как снять шифрование с файлов win10?
|
|
sanenskii
| |
|
Привет. полетел виндоус, не запускается с синим экраном 0xc0000017, сколько не пробовал колдовать с гуглом, пока ничего не помогло. подключил как второй диск его, чтобы вынуть нужные файлы и переустановить виндоус, но файлы зашифрованы. Как мне их расшифровать и скопировать?
|
|
357800
|
MedMeks
| |
Администратор
|
Цитата sanenskii ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) , но файлы зашифрованы. Файлы не зашифрованы. Просто Вам, как пользователю, запрещен к ним доступ. Нужно ПКМ на файле, Свойства/Безопасность и разрешить доступ для пользователя под которым работаете(или заменить владельца файла) и все. Даже если оба винта были на одной и той же машине, у каждого пользователя свой ID и кажется что пользователь тот же и имя тоже, на самом деле это не так. ID пользователей на каждом винте свой. Другое дело если был запущен BitLocker, и весь диск был защищен. Нужно в нете искать как снять пароль с защиты ВitLockera и пытаться её снять(что впрочем не часто удаётся сделать)
|
|
|
sanenskii
| |
Автор темы
|
Цитата MedMeks ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) Нужно в нете искать как снять пароль с защиты ВitLockera и пытаться её снять(что впрочем не часто удаётся сделать) я тоже думаю об этом, потому что ни в какую не дает изменить права в безопасности.
|
|
|
Lenchik
| Отредактировано Lenchik - 12.04.2022, 16:44 |
Почетный
|
Цитата sanenskii ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) я тоже думаю об этом, потому что ни в какую не дает изменить права в безопасности.
Найдите инструкцию как это делать. Нужно внизу нажать дополнительно и сначала себя добавить. Если не получается, то сначала добавить себя в аудиторы. После каждого изменения нужно выходить из этих меню и снова заходить.
Права нужно менять у всего диска или папки. Ро одному файлу очень долго придётся это делать.
|
|
|
maratrepack
| |
Почетный
|
стать владельцем и задать полный доступ к объекту
Код Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas] @="Полный доступ к объекту" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas] @="Стать владельцем и задать полный доступ к объекту" "NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command] @="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t" "IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"
|
|
|
sanenskii
| |
Автор темы
|
Цитата Lenchik ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) Найдите инструкцию как это делать. шифрование не смогу снять
![](/go?https://i117.fastpic.ru/big/2022/0412/97/6ddfeb330ae8af68efce2d6c04777897.png) Добавлено (12.04.2022, 18:37) ---------------------------------------------
Цитата maratrepack ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) стать владельцем и задать полный доступ к объекту поможет шифрование снять?
|
|
|
maratrepack
| Отредактировано maratrepack - 12.04.2022, 18:51 |
Почетный
|
sanenskii, Цитата sanenskii ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) поможет шифрование снять? это даст полный доступ к файлам и поможет стать владельцем файлов и изменять их. (в контекстном меню появится пункт "полный доступ к обьекту"). MedMeks предположил что файлы не зашифрованы. шифрование это не снимет (смысл делать систему шифрования если ее можно снять?) вы вот это пробовали в консоли покажет зашифровано ли какой нить диск.
|
|
|
sanenskii
| |
Автор темы
|
maratrepack, диск не зашифрован посмотрел. значит зашифрованы файлы как, не битлокером? он же тома шифрует вроде?
|
|
|
maratrepack
| |
Почетный
|
sanenskii, значит выходит так что кто то зашифровал только файлы. в Windows это возможно при помощи EFC, правой кнопкой мыши по файлу и итд и тп если это не вы тогда вирус шифровальщик (может быть по этому и не смогли больше загрузить ос) а может быть просто что то с файловой системой (хотя вряд ли)
|
|
|
MedMeks
| |
Администратор
|
Цитата maratrepack ( ![Ссылка на цитируемый текст](/img_forum/icons/lastpost.png) ) если это не вы тогда вирус шифровальщик Сейчас провел симуляцию действий пользователя. Диск не зашифрован BitLocker-ом, зашифрованы сами файлы( как Вы и предполагали) Вирус-шифровальщик может быть в данной ситуации не причем. Если пользователь при шифровании не обратил внимания и не заархивировал закрытый ключ и сертификат на отдельный(не системный носитель), тогда при любой неисправности системы и невозможности её загрузки, файлы расшифровать практически не возможно. Только при наличии этого архивного файла с закрытым ключом и сертификатом можно расшифровать файлы на другой системе. Вот что из себя представляет такой файл с закрытым ключом и сертификатом(если попытаться его открыть): ![](/go?https://i.imgur.com/E0HpEKQm.jpg) В этой абракадабре цензура разберешься.
|
|
|
sanenskii
| Отредактировано sanenskii - 13.04.2022, 12:46 |
Автор темы
|
MedMeks, maratrepack, прогнал антивирусом, не нашел ничего. да я думаю тупо сделал юзер пкм-другое-зашифровать если оживлю систему, смогу файлы расшифровать?
|
|
|
maratrepack
| |
Почетный
|
sanenskii, если восстановите ту систему то это единственный вариант как видно файл открывается как обычный, хотя зашифрованный, ключ в системе, но его можно и перенести (но вы или кто то этого не сделал)
|
|
|