Bilder auf Laufwerk plötzlich gesperrt
Hallo,
ich habe auf einem freigegebenen Laufwerk, welches ich selbst vor langer Zeit erstellt hatte, u.a. auch Fotos in einem Unterverzeichnis abgelegt.
Heute stelle ich plötzlich fest, dass all diese Fotos plötzlich gesperrt sind.
Hier mal ein Screenshot, wie das aussieht, wenn ich das Verzeichnis öffne:
Beim öffnen der Fotos erscheint dann die folgende Fehlermeldung:
Über die Eigenschaften / Sicherheit sehe ich, dass ich sogar Vollzugriff auf das Verzeichnis habe und auch auf die Fotos.
Hat jemand von Euch eine Idee, wie ich diese Fotos wieder entsperren kann?
Grüße von
Yan
ich habe auf einem freigegebenen Laufwerk, welches ich selbst vor langer Zeit erstellt hatte, u.a. auch Fotos in einem Unterverzeichnis abgelegt.
Heute stelle ich plötzlich fest, dass all diese Fotos plötzlich gesperrt sind.
Hier mal ein Screenshot, wie das aussieht, wenn ich das Verzeichnis öffne:
Beim öffnen der Fotos erscheint dann die folgende Fehlermeldung:
Über die Eigenschaften / Sicherheit sehe ich, dass ich sogar Vollzugriff auf das Verzeichnis habe und auch auf die Fotos.
Hat jemand von Euch eine Idee, wie ich diese Fotos wieder entsperren kann?
Grüße von
Yan
Please also mark the comments that contributed to the solution of the article
Content-ID: 667746
Url: https://administrator.de/contentid/667746
Printed on: December 14, 2024 at 16:12 o'clock
22 Comments
Latest comment
Moin.
Öffne mal so eine Datei mit einem Hexeditor und poste hier die ersten 12 Bytes eines solchen JPEGs. Oder nutze ein anderes Programm zum Öffnen. Wenn du Pech hast hat dich ein Verschlüsselungstrojaner erwischt oder die Platte macht die Grätsche.
Gruß.
Öffne mal so eine Datei mit einem Hexeditor und poste hier die ersten 12 Bytes eines solchen JPEGs. Oder nutze ein anderes Programm zum Öffnen. Wenn du Pech hast hat dich ein Verschlüsselungstrojaner erwischt oder die Platte macht die Grätsche.
Gruß.
Sieht nach EFS aus.
Beim Ordner Erweiteret Attribute, Häkchen bei Verschlüsselung
Wenn du Pech hast, hast du das Zertifikat nicht mehr. Dann würde ich eher behaupten, die Dinger sind flöten gegangen.
Software, die man evtl. testen kann, wenn Zertifikat nicht mehr vorhanden:
https://www.bitmart.net/restorer-ultimate/
https://www.elcomsoft.com/aefsdr.html
Beim Ordner Erweiteret Attribute, Häkchen bei Verschlüsselung
Wenn du Pech hast, hast du das Zertifikat nicht mehr. Dann würde ich eher behaupten, die Dinger sind flöten gegangen.
Software, die man evtl. testen kann, wenn Zertifikat nicht mehr vorhanden:
https://www.bitmart.net/restorer-ultimate/
https://www.elcomsoft.com/aefsdr.html
Moin,
zum Thema verschlüsselte Dateien gab es hier schon mal einen Beitrag mit verschiedenen Näherungsansätzen.
Gruß
TA
zum Thema verschlüsselte Dateien gab es hier schon mal einen Beitrag mit verschiedenen Näherungsansätzen.
Gruß
TA
Mal offline von nem Linux Live Medium booten und von dort aus zugreifen, bzw. direkt auf dem Host wo die Daten liegen.
Spiele das Zertifikat (inkl.private Key) des Benutzers in den privaten Zertifikatsstore ein, welcher die Dateien verschlüsselt hat, dann hast du wieder Zugriff. Wenn du z.B. zwischendrin den Rechner neu installiert und das Certificate nicht gesichert hast, hast du Pech.
https://learn.microsoft.com/de-de/troubleshoot/windows-server/certificat ...
https://learn.microsoft.com/de-de/troubleshoot/windows-server/certificat ...
