problema crittografia

[viveree]

salve..avevo creato una cartella con vari files in um hd esterno..ho reinstallato windows seven e non mi permette piu l'accesso ai suddetti files..dice non ho autorizzazioni magari è da importare i certificati della vecchia installazione di windows, che si trova sempre nella cartella old in c....grazie

[tallines]

Ciao, hai creato questa cartella nell' hd esterno dove hai messo file dati ?

La cartella è una cartella normale ? O l' hai crittografata ?

Se l' hai crittografata devi usare il certificato di crittografia creato quando è stata crittografata .

Se ce l' hai in Windows.old, cartella creata durante l' Installazione Personalizzata senza formattazione di W7, sei già bene

http://windows.microsoft.com/it-it/w...#1TC=windows-7

A meno che non sia solo un problema di autorizzazioni, se la cartella non è stata crittografata .

[viveree]

si è in um hd esterno ,penso sia crittografata..il nome della cartella e sotto cartelle è verde, ma come faccio a recuperare i certificati dalla vecchia installazione di windows? posso dirti che i files in tale cartella messi con l'ultimo windows sono con nome verde ma accessibili normalmente,,grazie

[tallines]

Originariamente inviato da viveree

si è in um hd esterno ,penso sia crittografata..il nome della cartella e sotto cartelle è verde

Se la scritta è in verde sono crittografati .

Originariamente inviato da viveree

ma come faccio a recuperare i certificati dalla vecchia installazione di windows? posso dirti che i files in tale cartella messi con l'ultimo windows sono con nome verde ma accessibili normalmente,,grazie

Ti riferisci alla cartella Windows.Old ?

Per recuperare i dati che ci sono nella cartella con le scritte verdi che è nell' hd esterno prova cosi >

http://windows.microsoft.com/it-it/w...#1TC=windows-7

Per recuperare i certificati di crittografia EFS > Encrypting File System, puoi provare a usare Advanced EFS Data Recovery della ElcomSoft .

E' un' applicazione shareware, alias a pagamento, con la versione prova dovresti riuscire a recuperare i certificati EFS .

Una volta recuperati puoi decrittografare la cartella .

[viveree]

ho visto la guida ma non so in quale directory sfogliare in .c: old e che tipo file cercare ...sai darmi qualche dritta? grazie

[tallines]

Devi cercare in Windows.old il certificato EFS - Encrypting File System .

Hai guardato anche il link postato della Microsoft al post N. 4 ?

[viveree]

grazie..ma ho provato ma al passo 4 non so dove possa essere questo certificato ha una directory precisa..con cerca non riesco a trovarlo

[x_Master_x]

Prova con questa directory:

C:\Documents and Settings\Application Data\Microsoft\SystemCertificates\My\Certificates

P.S. Non è una grande idea criptare dei file e non conservarsi una o più copie di backup della chiave

[viveree]

ciao.non ho la cartella my certificate in documenti nella vecchia installazione di windows..dove puo essere questo benedetto certificato di questo vecchio user

[x_Master_x]

Potrebbe essere archiviato nel registro ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates? ) ma saranno valori criptati e non certo in chiaro. Secondo me ( ma potrei sbagliarmi non avendo mai usato la funzionalità integrata di Windows ) il file EFS lo trovi solo se esegui un backup del certificato, infatti cercando il file all'interno di Windows.old non l'hai trovato.

Prova con software di recupero dei certificati come ti ha già consigliato tallines:
DiskInternals EFS Recovery
Advanced EFS Data Recovery
EaseUs Data Recovery Wizard

Ce ne sono tanti di questi programmi ma sono tutti a pagamento con trial gratuita

EDIT: Ho provato a criptare una cartella con 7, tralasciando che la prima cosa che appare è:


Lo strumento di backup ti permette di esportare la chiave come PFX protetta da password e non EFS:


EFS viene reso disponibile solo in caso di utilizzo di smartcard:

[viveree]

Originariamente inviato da x_Master_x

Potrebbe essere archiviato nel registro ( HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates? ) ma saranno valori criptati e non certo in chiaro. Secondo me ( ma potrei sbagliarmi non avendo mai usato la funzionalità integrata di Windows ) il file EFS lo trovi solo se esegui un backup del certificato, infatti cercando il file all'interno di Windows.old non l'hai trovato.

Prova con software di recupero dei certificati come ti ha già consigliato tallines:
DiskInternals EFS Recovery
Advanced EFS Data Recovery
EaseUs Data Recovery Wizard

Ce ne sono tanti di questi programmi ma sono tutti a pagamento con trial gratuita

grazie ..voglio vedere se riesco con questi programmi tu li hai usati gia per questo?

[x_Master_x]

No mai usati e non potrei nemmeno controllare se funzionano su una VM in questo momento.

