Jak odszyfrować zaszyfrowane pliki systemu Windows

Czy próbujesz otworzyć niektóre pliki na komputerze, które są zaszyfrowane? System Windows zwykle oznacza zaszyfrowane nazwy plików lub folderów kolorem zielonym zamiast normalnego czarnego tekstu.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

Podczas szyfrowania plików i folderów system Windows użyje samodzielnie wygenerowanego certyfikatu, który zawiera klucze używane do szyfrowania i odszyfrowywania danych. Podczas otwierania zaszyfrowanych danych po zalogowaniu się na konto użytkownika, które wygenerowało certyfikat, proces odszyfrowywania jest przezroczysty, a pliki są otwierane normalnie.

Jeśli jednak inny użytkownik lub system spróbuje uzyskać dostęp do tych samych plików danych lub jeśli pliki zostaną przeniesione do innej lokalizacji, nie będzie można ich otworzyć, chyba że zostanie zainstalowany oryginalny certyfikat.

W obu przypadkach jedną rzeczą, o której musisz pamiętać podczas szyfrowania i odszyfrowywania plików w systemie Windows, jest to, że zawsze potrzebujesz certyfikatów/kluczy szyfrowania. Podczas szyfrowania pliku lub folderu w systemie Windows klucze szyfrowania są tworzone automatycznie i kojarzone z kontem użytkownika.

W systemie Windows 7 i nowszych faktycznie pojawi się monit z prośbą o wykonanie kopii zapasowej klucza szyfrowania (certyfikat EFS).

Zdecydowanie powinieneś to zrobić natychmiast. Jeśli nie masz tych kluczy szyfrowania, nie będziesz mógł odszyfrować danych. Niestety nie można tego obejść, ponieważ szyfrowanie jest bardzo silne i nie można go łatwo złamać.

Jeśli nadal możesz uzyskać dostęp do komputera, na którym dane zostały pierwotnie zaszyfrowane, możesz spróbować wyeksportować certyfikat, a następnie zaimportować go na innym komputerze.

Tworzenie kopii zapasowych certyfikatów EFS

Istnieje kilka sposobów tworzenia kopii zapasowych certyfikatów szyfrowania plików i wspomnę o nich poniżej. Pierwszym sposobem jest kliknięcie Start i wpisanie certyfikatu .

Kliknij Zarządzaj certyfikatami użytkownika , aby otworzyć certyfikaty dla bieżącego użytkownika. W systemie Windows 7 możesz również wpisać certmgr.msc i nacisnąć Enter, aby otworzyć menedżera certyfikatów.

Teraz rozwiń Osobiste , a następnie kliknij Certyfikaty . Powinieneś zobaczyć wszystkie certyfikaty wymienione w prawym okienku. Może istnieć tylko jeden, ale jeśli nie, jedynymi certyfikatami, które Cię interesują, są te, które mają system szyfrowania plików wymieniony w sekcji Zamierzone cele .

Kliknij certyfikat prawym przyciskiem myszy, wybierz Wszystkie zadania , a następnie kliknij Eksportuj .

Spowoduje to otwarcie Kreatora eksportu certyfikatów , który jest tym samym miejscem, do którego można dotrzeć, klikając Utwórz kopię zapasową teraz (zalecane) po wyświetleniu monitu przez system Windows.

Na następnym ekranie będziesz chciał wybrać Tak, wyeksportuj klucz prywatny wraz z certyfikatem. Jeśli nie masz klucza prywatnego, nie będziesz w stanie odszyfrować żadnego z zaszyfrowanych plików.

Na następnym ekranie musisz wybrać format, którego chcesz użyć do wyeksportowania certyfikatu. Wymiana danych osobowych powinna być już wybrana i możesz ją pozostawić z zaznaczonym tylko pierwszym polem.

Ponieważ ten certyfikat zawiera klucz prywatny, musisz go zabezpieczyć hasłem. Zaznacz pole Hasło i wpisz silne hasło.

Na koniec kliknij Przeglądaj i wybierz lokalizację, w której chcesz zapisać plik. Zdecydowanie zaleca się, aby nie zapisywać pliku na samym komputerze. Jeśli coś stanie się z komputerem, tracisz wraz z nim klucz.

Nadaj też swojemu plikowi nazwę, która jest dla Ciebie pomocna, ale nie jest zbyt oczywista dla innych, co to jest. Na przykład nie nazywaj go kluczem EFS, tak jak zrobiłem to poniżej!

Kliknij Dalej, a następnie kliknij Zakończ . Twój prywatny klucz szyfrowania jest teraz zapisywany jako plik. Możesz teraz pobrać ten plik i zaimportować go na dowolnym innym komputerze z systemem Windows. Importowanie jest naprawdę łatwe. Wszystko, co musisz zrobić, to dwukrotnie kliknąć plik, a otworzy się Kreator importu certyfikatów .

Po zaimportowaniu certyfikatu będziesz mógł odszyfrować wszystkie pliki, które zostały zaszyfrowane przy użyciu tego certyfikatu. Jak wspomniano wcześniej, jeśli próbujesz otworzyć zaszyfrowane pliki i nie masz lub nie możesz już znaleźć certyfikatu, to te pliki w zasadzie zniknęły.

Niektóre programy twierdzą, że mogą odszyfrować twoje pliki za ogromną cenę, ale nigdy nie działały dla mnie i dlatego nie wymieniłem żadnego z nich tutaj. Jeśli masz jakieś pytania, napisz komentarz. Cieszyć się!