Como usar o certificado EFS de backup para descriptografar arquivos criptografados?

4

Eu tenho alguns arquivos que foram criptografados em um sistema Windows 7 agora extinto. Certifiquei-me de fazer backup das minhas chaves, esta é chamada efs.pfx . Clicar duas vezes inicia o Assistente de Importação de Certificados , que o coloca no Utilizador Actual > Loja pessoal . Mas agora, quando tento selecioná-lo para descriptografia usando o Assistente de Rekey do EFS ( rekeywiz.exe ), recebo esse erro na etapa final:

Euviestanotificaçãoenquantoestavanaquelaloja:

Então eu mudei para a loja mencionada, onde as coisas pareciam melhores:

Noentanto,aindareceboomesmoerroemrekeywiz,independentementedequalrepositóriodecertificadoseleesteja.

EupossoverosarquivoscriptografadosnoWindowsExplorer,masclicandoduasvezeselesosabrecomoarquivosvaziosougeraerros:

Eu pratiquei a exclusão do certificado para garantir que não pudesse ler o conteúdo dos arquivos e importar o certificado para garantir que meu acesso de leitura fosse restaurado. Isso funcionou bem e não pode imaginar que essa seja a chave errada (o backup é literalmente denominado efs.pfx ). Não me lembro de ter que usar o Reykey Wizard quando eu pratiquei isso no Windows 7. Além disso, eu nunca testei isso depois de atualizar para o Windows 8 ou 8.1. Eu acho que isso pode não ser um "upgrade", mas uma instalação limpa, como eu me lembro de um problema ao tentar fazer a transição do meu sistema 8.1 Preview (que foi provavelmente o último de uma série de upgrades in-loco que remonta ao Vista) para a compilação final . Não vejo por que isso importaria, mas espero que isso ajude a cobrir qualquer dúvida.

Como posso descriptografar meus arquivos?

Atualizar

Como sugerido nos comentários, tentei mover arquivos para um local diferente. No começo eu tive acesso negado dizendo que precisava da permissão da entidade na figura a seguir:

EuolheiparaaguiaConfiguraçõesavançadasdesegurançaeviqueoproprietárioeraamesmaentidade,entãoassumiapropriedadedoarquivoemepermiticontroletotal.

Estranhamente,receboomesmoerroaotentarmoveroarquivo,sóeuprecisodepermissãodemimmesmo

Atualizaçãonº2

QuandovejoaspropriedadesdeumarquivocriptografadoemGeral>Avançado>Detalhes>Acessodousuário,possoverqualcertificadotempermissãoparavisualizaroconteúdoesuaimpressãodigital:

Confirmeiqueesteéomesmocertificadoquecopieieinstaleinomeurepositóriodecertificados:

    
por Louis 18.07.2015 / 05:35

1 resposta

4

Acontece que tudo o que eu tive que fazer foi desmarcar Ativar proteção strong de chave privada nas Opções de importação :

Depois disso, consegui ler os arquivos bem.

O problema real parece ser que a verificação dessa opção não funciona para minha situação.

    
por 03.08.2015 / 06:25