EFS Décryptage des fichiers chiffrés

Question

j'ai un certain nombre de fichiers qui ont été chiffrés à l'aide EFS sur mon ancienne installation de Windows XP. J'ai installé Windows 7 et maintenant je ne peux pas accéder à ces fichiers. Vous pouvez lire sur l'ensemble de la situation embarrassante here.

Les bonnes nouvelles sont que j'ai les clés qui permettront aux fichiers décryptés. Je sais cela parce que j'ai utilisé EFS data recovery et il était capable de déchiffrer un fichier. Il a également identifié que j'avais quelques fichiers clés utilisables de quelque sorte (clé principale et clé privée).

Le problème ici est que Elcom besoin de 150 $ pour leur outil et ce que j'ai crypté ne vaut pas 150 $. Y a-t-il un moyen de le faire moi-même, par programmation?

EDIT: Ce lien est génial ... EFS recovery

Answer 1

Je trouve la ressource suivante:

http://www.beginningtoseethelight.org/efsrecovery/

Il décrit comment je pouvais récupérer mes fichiers. J'avais toutes les clés pour pouvoir décrypter les fichiers si nécessaire. Cependant, j'ai abandonné parce que je ne voulais pas détruire mon système existant pour récupérer l'ancien. Il y a encore une chance que vous pouvez flamboyer la nouvelle installation de Windows et je ne voulais pas faire face à toutes les choses de sauvegarde.

Answer 2

La seule autre réponse que je connais est d'utiliser un outil appelé RECCERTS.EXE que le support technique Microsoft dispose à ceux qui appellent. Je ne peux même pas commencer à imaginer pourquoi, après des années de ce genre de problèmes que les gens ont eu avec EFS à plusieurs reprises, Microsoft encore n'a pas publié cet outil en téléchargement gratuit. Il recherche tous les fichiers disponibles sur lesquels il pointe pour rechercher tous les restes des clés et des métadonnées nécessaires pour déchiffrer et utiliser la clé privée RSA utilisée par votre installation précédente pour déchiffrer les fichiers chiffrés EFS sur votre système. Cela fonctionne très bien, mais à partir du peu de documentation disponible sur le web (c'est-à-dire les publications du forum social MSDN - 2009), cet outil n'est disponible que si vous pouvez trouver un moyen de convaincre MS Product Support de vous envoyer un message. copie. Il semble que la porte officielle la moins chère ici est l'incident de 99 $ par courriel, mais je me demande s'ils rembourseraient votre argent si vous démontriez que cela corrigeait votre problème (voir comment ils remboursaient - et peuvent encore le faire - les incidents PSS si vous étiez en mesure de démontrer qu'il y avait un bogue dans leur logiciel pour lequel vous appelez). Ne pas dire que c'est un bug, juste le sous-produit douloureux d'un design douteux qui ne met pas en garde les utilisateurs de prendre des mesures appropriées et explicites pour éviter ces cauchemars de récupération.

La seule autre solution possible est de rechercher sur le web pour RECCERTS.EXE et voir s'il y a des endroits où il a été mis à la disposition pour le téléchargement. Beaucoup de ces sites utilisent des noms de fichiers légitimes comme "leurres" pour vous amener à télécharger quelque chose qui s'avère être un malware, alors soyez très prudent si vous adoptez cette approche. Cependant, si votre temps vaut moins de 99 $, vous risquez simplement de perdre une installation de Windows avec un logiciel malveillant, et de devoir réinitialiser le système en tapant &. [Assurez-vous qu'il ya une copie hors ligne des fichiers que vous essayez de récupérer, dans le cas où les logiciels malveillants ou corrompt infecte une copie en ligne, montée de ces fichiers.]