如何读取旧Windows系统中已固定的剪贴板历史记录？

Windows固定剪贴板项目存储在%localappdata%\Microsoft\Windows\Clipboard\Pinned下的文件是通过**EFS（加密文件系统）**加密的，加密密钥和旧系统的用户账户绑定，重装系统后新账户没有对应密钥，所以直接无法读取。以下是几种可行的尝试方向：

• 找回旧账户的EFS密钥
  • 如果旧系统中你曾经导出过包含私钥的EFS证书（.pfx格式），在新系统中导入该证书即可解密文件。导入路径：控制面板→用户账户→凭据管理器→证书，选择导入.pfx文件并完成验证。
  • 若未导出过证书，可尝试从旧账户的%localappdata%\Microsoft\Crypto\RSA文件夹中查找对应密钥文件，但这种方式成功率极低，因为密钥与账户SID强绑定。
• 通过旧系统PE环境提取
  • 使用支持加载系统账户配置的PE工具启动电脑，登录旧系统账户后打开剪贴板历史，将固定项目重新复制并保存到非系统分区，再在新系统中使用。
• 尝试第三方剪贴板工具
  • 像Clipboard Master、Ditto这类工具带有剪贴板恢复功能，可以尝试用它们扫描旧剪贴板存储目录，看是否能绕过加密读取内容，但这类工具并非百分百有效。

注意：如果旧系统的用户配置文件已被删除，或者密钥完全丢失，几乎无法恢复这些加密的固定剪贴板项目，EFS加密的安全性决定了没有密钥的情况下破解难度极高。

内容的提问来源于stack exchange，提问作者Chuck Lennon