Odkodiranje datoteke - NTFS

Tako je:
Pred nekaj dnevi sem zamenjal Win XP za W2K, ter sem pri tem formatiral eno particijo, druga je ostala nespremenjena (obe sta NTFS). Pri tem je bila ena datoteka zakodirana (vklopljen encryption). Sedaj v W2K do nje ne morem dostopati (javi mi napako Access denied.)

Ali obstaja kako možnost da bi še lahko dostopil do te datoteke (datoteka je tipa TXT)?

Ni pogojev. Ker si s formatom k vragu poslal (99,9%) tudi certifikat(e), se lahko kar pod nosom obrišeš. Kaka brute force pizdarija pa tudi ne bo ravno prisla v poštev. Podatki so kriptirani po PGP varianti z 128 bitnim ključem..


by!

Hja zarad takih (in podobnih) stvari jaz vedno sformatiram na FAT32 Tako lahko, tudi če gre vse v kurec, še vedno uporabim boot disketo.

DOS ne prebere NTFS particije Torej ti boot disketa nič ne pomaga, ker tako ali tako ne vidiš diska. S FAT32 teh težav ni.

Jaz pišem na roke pa mi prav vse dela.

NTFSDOS? Tega pa nisem vedel, hvala za info, si ga bom takoj omislil

Encrypt se torej veže na tvoje uporabniško ime in geslo? Torej, če po formatu in ponovni namestitvi sistema uporabiš _isto_ ime in geslo, lahko spet dostopaš do encryptanih datotek? Je tako, al se motim?

Kje stakneš ta certifikat? In kako ga lahko uveljaviš na novonameščenem sistemu?

med formatom se ta certifikat tudi zbrise. Bottom line: ce certifikata prej ne exportiras NE mores dobit datoteke nazaj! In ne, tudi ce ustvaris novega uporabnika z istim imenom in geslo certifikata ne mores pricarat.

drzi, obstaja vec nacino za export. kaj te bolj podrobno zanima? zadnje finte pa ne mores naredit - torej, da datotek ne vidis.

Aha. No pol me sam še zanima, kateri je priporočen način izvoza? Kar običajni brez ključa?

Aja, pa v helpu sem še tole zasledil:
Encrypting a folder or file does not protect against deletion or listing files or directories. Anyone with the appropriate permissions can delete or list encrypted folders or files. For this reason, using EFS in combination with NTFS permissions is recommended.

Torej kot zgleda, je le mogoče celo zadevo skrit. Lahko kaj več poveš o tem?
Do sedaj sem sicer opazil, da je možno it v enkriptane mape tudi brez certifikata, le datotek ne moreš odpret, direktorije lahko.

> Če imaš zadosti pravic, lahko enkripcijo unableaš in pregledaš datoteke.

Ne, ne moreš brez certifikata, čeprav si admin. To smo že poprej dognali v tej debati.

> Očitno niste.

_{krneki
registriran: 07.12.2000
Poslano: 30.10.2003 18:25:12
Motiš se. Štos ni v userju oz. geslu ampak v certifikatu tega userja.}

Očitno smo.

> Če verjameš, ali ne, lahko ti goniš EFS kolikor hočeš, pa ti admin v firmi zgolj kluko da stran in in odpira tiste zadeve.

Spet ni res. Kljuke od enkripcije ne moreš dat stran, če nimaš pravega certifikata. Preverjeno.

Nop. Ma IceMan kar prav

Mogoče bi bilo najbolje tole predlagat za nasednjo anketo, pa bo najbolj demokratično urejeno. Pa še v Redmont bi se lahko poslali rezultati, da bodo ljudje tam vedeli, kako je s tem.

Torej, IceMan se je zanimal, kako je s skrivanjem. V helpu piše, da je smotrno uporabljat še druge restrikcije NTFS-a, če se že gremo šifriranje, ki le ni čisto vsemogočna zadeva. En tak extremen primer bajpasa z nekimi drugimi pravicami je, da si baraba od administratorja. Torej, veljavni administrator, pokvarjena inštalacija drugi inštlaciji (s katero nima nobene veze) tega ne prizna. OK? Skriješ pa tako, da ne pustiš drugim šarit po tistih mapah - nastaviš NTFS pravice. Na pokvarjenih inštalacijah pa le ne skrivat map, je drugega dela tam čisto zadosti.

Ste trmasti, mater!

Šur, ampak potem se mora temu dejansko odrečt. Se spravit ven iz encrypted recovery agents.

Pa bomo zgleda res morali naresti anketo.
Pri meni administratorji ne morejo gledat kodiranih dokumentov drugih administratorjev, imam pa WinXP Professional 2600 (default inštalacija brez domene).

v glavnem po defoltu je administratorski accoun recovery agent v sami mašini če je ali pa ni v domeni, za domeno pač moraš preko gp določiti ali bo ali nebo enkripcije, seveda če pustiš o defoltu se ti lahko zgodi kot se je zgoraj zgodilo. Samo tu administrator kot recovery agent pomeni tisti na tisti inštalaciji, če povoziš novo inštalacijo ne upgrade se ti kluči za enkripcijo in dekripcijo spremenijo, tako da ti drugačni ključi ne morejo dekriptati enkriptane datotek.

Sevda lahko uporabnikov certifikat izvožiš in ga potem uvoziš na novo inštaliran računalnik, ali pa v domeni pač s spremembo profila, itd.

V glavnem zgubljeni osebni certifikat in izbrisani originalni recovery agent pomeni da datoteke nebo uspel decriptati z nekim normalnim računalnikom.

Jaz sem se moral sprijazniti da je fajl izgubljen... če nimaš certifikatov potem ni upanja za dekodiranje skoraj.

doh.
niso imeli win2k urejeno tako, da ti ni bilo treba imeti originalnega certifikata, da si lahko gledal efs folderje? da je lahko vsak admin odstranil encryption? (ali je samo bajka)