Доступ - Как получить доступ к зашифрованным файлам и папкам в WinXP

[HLT]

Для желающих расширить кругозор - веселое чтиво на ночь:

Data Protection and Recovery in Windows XP

How Encrypting File System Works

[HLT]

А также

Шифрованная файловая система

Устранение неполадок, связанных с шифрованной файловой системой

Добавление агента восстановления для домена

Добавление агента восстановления для локального компьютера

InnoSanctum, достаточно импортировать сертификат пользователя, на котором производилось шифрование(вместе с закрытым ключом), в свое хранилище сертификатов, доступ к компьютеру и профилю админ домена должен иметь. Кстати (не уверен, давно таким способом восстанавливал) файлы можно поискать в

%userprofile%\Application Data\Microsoft\SystemCertificates\My\Certificates" и м.б. ещё в %userprofile%\Application Data\Microsoft\Protect

[land911]

Цитата tarakan1983:



Люди ну помогите плиз, ситуация примерно та же что и в шапке, было 2 локальных диска C:\ и D:\ , на первом стояла система на втором все документы, которые были зашифрованы, переустановил систему и сделал дурак полное форматирование c:, теперь не могу получить доступ ни к одному документу. Пробовал делать так запустил restorer2000 pro восстановил все что было на C:, взял Advanced EFS Data Recovery ткнул его в найденное, он ключей там никаких не нашел, файлы зашифрованные видит, но говорит расшифровать их невозможно. Что делать? help my!!!!!!!!

Доступ - Как получить доступ к зашифрованным файлам и папкам в WinXP

Таже ситуация!! Кто ещё что подскажет...ааа ?

[tarakan1983]

Люди ну помогите плиз, ситуация примерно та же что и в шапке, было 2 локальных диска C:\ и D:\ , на первом стояла система на втором все документы, которые были зашифрованы, переустановил систему и сделал дурак полное форматирование c:, теперь не могу получить доступ ни к одному документу. Пробовал делать так запустил restorer2000 pro восстановил все что было на C:, взял Advanced EFS Data Recovery ткнул его в найденное, он ключей там никаких не нашел, файлы зашифрованные видит, но говорит расшифровать их невозможно. Что делать? help my!!!!!!!!

[Sany_M]

Если сертификат с помощью которого шифровали был выпущен PKI предприятия - вы можете отдать файлы для расшифровки тому человеку у которого есть сертификат агент восстановления, в противном случае - никак (дешифровку с прямым перебором в расчет не беру, так как Вам наверное жизни не хватит,хотя если ключ не велик, и есть в распоряжение бот-сеть... но это уже не на этот форум наверное..)

P.S. возможно вы экспортировали файл сертификата с закрытым ключем в файл обмена личной информацией pfx, тогда вам повезло, просто импортируйте сертификат себе,если вспомните пароль от файла,конечно...

[denisioI]

[/i]
Цитата denisioI:



Как правильнее поступить?С чего начать?

Доступ - Как получить доступ к зашифрованным файлам и папкам в WinXP

начать с поиска в гугле или на сайте microsoft

http://support.microsoft.com/kb/290260

This issue can occur if the password was forcefully reset by an administrator or owner, instead of being changed by the user.

[Nikitos]

Если сертификат с помощью которого шифровали был выпущен PKI предприятия - вы можете отдать файлы для расшифровки тому человеку у которого есть сертификат агент восстановления, в противном случае - никак (дешифровку с прямым перебором в расчет не беру, так как Вам наверное жизни не хватит,хотя если ключ не велик, и есть в распоряжение бот-сеть... но это уже не на этот форум наверное..)

P.S. возможно вы экспортировали файл сертификата с закрытым ключем в файл обмена личной информацией pfx, тогда вам повезло, просто импортируйте сертификат себе,если вспомните пароль от файла,конечно...

[zonderz]

Перестал загружаться ноут. Ранее стояла XP. Загрузился с Live CD скопировал все данные на внешний накопитель.

Удалил все разделы. Создал 2 раздела. На 1-й установил новую winXP.

ПотОм выяснилось что все данные искажены. т.е. доступ к ним есть, они открываются но там в них абракадабра.





Кроме того рядом с каждым файлом есть его одноимённый файл с добавленным расширением *.$efs (например img0001.jpg.$efs)

размером чуть более 500 байт.





Подскажите как быть? чем они зашифрованы? файловой системой EFS или интернет вымогателями?

Компьютер не мой. Нужно расшифровать эти файлы.

[kopylovsergey]

У меня появилась такая же проблема. После переустановки оказалось, что папку пользователя была зашифрована EFS. Доступ к папке закрыт. Программа Advanced EFS Data Recovery не помогла, по видимому из-за того, что открытый ключ был затёрт вместе со старой папкой Windows.



Что я сделал:

Загрузился с

Dr.Web Live CD

(это «живой» линукс-дистрибутив)Скопировал файлы из недоступной папки в другую.

Вот и всё. Насколько я понимаю, доступ к файлам будет и при использовании других дистрибутивов Линукса. Использовал этот, так как его системные требования минимальны.



На самом деле подобное решения заставляет задуматься: если файлы были на самом деле зашифрованы, то как можно получить к ним доступ не имея ключа? По видимому, «шифрование EFS» заключается в установке флагов доступа к конкретной папке.

[and-ron]

Смотрите в этой теме:

Доступ - Как получить доступ к зашифрованным файлам и папкам в WinXP