EFS

Обсуждение правил и методов создания и применения групповых политик и политик безопасности.

Модератор: Модераторы

Новый участник
Сообщения: 2
Зарегистрирован: 24 июн 2005, 23:37

Сообщение extratime » 24 июн 2005, 23:39

короче у меня проблема и возможно не решаемая.
XP рабочая машина Laptop, не подключенная к сети.
за шифровал файлы на диске D, не создав агента по востонавление (он может быть хоть условно гостем), а по умолчание админ он же яв-ся создателем, и востанавителем, и владельцем итд короче во всех ипостятиях. При создании цифровой подписи EFS создает хеш который сохряняет и этот же шифрованный файл.
Дальше по глупости грохаю систему С, и загружаю новую XP. Вот меня поджидал полный п....ц. Нет доступа к файлам Хоть даю разрешения, хоть владение к файлам доступ через сертификаты. Но ошибка. Владелец и тот кто может расшифровать только владелец экаунт предущей системы.
Что делать даже не знаю а файлы ох как нужны если есть какие нибудь проги подскажите
спасибо

Новый участник
Аватара пользователя
Сообщения: 9
Зарегистрирован: 26 июн 2005, 03:00
Откуда: Москва

Сообщение Eshva » 26 июн 2005, 03:20

привет!
возможно тебе поможет программа от ElcomSoft Advanced EFS Data Recovery 3.0

качается с их сайта, лекарство в види серийника ищется, например на http://www.altruistic.ru

скорее всего, тебе будет необходимо подключить диск к другой машине, на которую будет устанавливаться это прога. если это невозможно, прийдётся запускаться с CD прямо на ноуте. только это несколько не простой способ (хотя, если файлы того стоят, заморочишься).

для этого тебе надо будет сделать CD с Windows PE. это дело можно найти, например, в eMule. весит около 180 метров. данный продукт не для свободного распространения, поэтому его нельзя просто скачать с сайта microsoft, как, например, Windows Server 2003. есть ещё способ получить некоторое подобие Windows PE. для этого тебе надо скачать Bart's PE Builder (http://nu2.nu/pebuilder/). весит меньше метра. эта прога позволяет сделать Windows PE из уже установленной винды. если често, сам ещё не успел разобраться с этим зверем (Windows PE и Bart's PE Builder).

в итоге ты должен получить запуск Windows PE (почти полноценная Windows), в которой надо будет запустить ElcomSoft Advanced EFS Data Recovery 3.0. после этого востановить твои нужные файлы и сбросить их на flash или по сети.

во многом придётся разобраться по ходу дела. дерзай! удачи!

п.с. если это всё сработает, не примени написать в эту тему как и что делал.

Advanced EFS Data Recovery 3.0 -
A program to recover (decrypt) files
encrypted on NTFS (EFS) partitions created
in Windows 2000, Windows XP and Windows
Server 2003. Files are being decrypted even
in a case when the system is not bootable
and so you cannot log on, and/or some
encryption keys (private or master) have
been tampered. Besides, decryption is
possible even when Windows is protected
using SYSKEY. AEFSDR effectively (and
instantly) decrypts the files protected
under Windows Server 2003 (Standard and
Enterprise), Windows XP (including Service
Packs 1 and 2) and all versions of Windows
2000 (including Service Packs 1, 2, 3 and 4).

Новый участник
Аватара пользователя
Сообщения: 9
Зарегистрирован: 26 июн 2005, 03:00
Откуда: Москва

Сообщение Eshva » 26 июн 2005, 04:10


Новый участник
Сообщения: 2
Зарегистрирован: 24 июн 2005, 23:37

Сообщение extratime » 04 июл 2005, 23:55

Спасибо Eshva
пока искал
тута еще помогли
http://www.nowa.ru/printthread.php?t=3125
http://www.passwords.ru/aefsdr.html

Вернуться в Политики безопасности

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 14