Как получить доступ к зашифрованным файлам и папкам в WinXP [Версия для КПК] - стр. 2

tarakan1983

10-07-2009, 12:16

Люди ну помогите плиз, ситуация примерно та же что и в шапке, было 2 локальных диска C:\ и D:\ , на первом стояла система на втором все документы, которые были зашифрованы, переустановил систему и сделал дурак полное форматирование c:, теперь не могу получить доступ ни к одному документу. Пробовал делать так запустил restorer2000 pro восстановил все что было на C:, взял Advanced EFS Data Recovery ткнул его в найденное, он ключей там никаких не нашел, файлы зашифрованные видит, но говорит расшифровать их невозможно. Что делать? help my!!!!!!!!

Sany_M

15-01-2010, 22:22

denisioI

28-05-2010, 17:37

Проблема вообщем следующая
В Винде XP SP3 2 учётные записи админские
На 1й учётной записи зашифровал все файлы учётной записи (как сделал уже и непомню)
На учётную запись поставили пароль.Потом пароль благополучно забыли.
Вследствии незнания чем закончиться сброс пароля я с помощью др администратора компьютера меняю пароль
Впоследствии в учётную запись я вошёл но все файлы этой учётной записи в зелёном цвете.При открытии сообщение

Невозможно открыть документ, так как пользователь необладает достаточными полномочиями.
<Имя файла>
В сертификатах (certmgr.msc)
Личные
Находится два сертификата
Винду НЕ ПЕРЕУСТАНАВЛИВАЛ.

Проблема судя повсему решаемая
Как правильнее поступить?С чего начать?

Nikitos

28-05-2010, 19:07

Если сертификат с помощью которого шифровали был выпущен PKI предприятия - вы можете отдать файлы для расшифровки тому человеку у которого есть сертификат агент восстановления, в противном случае - никак (дешифровку с прямым перебором в расчет не беру, так как Вам наверное жизни не хватит,хотя если ключ не велик, и есть в распоряжение бот-сеть...:) но это уже не на этот форум наверное..)
P.S. возможно вы экспортировали файл сертификата с закрытым ключем в файл обмена личной информацией pfx, тогда вам повезло, просто импортируйте сертификат себе,если вспомните пароль от файла,конечно...

zonderz

28-05-2010, 22:18

[/I]Как правильнее поступить?С чего начать? »

начать с поиска в гугле или на сайте microsoft

http://support.microsoft.com/kb/290260

[I]This issue can occur if the password was forcefully reset by an administrator or owner, instead of being changed by the user.

kopylovsergey

15-10-2010, 20:56

У меня появилась такая же проблема. После переустановки оказалось, что папку пользователя была зашифрована EFS. Доступ к папке закрыт. Программа Advanced EFS Data Recovery не помогла, по видимому из-за того, что открытый ключ был затёрт вместе со старой папкой Windows.

Что я сделал:

Загрузился с Dr.Web Live CD (http://www.freedrweb.com/livecd/?lng=ru) (это «живой» линукс-дистрибутив)
Скопировал файлы из недоступной папки в другую.

Вот и всё. Насколько я понимаю, доступ к файлам будет и при использовании других дистрибутивов Линукса. Использовал этот, так как его системные требования минимальны.

На самом деле подобное решения заставляет задуматься: если файлы были на самом деле зашифрованы, то как можно получить к ним доступ не имея ключа? По видимому, «шифрование EFS» заключается в установке флагов доступа к конкретной папке.

and-ron

25-10-2010, 12:04

Перестал загружаться ноут. Ранее стояла XP. Загрузился с Live CD скопировал все данные на внешний накопитель.
Удалил все разделы. Создал 2 раздела. На 1-й установил новую winXP.
ПотОм выяснилось что все данные искажены. т.е. доступ к ним есть, они открываются но там в них абракадабра.

Кроме того рядом с каждым файлом есть его одноимённый файл с добавленным расширением *.$efs (например img0001.jpg.$efs)
размером чуть более 500 байт.

