Como descriptografar arquivos criptografados do Windows

Você está tentando abrir alguns arquivos criptografados em seu computador? O Windows normalmente designará arquivos criptografados ou nomes de pastas com a cor verde em vez do texto preto normal.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

Ao criptografar arquivos e pastas, o Windows usará um certificado gerado automaticamente que contém as chaves usadas para criptografar e descriptografar os dados. Ao abrir os dados criptografados quando logado na conta do usuário que gerou o certificado, o processo de descriptografia é transparente e os arquivos são abertos normalmente.

No entanto, se outro usuário ou sistema tentar acessar esses mesmos arquivos de dados ou se os arquivos forem movidos para outro local, eles não poderão ser abertos, a menos que o certificado original esteja instalado.

Em ambos os casos, uma coisa que você deve lembrar sobre criptografar e descriptografar arquivos no Windows é que você sempre precisa dos certificados/chaves de criptografia. Quando você criptografa um arquivo ou pasta no Windows, as chaves de criptografia são criadas automaticamente e associadas à sua conta de usuário.

No Windows 7 e superior, você receberá um prompt solicitando que você faça backup de sua chave de criptografia (certificado EFS).

Você definitivamente deve fazer isso imediatamente. Se você não tiver essas chaves de criptografia, não poderá descriptografar os dados. Infelizmente, não há como contornar isso, pois a criptografia é muito forte e não pode ser quebrada facilmente.

Se você ainda conseguir acessar o computador onde os dados foram originalmente criptografados, tente exportar o certificado e depois importá-lo em uma máquina diferente.

Backup de certificados EFS

Existem algumas maneiras de fazer backup de certificados de criptografia de arquivos e vou mencioná-las abaixo. A primeira maneira é clicar em Iniciar e digitar certificate .

Clique em Gerenciar certificados de usuário e isso abrirá os certificados para o usuário atual. No Windows 7, você também pode digitar certmgr.msc e pressionar Enter para abrir o gerenciador de certificados.

Agora expanda Pessoal e clique em Certificados . Você deve ver todos os certificados listados no painel direito. Pode haver apenas um, mas se não houver, os únicos certificados nos quais você está interessado são aqueles que têm o Sistema de Arquivos com Criptografia listado em Finalidades .

Clique com o botão direito do mouse no certificado, escolha Todas as tarefas e clique em Exportar .

Isso abrirá o Assistente de exportação de certificado , que é o mesmo local que você acessará se clicar em Fazer backup agora (recomendado) quando solicitado pelo Windows.

Na próxima tela, selecione Sim, exporte a chave privada junto com o certificado. Se você não tiver a chave privada, não poderá descriptografar nenhum dos arquivos criptografados.

Na próxima tela, você deve escolher o formato que deseja usar para exportar o certificado. A troca de informações pessoais já deve estar selecionada e você pode deixá-la apenas com a primeira caixa marcada.

Como este certificado contém uma chave privada, você deve protegê-lo com uma senha. Marque a caixa Senha e digite uma senha forte.

Por fim, clique em Procurar e escolha um local onde deseja salvar o arquivo. É altamente recomendável que você não salve o arquivo no próprio computador. Se algo acontecer com o PC, você perderá a chave junto com ele.

Além disso, dê ao seu arquivo um nome que seja útil para você, mas que não seja muito óbvio para os outros. Por exemplo, não o nomeie como chave EFS como fiz abaixo!

Clique em Avançar e, em seguida, clique em Concluir . Sua chave de criptografia privada agora está salva como um arquivo. Agora você pode pegar este arquivo e importá-lo em qualquer outra máquina Windows. Importar é muito fácil. Tudo o que você precisa fazer é clicar duas vezes no arquivo e ele abrirá o Assistente para importação de certificados .

Depois de importar o certificado, você poderá descriptografar todos os arquivos que foram criptografados com esse certificado. Como mencionado anteriormente, se você está tentando abrir arquivos criptografados e não possui ou não consegue mais encontrar o certificado, esses arquivos basicamente desapareceram.

Alguns programas afirmam que podem descriptografar seus arquivos por um preço alto, mas nunca funcionaram para mim e é por isso que não listei nenhum deles aqui. Se você tiver alguma dúvida, sinta-se à vontade para postar um comentário. Apreciar!