Newsgroup: it.comp.os.win.win2000
Titolo: Crittografia NTFS-EFS. Disperato!!!!

Salve a tutti, ho reinstallato Win2000 previa formattazione della
partizione.
Prima della formattazione ho copiato la cartella documenti (crittografata in
quanto su partizione NTFS) su una altra partizione NTFS.
Dopo la reinstallazione di Windows, vado ad aprire i documenti e Win mi dice
che non ho i privilegi per accedervi, in quanto crittografati....
Premesso che ho creato lo stesso identico utente della precedente
installazione con privilegi di administrator, non sono riuscito a rimuovere
la crittazione, ho provato inoltre ad effettuare il backup della cartella e
a decomprimere su una partizione FAT (come suggerito dalla guida F1), ma
sono riuscito a recuperare solo una piccolissima parte dei documenti: tutti
gli altri mi appaiono come files con dimensione 0 byte....
Non so' piu' cosa provare.....
Vi prego aiutatemi, quei documenti sono importantissimi :((
Grazie

E' un problema documentato di Win2k, se accedi con un altro utente (nel tuo
caso lo stesso ma di un'altra installazione)  ai files crittati Win2k non te
li fa leggere. Cerca in microsoft, ci dovrebbe essere un recovery tool per
questo tipo di problemi. Ciao

 che non ho i privilegi per accedervi, in quanto crittografati....
Ma tra gli utenti che possono accedere alla cartella c'è l'utente che
utilizzi? Se non c'è devi aggiungerlo tramite l'administrator!
--
Ciao ciao MirkoB.
jjm...@galactica.it

La cartella e' accessibile da Everyone, cmq ho anche aggiunto il mio utente,
ma niente....
La cosa strana e' che tramite backup e ripristino sono riuscito a decrittare
alcuni files, ma non tutti, chissa' perche'???


Mi sa che ho letto un po' di fesserie.
Dunque.
Sei sicuro di cosa significa criptato?
Un file su volume ntfs non per forza è criptato.
Se è stato espressamente criptato, solo l'account del criptatore può 
decriptarlo. Ma visto che tu hai reinstallato l'account non esiste più, 
neanche ricreandolo con lo stesso nome e password.
Per cui il file non è più recuperabile. per sicurezza quando si cripta 
bisogna copiarsi la chiave di criptazione su dischetto.
Se la cartella non è stata criptata, bastamodificare le permission 
inserendo l'utente attuale.
Questo è quanto.
Ciao
ANdrea Rinaldi


 ha scritto nel messaggio
news:Lhpf7.2767$i9.1...@news.infostrada.it...


 wrote in message
news:LWtf7.4224$i9.2...@news.infostrada.it...


 ha scritto nel messaggio
news:pttf7.37995$SV4.1...@news1.tin.it...


 Vi prego aiutatemi, quei documenti sono importantissimi :((
Se sei un utente regolare (sai cosa intendo dire) devi
contattare il supporto tecnico di Microsoft. Loro hanno
gli strumenti per decrittare quei files. I
Saluti.

 wrote in message
news:yiuf7.4383$i9.2...@news.infostrada.it...


 ha scritto nel messaggio
news:pttf7.37995$SV4.1...@news1.tin.it...


 quei files.
Qualcosa mi dice che non *dovrebbero* averli...

 ha scritto nel messaggio
news:Tyxf7.5424$i9.2...@news.infostrada.it...


 ha scritto nel messaggio
news:A1uf7.17228$KX2.1...@news2.tin.it...


 wrote in message
news:FFAf7.6217$i9.2...@news.infostrada.it...


Qualche certificato c'è lo anche io :-) ... comunque riporto tratto dal
Technet di Microsoft (che ritengo fonte decisamente attendibile):
The user's master key is encrypted twice, and each instance of encryption is
stored in one of two parts of the Protect file. The first part, the password
encryption key, is produced by the Hash-Based Message Authentication Code
(HMAC) and SHA1 message digest function and is a hash of:
- A symmetric encryption of the user's master key produced by 160-bit RC4.
- The user's security identifier (SID).
- The user's logon password.
http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechn
ol/windows2000serv/reskit/distsys/part2/dsgch15.asp
Non metto in dubbio la tua competenza (anche perchè stiamo andando davvero
nella pignoleria...), oltretutto non sono un esperto in sicurezza, però mi
sembra effettivamente di capire che il SID di un utente giochi un certo
ruolo nell'Encrypting File System.
Ciao,
    Claudio

di cappello.
oh beh, per associare un file criptato alla relativa chiave privata 
viene usato il SID dell'owner, mica di pinco o di pallo

 Vi prego aiutatemi, quei documenti sono importantissimi :((
cicca cicca, dovevi fare il backup del certificato dell'agente recupero 
dati crittografati usando l'apposito snap-in, e reimportarlo dopo la 
reinstallazione. Sennò, ciccia.

 ha scritto nel messaggio
news:PZOf7.8681$i9.4...@news.infostrada.it...