Подскажите как быть? чем они зашифрованы? файловой системой EFS или интернет вымогателями?
Компьютер не мой. Нужно расшифровать эти файлы.

djtrofim

14-12-2010, 19:55

Принесли машинку на апгрейд. Обновив железо, решил перекинуть со старого винта файлы и обнаружил, что в бывшей системе был вирус, который зашифровал часть файлов и папок в системе стандартным шифрованием XP (может конечно и пользователь это сделал, но очень мало правдоподобно, ему бы и в голову не пришло). Собрал обратно старое железо, можно загрузится из старой системы и под правильным пользователем. Вопрос в следующем, возможно ли какой либо командой из старой системы отменить шифрование всех файлов и папок? Я замучился уже лазить по папкам и искать отдельных индивидумов.

Blast

14-12-2010, 19:56

Смотрите в этой теме: Как получить доступ к зашифрованным файлам и папкам в WinXP (http://forum.oszone.net/thread-63871.html)

djtrofim

14-12-2010, 20:28

Я эту тему видел. Мне нужно именно выбрать зашифрованные файлы одним разом, а не искать их по всему диску. В XP есть команда attrib, с помощью нее можно задать атрибуты на весь диск при помощи *.* Но она не умеет снимать атрибут шифрования. А хотелось бы чего нибудь такого же.

myhouse_1991

14-12-2010, 20:42

Пробуй CIPHER /?

/A Выполняет операцию как для файлов, так и для папок.
/D Расшифровывает указанные папки. Папки маркируются таким образом,
что файлы, добавленные впоследствии, не будут зашифрованы.
/S Выполняет выбранную операцию в указанной папке и всех подпапках.

Можешь также выделить в проводнике все файлы и папки в корне локального диска, зайти в свойства>другие>снять галочку "Шифровать содержимое для защиты данных".

Не забываем, что расшифровывать конкретные файлы нужно под конкретным пользователем или же становитесь агентом восстановления.

djtrofim

14-12-2010, 21:48

Про CIPHER читал на просторах нета, но чтоб можно было через *.* ничего не видел. Единственное, везде предупреждают, что можно вообще все потерять при помощи этой команды.

anatoly96

08-01-2011, 00:30

Перенес файлы на диск D из диска C. Они автоматов зашифровались... Отформатировал диск C установил винду и оп не заходит не куда... Инфа важная там лежит.. Готов оплатить помощь в размере до 400 руб. писать в icq 287529

LEDOSEX

09-01-2011, 19:46

Ребят, нужна помощь!!! А дело вот в чем: один мой знакомый зашифровал папку с фотками у себя на компе, далее схватил порно-баннер, отнес комп к каким-то программистам - они все, что смогли, так это переустановили винду, при этом отформатировав... В общем после всех этих телодвижений фотки открыть нельзя - они выделены зеленым цветом и при попытке открыть - пишет просмотр недоступен! Я скопировал эту папку себе на комп при помощи acronis - думал, что вдруг смогу открыть... В общем ничего не выходит!!! Вопрос: Можно как-нибудь расшифровать эти фотки???

MadMaks

10-01-2011, 03:31

LEDOSEX, Advanced EFS Data Recovery (http://www.elcomsoft.ru/aefsdr.html)
Легко и просто.
Вот только стоит дороговато :)

LEDOSEX

10-01-2011, 09:12

MadMaks Пробовал... прога не справилась...

MadMaks А возможно конвертнуть ntfs в fat? По идее атрибуты должны сброситься?!?!?! Или попробовать установить сервер, а на него каспера для сервера, поместить в резервное хранилище зашифрованные файлы и потом восстановить?!?!?! Вроде как после этого они так и останутся зашифрованы, но уже вроде как тем, кто помещал в хранилище?!?!?!
TO ALL или MadMaks Ответьте кто-нибудь возможны ли варианты предложенные мной, расшифруются ли файлы, или если есть напишите пожалуйста еще способы!!!

anatoly96

10-01-2011, 12:25

Не помогает эта прога. Файлы помечает что нельзя расшифровать!
Свое предложение снимаю уже плюнул и удалил файлы...

Nikitos

11-01-2011, 08:49

djtrofim,
Можно попробывать использовать PowerShell http://bartdesmet.net/blogs/bart/archive/2006/09/23/4465.aspx
метод $._Decrypt соответственно

CrazyDTosser

21-04-2011, 19:28

Такая проблема. Есть комп с windows XP. Начал переводить на AD. Создал пользователя в AD, перенес инфу, убил старый профайл(но не пользователя в системя). Многие файлы оказались зашифрованы. При возвращении к старому имени компьютера, пользователю и паролю нет доступа к шифрованным файлам. Можно ли их восстановить?