poniedziałek, czerwca 18, 2007

w-files: EFS

scenariusz wygenerowany przez fookiego
**** ogloszenie bezplatne (; ****

Mam swojego laptopa.
Nie jest on w domenie.
Są trzej użytkownicy. (Administrator, fooky (uprawnienia admina), Kamka
(zwykły user))
Pewien czas temu (dobrych kilka miesięcy) oddawałem go do serwisu więc
stworzyłem konto ramserwis żeby mogli sobie po testować a przy okazji
zaszyfrowałem (EFS) trochę plików coby sobie chłopaki nie pooglądali.
W serwisie wymienili tylko płytę główną.
System nie był odtwarzany z backupu ani nie był re-instalowany.
Któregoś dnia (już po serwisie) do katalogów które były zaszyfrowane wrzuciłem
dodatkowe pliki.
Parę dni temu chciałem przenieść pliki w inne miejsce i odszyfrować.
Okazało się że nie mogę. Co więcej nie mogę odczytać plików.
Po dalszym sprawdzaniu okazało się że mogę odczytać pliki które były później
dorzucone do katalogu ale nie mogę tych co były na samym początku.
Sprawdziłem certyfikaty i okazało się że mam 2. Oba są selfsigned i z
przeznaczeniem do EFS. Do obu posiadam klucze prywatne (tak przynajmniej się
pokazuje) ale wygląda na to że ten pierwszy nie jest powiązany z moim kontem
użytkownika. Chociaż pojawia się gdy wybieram żeby pokazał certyfikaty dla
tego konta. Nie mogę też wyeksportować klucza prywatnego dla tego starszego
certyfikatu. z nowszym mogę robić wszystko i wygląda OK.
Sprawdziłem że stare pliki są zaszyfrowane za pomocą starego certyfikatu a
nowe za pomocą nowego.

3 komentarze:

WiT pisze...

Advanced EFS Data Recovery 3.0

Daro Daro pisze...

Taaa, miałem podobną akcje lata temu, ale że byłem lama to się nie ogłaszałem. Fooky nie jest jedyny. Ja rozwiązałem problem w dwóch etapach:
1. Kupiłem polecany przez Wita Advanced EFS DR
2. Nie używałem już nigdy więcej EFS'u
Zadziałało.

n€x¤R pisze...

problemem okazalo sie zresetowane haslo - na stacji poza domena nie wolno robic 'reset password' tylko tradycyjnie 'change password' z GUI bo nie ma mechanizmu przetrzymujacego historie.

fooky poradzil sobie zmieniajac haslo na takie, jak bylo uprzednio (:

dzieki za pomoc - przyda sie na przyszlosc.

a co do nie uzywania EFS to lipq wydaje mi sie, ze przeginasz - wystarczy wiedziec jak dziala. to tak jakby przestac uzywac noza, bo sie nim kiedys zacielo.