Problem: green files win XP

[kaiserrex]

Pozz, eto prijatelj ima probleme vezane uz green files, znaci password protected encrypted files unutar win XP-a, naime zastitio ih je nekim programom kojem zaista neznam ime te nakon toga reinstalirao win. Kako je zelio ponovo pogledati iste ponovio je insta. istog program te pokusao otvoriti iste no nije imao srece. Stoga ako netko zna alternativni nacin otklanjanja zastite neka posta odgovor.
Files koje je zastitio su avi i jpeg ekstenzije,
Koliko znam ima password,
ne nije napravio backup istih
Unaprijed se zahvaljujem.

[kaiserrex]

...to fix...or not to fix...?!

[Cataphract]

Post ti je, kako da to pristojno kažem..? Nesuvisao. U najmanju ruku.

No, krenimo redom - da li je za kriptiranje datoteka korišten EFS (Encryption File System) koji je dostupan na NTFSu? Moje je mišljenje da jest, jer spominješ "zelene datoteke", a EFS oboja imena datoteka u zeleno kako bi se na prvi pogled znalo da su kriptirane. U slučaju da sam u pravu, sve što možeš napraviti s takvim datotekama jest SHIFT+DEL. Razbiti enkripciju ne možeš iz tri razloga:

1) formatiranjem si uništio certifikat koji je korišten za kriptiranje
2) nemaš dovoljno jaku mašinu i softver da bi mogao brute forceati u nekom razumnom roku
3) ne radiš u NSA i nemaš univerzalni ključ za dekrpitiranje

Toliko od mene na temu kriptiranja EFSom. : hello2 :

[tor]

Zaboravi, ako ne znaš pass možeš se *ebat.
Ja sam se jednom ubio dok nisam otključao folder a imao sam pass, a sve zato što sam dignuo ponovo usera na domenu na tom istom kompu, s istim usernameom i paswordom. Morao sam skinuti nekakav program za razbijanje enkripcije, pa mu upucati lozinku i molečivo gledati prije nego je odlučio dati pristupa unutra.

[Cataphract]

Tor, nisam ništa skužio. Možeš mi pojasniti malo detaljnije? Koristio si Windows EFS ili što? : stoopid

[tor]

Da, EFS.
Gle, user na domeni je uključio EFS i sve je bilo OK. Nakon toga, iz određenih razloga, morao sam skinuti tog usera s domene u workgrupu i ponovo ga dignuti nazad na domenu. I banana. Nije više puštao u folder.

[Cataphract]

Ako si obrisao njegov domenski account pod kojim je kriptirao, naravno da neće moći dekriptirati s novim accountom. Username, password i display name nemaju veze s EFS kriptiranjem. EFS koristi public key certifikat ukoliko koristiš PKI. U protivnom EFS sam sebi izda certifikat pomoću kojega onda kriptira. To je ono što je kaiserov frend napravio, a kada si je preformatirao C: disk, ubio je i taj certifikat. Sad, ukoliko si baš morate kriptirati datoteke obavezno eksportirajte taj certifikat i pohranite ga na sigurno. Ako si jednoga dana preformatirate C:, lako importirate certifikat i dobijete pristup kriptiranim datotekama.

Kako eksportirati certifikat?
Pokrenete Microsoft Management Console (start -> run -> mmc), dodate novi snap-in Certificates za trenutnog korisnika, odnosno onoga kojim ste kriptirali datoteke, proširite Personal+Certificates, na desnoj strani desnim klikom na certifikat idete na All Tasks > Export... i pratite export wizarda s defaultnim postavkama. Za provjeru da ste sve dobro napravili kriptirajte neku glupost, exportirajte certifikat, pobrišite ga i importirajte, te pogledajte da li sve radi kako treba.

Ovoliko teksta, a još nisam niti kavicu popio... : hello2 :

[tor]

Ma znam to, samo problem je bio u tome što NISAM brisao user doc i podatke o certifikatu.
Mislim, radio sam to dosta puta do sada (skidanje s domene i nazad, kao i slične akrobacije bez brisanja user podataka) i nikakvih problema. Zato i nisam radio export jer mi je to do sada prolazilo. No, ovaj put - truba. *ebiga, sad sam napravio export svih keyeva i mirna bosna...

[Cataphract]

Autor tor

Ma znam to, ..

Znam da znaš. Pišem za ove koji ne znaju. Iz nekoliko razloga: da si ne kriptiraju podatke pa da ostanu bez njih, da netko od mene konačno i nauči nešto pametno, da možda konačno i dobijem kakvu pozitivnu ocjenu. Ovaj counter mi je stalno na nuli.

[kaiserrex]

Naravno hvala svima na odgovorima, no zakljucujem da jedino sto preostaje a dotice se recovery podataka jest da se disk odnese u info lab te se uradi dijagnostika istog. jos jednom hvala!

[tor]

Autor Cataphract

Znam da znaš. Pišem za ove koji ne znaju. Iz nekoliko razloga: da si ne kriptiraju podatke pa da ostanu bez njih, da netko od mene konačno i nauči nešto pametno, da možda konačno i dobijem kakvu pozitivnu ocjenu. Ovaj counter mi je stalno na nuli.

Pa klikam ko lud i nikako