Entschlüsseln Sie EFS-Dateien

6507
Nick

Hier ist meine Situation.

Verwendete EFS auf meinem Vista-Laptop - hatte ein Backup meines Zertifikats.

HD ist abgestürzt ... einige meiner Dateien konnten wiederhergestellt werden (verschlüsselt) - sie "verloren" jedoch das Attribut "verschlüsselt".

Ich bin jetzt auf meinem neuen Windows 7 Enterprise-Laptop - habe mein altes Vista-EFS-Zertifikat importiert ... Ich habe meine Dateien auf einem USB-Laufwerk und habe sie auf mein neues Laufwerk (NTLM) kopiert, aber wie ich bereits erwähnt habe, tut Windows dies nicht sehe sie als verschlüsselt ... also kann ich sie nicht entschlüsseln.

Gibt es eine Möglichkeit, entweder das Encrypt-Attribut zu setzen, damit ich sie entschlüsseln kann ... oder sie manuell entschlüsseln kann, obwohl das System die Datei nicht als verschlüsselt ansieht?

5
NTLM ist ein Netzwerkauthentifizierungsprotokoll, kein Dateisystem. Meinten Sie NTFS? grawity vor 12 Jahren 3

2 Antworten auf die Frage

8
paradroid

Die EFS-Schlüssel werden in alternativen NTFS-Datenströmen aufbewahrt. Wenn Ihr USB-Laufwerk nicht als NTFS-Laufwerk formatiert wurde, gehen die Informationen verloren. Backup-Programme verwerfen diese Informationen oft auch .

Sie können mit Streams oder ADS Spy überprüfen, ob die Streams noch vorhanden sind . Wenn sie nicht mehr vorhanden sind, können Sie Ihre Dateien nicht wiederherstellen.

Da Windows die Dateien nicht als EFS-verschlüsselt kennzeichnet, ist es wahrscheinlich, dass Sie die EFS-Schlüssel in den Streams verloren haben.

Diese Antwort gefällt mir sehr, weil sie ** wertvolle Informationen liefert. Randolf Richardson vor 12 Jahren 2
Für diejenigen, die es wie FAR Manager mögen, gibt es auch ein kostenloses Open-Source-Plug-In (32-Bit- und 64-Bit-Binärdateien sind verfügbar), das vollen Zugriff auf alternative NTFS-Datenströme bietet (verwenden Sie die Taste F11, um auf diesen Plug zuzugreifen -in nach der Installation): http://code.google.com/p/farplug/#NTFS_File_Information Randolf Richardson vor 12 Jahren 1
6
Randolf Richardson

Leider wurde der ATTRIB-Befehl nicht entsprechend aktualisiert, daher kann dieses Attribut nicht geändert werden.

Es gibt ein fantastisches Werkzeug namens FAR Manager, mit dem Sie diese und alle anderen Attribute ändern können:

  FAR Manager (kostenlos und Open Source)
  http://www.farmanager.com/

Innerhalb dieses Programms navigieren Sie einfach zu der Datei oder dem Verzeichnis, für das Sie die Attribute ändern möchten, und drücken Sie dann STRG-A. "Encrypted" ist eines der Attribute, die Sie im folgenden Dialog ändern können:

enter image description here

Wenn Sie zuerst eine Anzahl von Dateien auswählen (drücken Sie die Taste Insert auf Ihrer Tastatur, um Dateien einzeln auszuwählen, oder verwenden Sie die + oder - Tasten, um Gruppen von Dateien basierend auf einem Muster auszuwählen oder die Auswahl aufzuheben), können Sie dann die STRG-Taste drücken -Die Attribute für alle gleichzeitig ändern.

HILFREICHER TIPP: Wenn Sie mit diesem Programm fertig sind, können Sie zum Beenden F10 drücken.

Für alle Interessierten ist die vollständige Liste der bearbeitbaren Attribute :

  • Schreibgeschützt
  • Archiv
  • Versteckt
  • System
  • Komprimiert
  • Verschlüsselt
  • Nicht indiziert
  • Spärlich
  • Temporär
  • Offline
  • Reparse Punkt
  • Virtuell

... und andere Details, die Sie ändern können, sind:

  • Inhaber
  • Datum und Uhrzeit der Dateiänderung
  • Datum und Uhrzeit der Dateierstellung
  • Datum und Uhrzeit des letzten Dateizugriffs

Verwandte Probleme