ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Уже нет,только искать софт ,что очень сомнительно.

Ты уверен что она была зашифрована? Или может просто после переустановки слетели права на нее?

ок, так и думал, но может быть софт есть какойнить, чето не нагуглил, просто доки важные очень(((

Программы:
Advanced EFS
http://www.passwords.ru/aefsdr.html

Elcomsoft EFS Recover
http://www.elcomsoft.ru/aefsdr.html


Описание:
http://windowshelp.microsoft.com/Windows/ru-RU/help/2bfc10ba-0869-47cd-9fb2-aee51a8a375a1049.mspx

http://support.microsoft.com/default.aspx?scid=kb%3Bru%3B241201

http://windxp.com.ru/Encryption.htm

Способы:
Eсли профиль старого пользователя остался, надо создать другого и в реестре указать путь к старому профилю. тогда сертификаты подцепиться должны и папка расшифруется.
путь к профилю меняется тут:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurren tVersionProfileList


После переустановки Windows XP (вынужденной) нет доступа к старой папке "Мои документы" под учетной записью "Администратор". Размер папки показывается по нулям, хотя на диске свободного места не увеличилось. Можно ли как-нибудь их восстановить?
Отвечает TU-154:
Войдя в систему под администратором, в Свойствах этой папки, на вкладке Безопасность назначьте себя владельцем этой папки. Но если папка была зашифрована - то это не поможет, в таком случае информация потеряна.

Если у тебя NTFS (а, скорее всего, так и есть), идешь на вкладку Свойства этой папки, заходишь в пункт Доступ (вроде бы) и ищешь, где можно указать себя как владельца папки. После того, как ты сделаешь своего нового пользователя владельцем папки, ты получишь полный доступ к ней, а сейчас у тебя нет прав доступа.

Если файловая система NTFS, то просто нужно сменить владельца папки (в свойствах папки) на новую учетную запись, а если было применено шифрование - то данные извлечь не удастся.

Попробуйте Total Commander с плагином для NTFS. Он меня однажды выручил - открыл файлы, про которые Проводник писал "Отказано в доступе". Скопируйте файлы на другой диск (каталог), а затем старую папку можно удалить.

На вкладке "Свойства папки" в разделе Доступ и Безопасность смените старого владельца на нового. Если эта вкладка недоступна (что возможно), воспользуйтесь программой mst TotalAccess Disk- она открывает доступ к любым папкам и смените владельца.

в свойствах папки написано что зашифрована и доки не открываются, ошибка вылазит

Кроме этого способа(да и то под сомненьем),остальные не будут работать.
1)Из статьи МС,явно написанно что он должен создан быть ДО шифрования.
2) http://windxp.com.ru/Encryption.htm тоже из той же оперы ,что и 1 пункт.

ты подумай, ведь может где-то какой-то образ шифрованых документов вместе с осью завалялся.
В бекапах наша непобедимость (с)

я думаю это не поможет, т.к. это прога ищет агент для восстановления, а если форматировали диск, то ... риск потери окончательно поднимается.. надо сначало востановит EFS агента, а потом уже расшифровать

А ничего,что только в домене создается Recovery Agent по умолчанию,а в рабочих группах его надо создать вручную?