Forsøger du at åbne nogle filer på din computer, der er krypteret? Windows vil normalt udpege krypterede fil- eller mappenavne med farven grøn i stedet for den normale sorte tekst.
Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.
Ved kryptering af filer og mapper vil Windows bruge et selvgenereret certifikat, der indeholder nøgler, der bruges til at kryptere og dekryptere dataene. Når du åbner krypterede data, når du er logget ind på den brugerkonto, der genererede certifikatet, er dekrypteringsprocessen gennemsigtig, og filerne åbnes normalt.
Men hvis en anden bruger eller et andet system forsøger at få adgang til de samme datafiler, eller hvis filerne flyttes til en anden placering, kan de ikke åbnes, medmindre det originale certifikat er installeret.
I begge tilfælde er en ting, du skal huske ved kryptering og dekryptering af filer i Windows , at du altid har brug for krypteringscertifikaterne/nøglerne. Når du krypterer en fil eller mappe i Windows, oprettes krypteringsnøgler automatisk og knyttes til din brugerkonto.
I Windows 7 og nyere får du faktisk en prompt, der beder dig om at sikkerhedskopiere din krypteringsnøgle (EFS-certifikat).
Du bør helt sikkert gøre dette med det samme. Hvis du ikke har disse krypteringsnøgler, vil du ikke være i stand til at dekryptere dataene. Desværre er der ingen vej udenom, da krypteringen er meget stærk og ikke let kan brydes.
Hvis du stadig kan få adgang til den computer, hvor dataene oprindeligt blev krypteret, kan du prøve at eksportere certifikatet og derefter importere det på en anden maskine.
Sikkerhedskopiering af EFS-certifikater
Der er et par måder at sikkerhedskopiere filkrypteringscertifikater på, og jeg vil nævne dem nedenfor. Den første måde er at klikke på Start og indtaste certifikat .
Klik på Administrer brugercertifikater, og dette åbner certifikaterne for den aktuelle bruger. I Windows 7 kan du også skrive certmgr.msc og trykke på Enter for at åbne certifikatkrybben.
Udvid nu Personlig og klik derefter på Certifikater . Du bør se alle certifikaterne i den højre rude. Der er muligvis kun ét, men hvis ikke, er de eneste certifikater, du er interesseret i, dem, der har krypterende filsystem angivet under Tilsigtede formål .
Højreklik på certifikatet, vælg Alle opgaver og klik derefter på Eksporter .
Dette åbner guiden Certifikateksport , som er det samme sted, som du vil nå, hvis du klikker på Sikkerhedskopier nu (anbefales), når du bliver bedt om det af Windows.
På den næste skærm vil du vælge Ja, eksporter den private nøgle sammen med certifikatet. Hvis du ikke har den private nøgle, vil du ikke være i stand til at dekryptere nogen af de krypterede filer.
På det næste skærmbillede skal du vælge det format, du vil bruge til at eksportere certifikatet. Udveksling af personlige oplysninger bør allerede være valgt, og du kan lade det være med kun det første felt markeret.
Da dette certifikat indeholder en privat nøgle, skal du beskytte det med en adgangskode. Marker feltet Adgangskode og indtast en stærk adgangskode.
Til sidst skal du klikke på Gennemse og vælge en placering, hvor du vil gemme filen. Det anbefales stærkt, at du ikke gemmer filen på selve computeren. Hvis der sker noget med pc'en, så mister du nøglen sammen med den.
Giv også din fil et navn, der er nyttigt for dig, men ikke super indlysende for andre, hvad det er. For eksempel, giv den ikke navnet EFS-nøgle, som jeg gjorde nedenfor!
Klik på næste, og klik derefter på Udfør . Din private krypteringsnøgle er nu gemt som en fil. Du kan nu tage denne fil og importere den på enhver anden Windows-maskine. Import er virkelig nemt. Alt du skal gøre er at dobbeltklikke på filen, og den åbner guiden Certifikatimport .
Når du har importeret certifikatet, vil du være i stand til at dekryptere alle filer, der blev krypteret med det pågældende certifikat. Som tidligere nævnt, hvis du forsøger at åbne krypterede filer, og du ikke har eller kan finde certifikatet længere, så er disse filer stort set væk.
Nogle programmer angiver, at de kan dekryptere dine filer til en høj pris, men de har aldrig virket for mig, og det er derfor, jeg ikke har angivet nogen af dem her. Hvis du har spørgsmål, er du velkommen til at skrive en kommentar. God fornøjelse!