Доступ - Как получить доступ к зашифрованным файлам и папкам в WinXP

tarakan1983 · Отправлено: **18:59, 08-07-2009** | #21

Так все же кто подскажет возможно ли расшифровать файлы только по отпечатку сертификата, так как windows уже переустановленна и файла ключа нет?

tarakan1983 · Отправлено: **12:16, 10-07-2009** | #22

Люди ну помогите плиз, ситуация примерно та же что и в шапке, было 2 локальных диска C:\ и D:\ , на первом стояла система на втором все документы, которые были зашифрованы, переустановил систему и сделал дурак полное форматирование c:, теперь не могу получить доступ ни к одному документу. Пробовал делать так запустил restorer2000 pro восстановил все что было на C:, взял Advanced EFS Data Recovery ткнул его в найденное, он ключей там никаких не нашел, файлы зашифрованные видит, но говорит расшифровать их невозможно. Что делать? help my!!!!!!!!

Sany_M · Отправлено: **22:22, 15-01-2010** | #23

Цитата tarakan1983:

Люди ну помогите плиз, ситуация примерно та же что и в шапке, было 2 локальных диска C:\ и D:\ , на первом стояла система на втором все документы, которые были зашифрованы, переустановил систему и сделал дурак полное форматирование c:, теперь не могу получить доступ ни к одному документу. Пробовал делать так запустил restorer2000 pro восстановил все что было на C:, взял Advanced EFS Data Recovery ткнул его в найденное, он ключей там никаких не нашел, файлы зашифрованные видит, но говорит расшифровать их невозможно. Что делать? help my!!!!!!!! »

Таже ситуация!! Кто ещё что подскажет...ааа ?

denisioI · Отправлено: **17:37, 28-05-2010** | #24

Проблема вообщем следующая
В Винде XP SP3 2 учётные записи админские
На 1й учётной записи зашифровал все файлы учётной записи (как сделал уже и непомню)
На учётную запись поставили пароль.Потом пароль благополучно забыли.
Вследствии незнания чем закончиться сброс пароля я с помощью др администратора компьютера меняю пароль
Впоследствии в учётную запись я вошёл но все файлы этой учётной записи в зелёном цвете.При открытии сообщение

Невозможно открыть документ, так как пользователь необладает достаточными полномочиями.
<Имя файла>
В сертификатах (certmgr.msc)
Личные
Находится два сертификата
Винду НЕ ПЕРЕУСТАНАВЛИВАЛ.

Проблема судя повсему решаемая
Как правильнее поступить?С чего начать?

Nikitos · Отправлено: **19:07, 28-05-2010** | #25

Если сертификат с помощью которого шифровали был выпущен PKI предприятия - вы можете отдать файлы для расшифровки тому человеку у которого есть сертификат агент восстановления, в противном случае - никак (дешифровку с прямым перебором в расчет не беру, так как Вам наверное жизни не хватит,хотя если ключ не велик, и есть в распоряжение бот-сеть...

но это уже не на этот форум наверное..)
P.S. возможно вы экспортировали файл сертификата с закрытым ключем в файл обмена личной информацией pfx, тогда вам повезло, просто импортируйте сертификат себе,если вспомните пароль от файла,конечно...

zonderz · Отправлено: **22:18, 28-05-2010** | #26

[/i]

Цитата denisioI:

Как правильнее поступить?С чего начать? »

начать с поиска в гугле или на сайте microsoft

http://support.microsoft.com/kb/290260

[i]This issue can occur if the password was forcefully reset by an administrator or owner, instead of being changed by the user.

kopylovsergey · Конфигурация компьютера

У меня появилась такая же проблема. После переустановки оказалось, что папку пользователя была зашифрована EFS. Доступ к папке закрыт. Программа Advanced EFS Data Recovery не помогла, по видимому из-за того, что открытый ключ был затёрт вместе со старой папкой Windows.

Что я сделал:

Загрузился с Dr.Web Live CD (это «живой» линукс-дистрибутив)
Скопировал файлы из недоступной папки в другую.

Вот и всё. Насколько я понимаю, доступ к файлам будет и при использовании других дистрибутивов Линукса. Использовал этот, так как его системные требования минимальны.

На самом деле подобное решения заставляет задуматься: если файлы были на самом деле зашифрованы, то как можно получить к ним доступ не имея ключа? По видимому, «шифрование EFS» заключается в установке флагов доступа к конкретной папке.

and-ron · Отправлено: **12:04, 25-10-2010** | #28

Перестал загружаться ноут. Ранее стояла XP. Загрузился с Live CD скопировал все данные на внешний накопитель.
Удалил все разделы. Создал 2 раздела. На 1-й установил новую winXP.
ПотОм выяснилось что все данные искажены. т.е. доступ к ним есть, они открываются но там в них абракадабра.

Кроме того рядом с каждым файлом есть его одноимённый файл с добавленным расширением *.$efs (например img0001.jpg.$efs)
размером чуть более 500 байт.

Подскажите как быть? чем они зашифрованы? файловой системой EFS или интернет вымогателями?
Компьютер не мой. Нужно расшифровать эти файлы.

djtrofim · Отправлено: **19:55, 14-12-2010** | #29

Принесли машинку на апгрейд. Обновив железо, решил перекинуть со старого винта файлы и обнаружил, что в бывшей системе был вирус, который зашифровал часть файлов и папок в системе стандартным шифрованием XP (может конечно и пользователь это сделал, но очень мало правдоподобно, ему бы и в голову не пришло). Собрал обратно старое железо, можно загрузится из старой системы и под правильным пользователем. Вопрос в следующем, возможно ли какой либо командой из старой системы отменить шифрование всех файлов и папок? Я замучился уже лазить по папкам и искать отдельных индивидумов.

Blast · Конфигурация компьютера

Смотрите в этой теме: Как получить доступ к зашифрованным файлам и папкам в WinXP