|
как снять шифрование с файлов win10?
|
|
|
sanenskii
| |
|
Привет. полетел виндоус, не запускается с синим экраном 0xc0000017, сколько не пробовал колдовать с гуглом, пока ничего не помогло.
подключил как второй диск его, чтобы вынуть нужные файлы и переустановить виндоус, но файлы зашифрованы.
Как мне их расшифровать и скопировать?
|
|
|
357800
|
|
MedMeks
| |
Администратор
|
Цитата sanenskii (  ) , но файлы зашифрованы.
Файлы не зашифрованы. Просто Вам, как пользователю, запрещен к ним доступ.
Нужно ПКМ на файле, Свойства/Безопасность и разрешить доступ для пользователя под которым работаете(или заменить владельца файла) и все.
Даже если оба винта были на одной и той же машине, у каждого пользователя свой ID и кажется что пользователь тот же и имя тоже, на самом деле это не так.
ID пользователей на каждом винте свой.
Другое дело если был запущен BitLocker, и весь диск был защищен.
Нужно в нете искать как снять пароль с защиты ВitLockera и пытаться её снять(что впрочем не часто удаётся сделать)
|
|
|
|
|
sanenskii
| |
Автор темы
|
Цитата MedMeks ( ) Нужно в нете искать как снять пароль с защиты ВitLockera и пытаться её снять(что впрочем не часто удаётся сделать)
я тоже думаю об этом, потому что ни в какую не дает изменить права в безопасности.
|
|
|
|
|
Lenchik
| Отредактировано Lenchik - 12.04.2022, 16:44 |
Почетный
|
Цитата sanenskii ( ) я тоже думаю об этом, потому что ни в какую не дает изменить права в безопасности.
Найдите инструкцию как это делать.
Нужно внизу нажать дополнительно и сначала себя добавить. Если не получается, то сначала добавить себя в аудиторы.
После каждого изменения нужно выходить из этих меню и снова заходить.
Права нужно менять у всего диска или папки. Ро одному файлу очень долго придётся это делать.
|
|
|
|
|
maratrepack
| |
Почетный
|
стать владельцем и задать полный доступ к объекту
Код Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="Полный доступ к объекту"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" && icacls \"%1\" /grant администраторы:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="Стать владельцем и задать полный доступ к объекту"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y && icacls \"%1\" /grant администраторы:F /t"
|
|
|
|
|
sanenskii
| |
Автор темы
|
Цитата Lenchik ( ) Найдите инструкцию как это делать.
шифрование не смогу снять
 Добавлено (12.04.2022, 18:37)
---------------------------------------------
Цитата maratrepack ( ) стать владельцем и задать полный доступ к объекту
поможет шифрование снять?
|
|
|
|
|
maratrepack
| Отредактировано maratrepack - 12.04.2022, 18:51 |
Почетный
|
sanenskii, Цитата sanenskii ( ) поможет шифрование снять?
это даст полный доступ к файлам и поможет стать владельцем файлов и изменять их. (в контекстном меню появится пункт "полный доступ к обьекту"). MedMeks предположил что файлы не зашифрованы. шифрование это не снимет (смысл делать систему шифрования если ее можно снять?)
вы вот это пробовали в консоли покажет зашифровано ли какой нить диск.
|
|
|
|
|
sanenskii
| |
Автор темы
|
maratrepack, диск не зашифрован посмотрел. значит зашифрованы файлы как, не битлокером? он же тома шифрует вроде?
|
|
|
|
|
maratrepack
| |
Почетный
|
sanenskii, значит выходит так что кто то зашифровал только файлы. в Windows это возможно при помощи EFC, правой кнопкой мыши по файлу и итд и тп
если это не вы тогда вирус шифровальщик (может быть по этому и не смогли больше загрузить ос) а может быть просто что то с файловой системой (хотя вряд ли)
|
|
|
|
|
MedMeks
| |
Администратор
|
Цитата maratrepack ( ) если это не вы тогда вирус шифровальщик
Сейчас провел симуляцию действий пользователя.
Диск не зашифрован BitLocker-ом, зашифрованы сами файлы( как Вы и предполагали)
Вирус-шифровальщик может быть в данной ситуации не причем. Если пользователь при шифровании не обратил внимания и не заархивировал закрытый ключ и сертификат на отдельный(не системный носитель),
тогда при любой неисправности системы и невозможности её загрузки, файлы расшифровать практически не возможно.
Только при наличии этого архивного файла с закрытым ключом и сертификатом можно расшифровать файлы на другой системе.
Вот что из себя представляет такой файл с закрытым ключом и сертификатом(если попытаться его открыть):
В этой абракадабре цензура разберешься.
|
|
|
|
|
sanenskii
| Отредактировано sanenskii - 13.04.2022, 12:46 |
Автор темы
|
MedMeks, maratrepack, прогнал антивирусом, не нашел ничего. да я думаю тупо сделал юзер пкм-другое-зашифровать
если оживлю систему, смогу файлы расшифровать?
|
|
|
|
|
maratrepack
| |
Почетный
|
sanenskii,
если восстановите ту систему то это единственный вариант
как видно файл открывается как обычный, хотя зашифрованный, ключ в системе, но его можно и перенести (но вы или кто то этого не сделал)
|
|
|
|
