Windows Encrypted files CHALLENGE - Windows - HWzone פורומים
עבור לתוכן
  • צור חשבון

Windows Encrypted files CHALLENGE

Dmoney

נוצר על ידי Dmoney
ב Windows

Recommended Posts

Dmoney Zone Wannabe

Dmoney

פורסם
פורסם

טוב, היכונו לבעיה רצינית...

יש לי 2 כוננים קשיחים במחשב.

על אחד מהם (לא זה עם מערכת ההפעלה עליו), איחסנתי כמה קבצי טקסט אותם הצפנתי בעזרת אופציית ה-EFS של WinXp.

EFS = Encrypted File System.

הבעיה מתחילה עכשיו...ביצעתי אתחול לכונן השני והתקנתי מחדש את ה-.

כשניסיתי לפתוח את הקבצים המוצפנים ניתקלתי בהודעה "Access is denied"

מה אני יכול לעשות עכשיו ?

קישור לתוכן
שתף באתרים אחרים
X-TeNDeR Zone Freak

X-TeNDeR

פורסם
פורסם

נשמע כמו בעיית הרשאות משתמש.

מכיוון שיש לך התקנה חדשה עם משתמש חדש (אחר), המערכת לא מאפשרת לך גישה לקבצי המשתמש הקודם.

אתה צריך להעביר בעלות על הקבצים הנ"ל כדי לגשת אליהם.

לחצן ימני על התיקיות/קבצים > מאפיינים > הרשאות

לא זוכר בדיוק את התהליך אך ישנה לשונית הרשאות, אתה צריך להוסיף את עצמך כבעל הרשאה.

הנה לינק מאתר מיקרוסופט לפתרון הבעיה:

http://support.microsoft.com/kb/810881

קישור לתוכן
שתף באתרים אחרים
DOGMA Zone Master

DOGMA

פורסם
פורסם

כלום, מפתח ההצפנה לקבצים האלה נגזר ישירות מהSID של המשתמש שהצפנת אותם איתו, כיוון שייצרת משתמש חדש הSID שלו הוא שונה ולא תוכל לפתוח את הקבצים הללו. לדבר הזה אין backdoor מובנה לכן גם Admin לא יכול לגשת לקבצים הללו בדרך כלשהי(בשונה מהרשאות שיתוף רגילות שבהן הוא כן יכול אבל יהיה Log event לזה).

אני מניח שיש כלי פריצה אבל לא משהו שאתה תוכל להשיג את היד שלך עליהם, אם זה באמת חשוב אני יכול להניח שחברות שמשחזרות מידע יכולו לעזור לך בין אם זה בפענוח סטטיסטי של הקבצים עצמם, אם בשיחזור הregistery הישן והוצאת הSID של אותו משתמש.

קישור לתוכן
שתף באתרים אחרים
  • 2 שבועות מאוחר יותר...
ר Zone Addict

ר

פורסם
פורסם

איך מבצעים את אותו user migrate שאתה מדבר עליו? אתה בטוח שזה מגבה EFS certificates?

הדרך שאני ראיתי להינצל מאי-גישה לתכנים מוצפנים בעתיד היא:

http://www.microsoft.com/technet/security/smallbusiness/topics/cryptographyetc/protect_data_efs.mspx#EJAAE

כלומר export ל-data recovery key.

אני בעצמי שוקל שימוש ב-EFS על כמה מחשבים בעבודה בעלי תכנים רגישים.

קישור לתוכן
שתף באתרים אחרים
ר Zone Addict

ר

פורסם
פורסם

לא ענית לשאלה השנייה שלי ועכשיו אני גם מבין למה... כי אתה לא בטוח...

User State Migration Tool ב-XP, בעזרת פקודת scanstate, לא מזכיר שום דבר לגבי גיבוי EFS certificate.

אתה יכול להעתיק את הקבצים המוצפנים ע"י USMT, אך לפי מה שהבנתי אתה תצטרך להעביר את ה-certificate בצורה שהזכרתי בהודעתי הקודמת כדי שגם תוכל לקרוא את הקבצים המוצפנים אח"כ.

http://www.serverwatch.com/tutorials/article.php/10825_3482606_3

/efs dictates the behavior when EFS files are encountered. It can be used with the following values:

/efs:abort, which is enabled by default, causes SCANSTATE.EXE to fail if an encrypted file is found on the source computer.

/efs:skip ignores EFS files during copy.

/efs:decryptcopy attempts to decrypt EFS files before copying takes place. If this is not possible, SCANSTATE.EXE fails unless /c switch is specified.

/efs:copyraw forces EFS files to be copied to the target location in encrypted format.

ופה כתוב בבירור את הנקודה:

http://www.server-management.co.uk/index.php?option=com_content&task=view&id=181&Itemid=48

Glancing through the mentioned switches above, you will notice one switch to deal with EFS certificates. The USMT tool does not migrate EFS certificates. They need to be migrated outside of the USMT process. Any encrypted files on the source system will not be encrypted when they are migrated to the destination computer. The use of the /efs:copyraw switch with ScanState will ensure that the files are encrypted on the destination system, but your EFS certificates must have been imported on to the destination computer prior to running LoadState. Further details on working with EFS certificates with USMT can be found in the USMT.chm help file.

אז למדנו כולנו עכשיו מה צריך לעשות במידה ורוצים לעבוד עם EFS, ומה לא בדיוק יעזור לך...

נ.ב., בוויסטה, USMT כבר כן יכול לגבות certificates:

http://technet2.microsoft.com/WindowsVista/en/library/3145bf5d-a5a1-456e-a069-6e619f845ce21033.mspx?mfr=true

What is New in USMT 3.0

[...]

USMT 3.0 migrates EFS files and certificates to computers running Windows . EFS files and certificates are migrated automatically to computers running Windows when you specify the /efs:copyraw option on the ScanState command line.

קישור לתוכן
שתף באתרים אחרים

ארכיון

דיון זה הועבר לארכיון ולא ניתן להוסיף בו תגובות חדשות.

עבור לרשימת הדיונים
×
  • צור חדש...