Mit dem Passwort kannst du wahrscheinlich das Zertifikat wiederherstellen
https://www.windowspro.de/andreas-kroschel/efs-schluessel-sichern-und-wi ...
https://www.windowspro.de/andreas-kroschel/efs-schluessel-sichern-und-wi ...
Zitat von @Yan2021:
Hallo,
ich habe mir den Inhalt Deines Links angeschaut und nun das Zertifikat auf einem USB-Stick gesichert... also habe ich auch das korrekte Passwort.
Nein, das Passwort dient nur der Sicherung des private Keys für den Export, das legst du ja selbst fest.Hallo,
ich habe mir den Inhalt Deines Links angeschaut und nun das Zertifikat auf einem USB-Stick gesichert... also habe ich auch das korrekte Passwort.
Wenn ich nun jedoch das Häkchen in den Eigenschaften bei schreibgeschützt und verschlüsselt entferne, dann wird das Zertifikat nicht abgefragt. Die ursprüngliche Fehlermeldung (s.o.) erscheint wieder und am Ende bleibt alles so, wie es ist.
Du brauchst das Zertifikat inkl. private Key welches auch zur Verschlüsselung genutzt wurde und das muss man dann erst in den Rechner importieren ...Ich kapiere diesen Hergang mit dem Zertifikat irgendwie nicht und vor allem kapiere ich nicht, wieso das Zertifikat das Datum 29.8.24 hat. Das ist der Tag, an dem ich diesen Thread hier erstell habe.
Weil das das aktuelle Zertifikat ist und nicht das was für die Verschlüsselung genutzt wurde.Stelle also fest von wo aus du verschlüsselt hast und von dort musst du das EFS Zertifikat sichern.
Dazu vergleiche den public Thumbprint in den Eigenschaften der Daten mit den Zertifikaten die du auf anderen Maschinen findest und dort musst du es dann auch exportieren oder von dort direkt die Daten entschlüsseln.
Existiert der Rechner von dem aus verschlüsselt wurde nicht mehr hast du Pech und kannst du Daten abschreiben , ebenfalls wenn der jeweiige Rechner neu aufgesetzt und das EFS Zertifikat nicht gesichert wurde kannst du Goodbye zu den Daten sagen.
Ein anderes Kennwort als das, was ich heute Morgen eingegeben hatte (lokal) habe ich auch nicht.
Tja PEBKAC, liest nicht das was man einem schreibt ... du brauchst das entsprechende Zertifikat kein Passwort ...Ich habe nie wissentlich, aktiv dieses Verzeichnis verschlüsselt und habe jetzt keine Ahnung, wie ich das rückgängig machen kann.
Wie oben beschrieben.Ich blicke da überhaupt nicht durch...
Entweder belies dich zum Thema oder lass da stattdessen jemanden ran der weiß was er tut.Wir können dir hier nicht die Grundlagen von Zertifikaten beibringen das musst du schon selbst tun wenn du es nicht verstehst
.
Musst du auch nicht, das generiert Windows von selbst im Benutzerprofil wenn der User das erste mal EFS benutzt.
Das kann auch ein anderer Useraccount auf dem Rechner sein. Jeder Benutzer bekommt sein eigenes individuelles Zertifikat.
Wahrscheinlich irgendwann in der Vergangenheit mal aus Versehen ein Häkchen gesetzt, schnell passiert ...
Das kann auch ein anderer Useraccount auf dem Rechner sein. Jeder Benutzer bekommt sein eigenes individuelles Zertifikat.
Wahrscheinlich irgendwann in der Vergangenheit mal aus Versehen ein Häkchen gesetzt, schnell passiert ...
Das wurde dir zig-mal gesagt. Zertifikat vom alten Rechner nehmen und in den neuen einspielen.
Und ganz zu Beginn habe ich dir gesagt, wenn das alte Zertifikat nicht da ist, kannst du das eher vergessen udn hab dir sogar noch zwei Softwarelösungen gezeigt, die vielleicht helfen können.
Wie immer wurden aber alle Antworten von dir ignoriert, die keine Schritt-für-Schritt-Anleitung liefern.
Dann bitte den Beitrag auch schließen!