[viveree]

Originariamente inviato da x_Master_x

No mai usati e non potrei nemmeno controllare se funzionano su una VM in questo momento.

proverò vi tengo aggiornati..grazie

[tallines]

Originariamente inviato da viveree

grazie..ma ho provato ma al passo 4 non so dove possa essere questo certificato ha una directory precisa..con cerca non riesco a trovarlo

Se questo certificato di crittografia c'è, è in Windows.old.........

Prova a scrivere da Start/Cerca certificati o mmc.exe .

In più, se vuoi decrittografare un file crittografato (questa non la sapevo ) e hai per esempio una pendrive in Fat32 puoi copiare la cartella dal disco alla pendrive >

Se si copia o si sposta un file su un computer o su un volume che non utilizza il file system NTFS, il file verrà decrittografato.

[x_Master_x]

Originariamente inviato da tallines

Se si copia o si sposta un file su un computer o su un volume che non utilizza il file system NTFS, il file verrà decrittografato

Se quel documento Microsoft dice il vero, é la cosa piu stupida che ho letto nell'ultimo periodo. Il sistema AVANZATO di crittografia, fatto di certificati, password, smartcard etc. ha una backdoor grande come una casa, il FAT32?
Senza considerare tutti quei programmi a pagamento ( non c'é ne uno gratis ) che ricercano/recuperano i certificati, analizzano le hive del registro etc. procedure inutili visto che basta una partizione, un VHD, una pendrive che il file criptato si autodecripti da solo.
Assurdo e senza senso, se é vero assolutamente da evitare il sistema di sicurezza gestito da Windows...

[Khronos]

cioè mi state dicendo che il sistema di criptaggio file di windows è "virtuale" in quanto gestito dal file system NTFS, ma non tocca effettivamente il dato fisico sul disco? che se io prendo sti dati e li copio 1:1 su EXT3 o FAT32 o sticazzi, li vedo precisi e decontaminati?

genio. chi l'ha pensato è veramente un genio del male. la prossima cosa che farà sarà rubare la luna sotto i nostri occhi.

vi prego, trovate prove inconfutabili della faccenda, perchè se è vera, non fa ridere.

[tallines]

Infatti ho aggiunto la frase : questa non la sapevo.....appunto per evidenziare la stranezza di quanto riportato nel link della Microsoft.......

Vabbè l' articolo riguarda Vista, ma tra Vista e W7 non vedo molte differenze, poi se riportano cose...........in un sito della Microsoft..........

Sarebbe da provare per vedere se è vero...........però a cosa serve il certificato EFS e la chiave di crittografia che viene generata in fase di........a questo punto ??

[viveree]

Originariamente inviato da tallines

Se questo certificato di crittografia c'è, è in Windows.old.........

Prova a scrivere da Start/Cerca certificati o mmc.exe .

In più, se vuoi decrittografare un file crittografato (questa non la sapevo ) e hai per esempio una pendrive in Fat32 puoi copiare la cartella dal disco alla pendrive >

Se si copia o si sposta un file su un computer o su un volume che non utilizza il file system NTFS, il file verrà decrittografato.

ad avere i permessi di copiare..ho fatto scansione con advance efs..mi appare questo..ed ora?

[x_Master_x]

Originariamente inviato da viveree

ad avere i permessi di copiare...

Infatti dopo aver effettuato una serie di test il problema è quello

Criptata una cartella:


Rimosso il certificato e creato un nuovo account con un nome diverso, impossibile accedere al file:


Creato un VHD FAT32


Copia-Incolla della cartella sulla unità FAT32 ed il messaggio conferma che verrà rimossa la crittografia:


Sembrerebbe fatta ma non sono riuscito in nessun modo a copiare quella cartella, ho provato
1) Ad aggiungere i diritti completi, a diventare proprietario etc.
2) Ad usare l'utente amministratore nascosto e ripetere il punto 1)
3) Ad usare la commandline dello strumento di ripristino --> Accesso negato

Non escludo che tramite live di Linux sia possibile copiare questa cartella ( mi sorge qualche dubbio ma lascio questa prova a qualcun altro ) ma posso escludere che da Windows per Windows l'operazione di copia da NTFS a FAT32 di una cartella crittografata sia fattibile

[x_Master_x]

Originariamente inviato da viveree

ho fatto scansione con advance efs...mi appare questo...ed ora?

Devi andare nella scheda "Encrypted files", non "EFS related files" e lì c'è il pulsante "Decrypt"
Nella parte inferiore c'è il riepilogo:

• Decryptable
• Total Size
• Not decryptable

La versione trial ti permette di recuperare solo 512 byte, praticamente nulla ma vedi se almeno riesce a vederli i file criptati. Non c'è un software gratuito per fare questa operazione.