[Witkacy]

Sziasztok!

Valószínûleg nem én vagyok az elsõ akivel elõfordult.

Windows XP-ben töröltem egy fiókot, de a fájlok megtartását kértem, és ezt egy új fiókba tettem bele.
A fájlok a "titkosítással" tehát NEM a jogosultággal lettek védve.(ilyenkor csak az a fiók látja a fájlokat, aki titkosította.)

Hogyan lehetne újra hozzáférni ezekhez a fájlokhoz?Tudom sokat azt mondták ez lehetetlen, de minden megoldás érdekel!

Esetleg valahogy windows törölt profil visszaállítás létezik?Ha igen, akkor hogy?
Meg van a régi fiókom jelszava is, és fiókneve.De nem tudom ér-e valamit.

Elõre köszönöm a válaszokat!

[Signal]

Idézet: Witkacy - Dátum: 2009. márc. 7., szombat - 23:10

...Meg van a régi fiókom jelszava is, és fiókneve.De nem tudom ér-e valamit.

A jelszó lényeges szerepet játszik a titkosításban, így a visszafejtéseben is:

Idézet

  http://home.eunet.no...passwd/faq.html 

Because in XP and possibly later service packs in win2k the password itself is used to encrypt the keys needed for EFS.

Csak önmagában gondolom nem elég, registryben tárolt adatokra is szükség van. Megkeresésben segíthet:

http://www.elcomsoft.com/aefsdr.html 

http://www.lostpassword.com/efs.htm 

[Witkacy]

Idézet: Signal - Dátum: 2009. márc. 8., vasárnap - 12:31

A jelszó lényeges szerepet játszik a titkosításban, így a visszafejtéseben is:


Csak önmagában gondolom nem elég, registryben tárolt adatokra is szükség van. Megkeresésben segíthet:

http://www.elcomsoft.com/aefsdr.html 

http://www.lostpassword.com/efs.htm 

Kösznönöm, meg fogom ezt próbálni.

Még felvetõdött valami.

Ha fogom a vinyót és beteszem más gépbe, ugyanúgy XP alatt futattom és a másik winchesterre átmásolom, akkor lesz még gond a tanusítványokkal?

[Signal]

Idézet: Witkacy - Dátum: 2009. márc. 8., vasárnap - 16:52

Kösznönöm, meg fogom ezt próbálni.

Még felvetõdött valami.

Ha fogom a vinyót és beteszem más gépbe, ugyanúgy XP alatt futattom és a másik winchesterre átmásolom, akkor lesz még gond a tanusítványokkal?

Nem nagyon értem a kérdést, de helyi gépen NTFS-rõl NTFS-re adatot másolva megmarad a titkosított állapot, bár nem feltétlenül, bizonyára nem mindegy, ki végzi a mûveletet.

NTFS-rõl FAT-ra másolva kénytelen visszafejteni a rendszer, de akárki kedvéért nem teszi meg. Az lenne a jó, ha mondjuk csak jelszót kérne, de ez gondolom nem ilyen egyszerû, én nem kísérleteztem még ezzel a részével. Ha bedobja, hogy "Hozzáférés megtagadva", a szokásos NTFS hozzáférési jog megadását el lehet végezni, csak ez még kevés.

Van itt egy aránylag közérthetõ leírás a helyreállító ügynök dolgairól, persze ez ebben az esetben nem segít, csak hogy mégis mirõl van szó:

http://www.softwareo...ew.aspx?id=2932

[VKP]

Két külön dologról beszéltek. Az egyik a jogosultságkezelés, a másik a file titkosítása. A felhasználónév/jelszó páros "csupán" arra jó, hogy adott gépen védje a file-t az illetéktelen hozzáféréstõl. Ha rendszergazda vagy azon a gépen (vagy átrakod az adathordozót olyan gépbe amin van rendszergazda jogod), minden további nélkül felül tudod írni a jogosultságokat és hozzá tudsz féri a file-hoz.

A másik dolog, hogy ha valamilyen módszerrel titkosítva van a file. Ehhez általában egy létezõ algoritmust használnak, amihez tartozik egy kulcs. Ha nincs meg a kulcs, akkor gyenge titkosítás esetén lehet próbálkozni valamilyen brute-force alapú töréssel, ha erõs (lásd xp beépített) akkor az adatoknak füst. A Windows-ok a felhasználó profiljában tárolják ezt a kulcsot, ha a profil le lett törölve, akkor nem lehet kinyerni az adatokat, tehát füst.

