EFS 파일 해독


5

여기 내 상황이 있습니다.

Vista 노트북에서 EFS를 사용하고있었습니다. 인증서를 백업했습니다.

HD가 충돌했습니다 ... 내 파일 중 일부를 복구 (암호화)했습니다. 그러나 프로세스에서 "암호화"속성을 "손실"했습니다.

이제 새 Windows 7 Enterprise 랩톱을 사용하고 있습니다. 기존 Vista EFS 인증서를 가져 왔습니다. USB 드라이브에 파일이 있고 새 드라이브 (NTLM)에 파일을 복사했지만 언급했듯이 Windows는 그렇지 않습니다. 그것들이 암호화 된 것으로 보아 ... 난 해독 할 수 없습니다.

Encrypt 속성을 강제로 설정하여 암호를 해독 할 수 있도록하거나 시스템에서 파일이 암호화 된 것으로 보이지 않더라도 수동으로 강제로 해독 할 수있는 방법이 있습니까?


3
NTLM은 파일 시스템이 아닌 네트워크 인증 프로토콜입니다. NTFS를 의미 했습니까?
grawity

답변:


9

EFS 키는 NTFS 대체 데이터 스트림 으로 유지 되므로 USB 드라이브가 NTFS 드라이브로 포맷되지 않은 경우 정보가 손실됩니다. 백업 프로그램은 종종이 정보도 버립니다 .

Streams 또는 ADS Spy를 사용하여 스트림이 여전히 있는지 확인할 수 있습니다 . 더 이상 존재하지 않으면 파일을 복구 할 수 없습니다.

Windows는 파일을 EFS 암호화로 플래그하지 않기 때문에 스트림에서 EFS 키를 잃어버린 것 같습니다.


2
중요한 답변을 제공하기 때문에이 답변이 정말 마음에 듭니다 .
랜돌프 리차드슨

1
FAR Manager를 좋아하는 사람들을 위해 NTFS 대체 데이터 스트림에 대한 전체 액세스를 제공하는 무료 및 오픈 소스 플러그인 (32 비트 및 64 비트 바이너리도 사용 가능)이 있습니다 (F11 키를 사용하여이 플러그에 액세스) : 그것은) 설치 한 후 -in code.google.com/p/farplug/#NTFS_File_Information
Randolf 리처드슨

7

불행히도 ATTRIB 명령은 그에 따라 업데이트되지 않았으므로이 속성을 변경할 수 없습니다.

FAR Manager라는 환상적인 도구가 있습니다.이 도구는이 속성과 다른 모든 속성을 변경할 수 있습니다.

  FAR 관리자 (무료 및 오픈 소스)
  http://www.farmanager.com/

이 프로그램 내에서 속성을 변경하려는 파일 또는 디렉토리로 이동 한 다음 CTRL-A를 누릅니다. "암호화"는 대화 상자에서 변경할 수있는 속성 중 하나입니다.

여기에 이미지 설명을 입력하십시오

또한 여러 파일을 먼저 선택하는 경우 (키보드에서 삽입 키를 눌러 파일을 개별적으로 선택하거나 + 또는-키를 사용하여 패턴을 기준으로 파일 그룹을 선택 또는 선택 해제) CTRL을 누를 수 있습니다. -A는 한 번에 모든 속성을 변경합니다.

유용한 정보 : 이 프로그램 사용을 마치면 F10을 눌러 종료 할 수 있습니다.

관심있는 사람들을 위해 편집 가능한 전체 속성 목록 은 다음과 같습니다.

  • 읽기 전용
  • 보관
  • 숨겨진
  • 체계
  • 압축
  • 암호화
  • 인덱싱되지 않음
  • 부족한
  • 일시적인
  • 오프라인
  • 재분석 지점
  • 가상

... 및 변경할 수있는 기타 세부 사항은 다음과 같습니다.

  • 소유자
  • 파일 수정 날짜 및 시간
  • 파일 생성 날짜 및 시간
  • 마지막 파일 액세스 날짜 및 시간
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.