[Szabcsi]

Idézet: VKP - Dátum: 2009. márc. 9., hétfõ - 11:04

A másik dolog, hogy ha valamilyen módszerrel titkosítva van a file. Ehhez általában egy létezõ algoritmust használnak, amihez tartozik egy kulcs. Ha nincs meg a kulcs, akkor gyenge titkosítás esetén lehet próbálkozni valamilyen brute-force alapú töréssel, ha erõs (lásd xp beépített) akkor az adatoknak füst. A Windows-ok a felhasználó profiljában tárolják ezt a kulcsot, ha a profil le lett törölve, akkor nem lehet kinyerni az adatokat, tehát füst.

Annyit tennék hozzá, hogy XP alatt (ha nincs domainben a gép) a fájlok titkosításakor alapból nem jön létre recovery agent/Data Recovery Field, amely ilyen profil-elvesztõs esetekben segítséget nyújthatna a fájlok helyreállításához.
A letörölt profilban tárolt titkosítási kulcsokat tartalmazó fájlokat kellene visszanyerni valami adatmentõ szoftverrel hogy lehessen kezdeni valamit.

[Vulpex]

Idézet: des - Dátum: 2009. márc. 7., szombat - 22:52

rundll32.exe user32.dll,LockWorkStation

+ a felhasználói fiók beállításoknál (nusrmgr.cpl) a Use Fast User Switching legyen bepipálva. tehát a gyors felhasználóváltás. és akkor pont azt csinálja, amit mondtál. (amit a win+L is csinál)

hogy be is lépjen már a másik felhasználói fiókba, azt nem tudom hogy lehet-e, de elképzelhetõ hogy lehet ezt még valahogy paraméterezni. 

Nagyon köszönöm, végülis ez is elég.

[Vulpex]

Idézet: Szabcsi - Dátum: 2009. márc. 9., hétfõ - 12:00

Annyit tennék hozzá, hogy XP alatt (ha nincs domainben a gép) a fájlok titkosításakor alapból nem jön létre recovery agent/Data Recovery Field, amely ilyen profil-elvesztõs esetekben segítséget nyújthatna a fájlok helyreállításához.
A letörölt profilban tárolt titkosítási kulcsokat tartalmazó fájlokat kellene visszanyerni valami adatmentõ szoftverrel hogy lehessen kezdeni valamit.

Egy kérdés merült fel bennem ezzel kapcsolatban:

Melyik fájlról/reg. bejegyzésrõl kell másolatot készítenem, és hogyan lehet visszaállítani a másolatokat, ha valamilyen probléma van és a titkosított fájlok olvashatatlanná válnak? (Mondjuk én nem használom a fájlrendszer szintû NTFS titkosítást, de azért jó lenne tudni!)

Egyébként én a hasonló esetekre, ha titkosítás kell, szoktam ajánlani a WinRAR-t, igaz, nem ugyanaz, meg kicsit nehézkes, de biztonságosabb ebbõl a szempontból. Amúgy sok ingyenes titkosítási algoritmus is van ezen kívül, például aes.

A témához még annyit tennék hozzá, hogy a jv16 powertools ( http://www.macecraft.com/ ) képes normálisan visszaállítani a törölt fájlokat, persze csak akkor, ha nem lettek azóta felülírva... Nem ingyenes, viszont 30 napig ingyenesen használható. Most így hirtelen csak ezt tudom javasolni, mint kipróbált és mûködõ adathelyreállító progit...

[VKP]

Idézet: Suricated - Dátum: 2009. márc. 9., hétfõ - 22:01

Egy kérdés merült fel bennem ezzel kapcsolatban:

Melyik fájlról/reg. bejegyzésrõl kell másolatot készítenem, és hogyan lehet visszaállítani a másolatokat, ha valamilyen probléma van és a titkosított fájlok olvashatatlanná válnak? (Mondjuk én nem használom a fájlrendszer szintû NTFS titkosítást, de azért jó lenne tudni!)

Egyébként én a hasonló esetekre, ha titkosítás kell, szoktam ajánlani a WinRAR-t, igaz, nem ugyanaz, meg kicsit nehézkes, de biztonságosabb ebbõl a szempontból. Amúgy sok ingyenes titkosítási algoritmus is van ezen kívül, például aes.

A témához még annyit tennék hozzá, hogy a jv16 powertools ( http://www.macecraft.com/ ) képes normálisan visszaállítani a törölt fájlokat, persze csak akkor, ha nem lettek azóta felülírva... Nem ingyenes, viszont 30 napig ingyenesen használható. Most így hirtelen csak ezt tudom javasolni, mint kipróbált és mûködõ adathelyreállító progit...

A legegyszerûbb, ha kiexportálod a személyes kulcsod és akkor nem kell bogarászni sem.

[Szabcsi]

Fájlszinten:

profil\Application Data\Microsoft\SystemCertificates\My\Certificates
profil\Application Data\Microsoft\Crypto\RSA

mappák tartalma.

De a legegyszerûbb tényleg egy certmgr.msc indítása, és a Személyes\Tanúsítványok tartalmának exportálása egy pfx fájlba...

[Snexi]

miért van az hogy ha az egyik mappában állítok valami (pl. a nézetet) akkor az a többiben is úgy van?nem lehet külön állítani õket és ez régebben nem így volt

[Eleanor]

....

Csatolt fájl:

•  Clipboard01.jpg (0byte)
  Letöltések:: 0

[debaj]

Valamit elkavarhattál a beállításokkal, nekem a nézetváltást csak egy mappára alkalmazza, és úgy is marad. Próbáld azt, hogy a Tools/Folder options View fülén a Reset all folders gombot, az minden mappát gyári alapbeállításra állít.

[Vulpex]

Köszönöm a válaszokat

Akkor ha jól értem, csak annyi a dolgom, hogy beimportálom a korábban kimentett tanúsítványokat az új felhasználónak, és akkor újra olvashatóak lesznek a titkosított fájlok?

[Szabcsi]

Idézet: Suricated - Dátum: 2009. márc. 10., kedd - 19:45

Köszönöm a válaszokat

Akkor ha jól értem, csak annyi a dolgom, hogy beimportálom a korábban kimentett tanúsítványokat az új felhasználónak, és akkor újra olvashatóak lesznek a titkosított fájlok?

Igen, annyi az egész.

[Witkacy]

Nekem viszont mint kiderült már nincs meg a kulcs.

Windows felhasználói fiók törlése után csak a titkosított fájlok mentõdtek át.Ilyet senki ne csináljon véletlenül se.És mentse el a kulcsát.Csak jó tanács.

Én most olyan fájlokra vetek keresztet,amelyek kellettek volna.

[pauz]

HY

az lenne a kérdésem, hogy este rámentem vmi mio.com hivatkozásra, és az LCD-n hirtelen megjelent vmi kék dos-os képernyõ, amin csak annyit tudtam kivenni hogy memoria allkokálása vagy ilyesmi.... kék háttér tele szöveggel kb....

ez mitõl lehet? vagy mire utalhat?


kösz

[dash]

Sziasztok!

Mi a különbség a következõ két képen látható kapcsolat között? (A látszattal ellentétben ez nem találós kérdés.) Arra gondolok hogy a második képen a lakat az vmi titkosítást jelent? Ha igen, hogyan lehet "ilyet" csinálni?

[brd]

Nem, az a windows tûzfal bekapcsolt állapotát jelzi. ...és a következõ kérdésre a válasz: de valószínûleg ott is be van kapcsolva, ööö.... jav.: csak a pipás kapcsolat az alapértelmezett kapcsolatot jelöli, ott ennek jelzése fontosabbnak ítéltetett, mint a tûzfal állapotának jelzése.

Szerkesztette: brd 2009. 03. 13. 02:01 -kor

[Warrior]

Idézet: pauz - Dátum: 2009. márc. 12., csütörtök - 23:45

HY

az lenne a kérdésem, hogy este rámentem vmi mio.com hivatkozásra, és az LCD-n hirtelen megjelent vmi kék dos-os képernyõ, amin csak annyit tudtam kivenni hogy memoria allkokálása vagy ilyesmi.... kék háttér tele szöveggel kb....

ez mitõl lehet? vagy mire utalhat?


kösz

Ez a Kék Halál, felismerni jellegzetes színérõl (mint az AK-47-et jellegzetes hangjáról)...

BSOD Wiki