วิธีถอดรหัสไฟล์ Windows ที่เข้ารหัส

คุณกำลังพยายามเปิดไฟล์บางไฟล์ในคอมพิวเตอร์ของคุณที่เข้ารหัสหรือไม่ โดยปกติ Windows จะกำหนดชื่อไฟล์หรือโฟลเดอร์ที่เข้ารหัสด้วยสีเขียวแทนข้อความสีดำปกติ

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

เมื่อเข้ารหัสไฟล์และโฟลเดอร์ Windows จะใช้ใบรับรองที่สร้างขึ้นเองซึ่งมีคีย์ที่ใช้ในการเข้ารหัสและถอดรหัสข้อมูล เมื่อเปิดข้อมูลที่เข้ารหัสเมื่อเข้าสู่ระบบบัญชีผู้ใช้ที่สร้างใบรับรอง กระบวนการถอดรหัสจะโปร่งใสและเปิดไฟล์ได้ตามปกติ

อย่างไรก็ตาม หากผู้ใช้หรือระบบรายอื่นพยายามเข้าถึงไฟล์ข้อมูลเดียวกันหรือหากไฟล์ถูกย้ายไปยังตำแหน่งอื่น ไฟล์เหล่านั้นจะไม่สามารถเปิดได้เว้นแต่จะติดตั้งใบรับรองดั้งเดิม

ไม่ว่าในกรณีใด สิ่งหนึ่งที่คุณต้องจำไว้เกี่ยวกับการเข้ารหัสและถอดรหัสไฟล์ใน Windowsก็คือ คุณต้องมีใบรับรอง/คีย์การเข้ารหัสเสมอ เมื่อคุณเข้ารหัสไฟล์หรือโฟลเดอร์ใน Windows คีย์การเข้ารหัสจะถูกสร้างขึ้นโดยอัตโนมัติและเชื่อมโยงกับบัญชีผู้ใช้ของคุณ

ใน Windows 7 ขึ้นไป คุณจะได้รับข้อความแจ้งให้สำรองข้อมูลคีย์การเข้ารหัส (ใบรับรอง EFS)

คุณควรทำสิ่งนี้ทันที หากคุณไม่มีคีย์เข้ารหัสเหล่านี้ คุณจะไม่สามารถถอดรหัสข้อมูลได้ น่าเสียดายที่ไม่มีวิธีแก้ปัญหานี้เนื่องจากการเข้ารหัสนั้นแข็งแกร่งมากและไม่สามารถถูกทำลายได้ง่าย

หากคุณยังคงสามารถเข้าถึงคอมพิวเตอร์ที่เดิมเข้ารหัสข้อมูล คุณสามารถลองส่งออกใบรับรองแล้วนำเข้าในเครื่องอื่นได้

การสำรองใบรับรอง EFS

มีสองวิธีในการสำรองข้อมูลใบรับรองการเข้ารหัสไฟล์ และฉันจะกล่าวถึงด้านล่าง วิธีแรกคือคลิกที่เริ่มและพิมพ์ใบรับรอง

คลิกที่Manage user certificatesซึ่งจะเป็นการเปิดใบรับรองสำหรับผู้ใช้ปัจจุบัน ใน Windows 7 คุณยังสามารถพิมพ์certmgr.mscแล้วกด Enter เพื่อเปิดตัวจัดการใบรับรอง

ขยายPersonalแล้วคลิกที่Certificates คุณควรเห็นใบรับรองทั้งหมดที่แสดงอยู่ในบานหน้าต่างด้านขวา อาจมีเพียงใบเดียว แต่ถ้าไม่มี ใบรับรองเดียวที่คุณสนใจคือใบรับรองที่มีEncrypting File Systemอยู่ในรายการภายใต้วัตถุประสงค์ที่ตั้งใจไว้

คลิกขวาที่ใบรับรอง เลือกงานทั้งหมดแล้วคลิกส่งออก

นี่จะเป็นการเปิดCertificate Export Wizardซึ่งเป็นที่เดียวกับที่คุณจะไปถึงหากคุณคลิกที่Back up now (แนะนำ)เมื่อ Windows แจ้ง

ในหน้าจอถัดไป คุณจะต้องเลือกใช่ ส่งออกรหัสส่วนตัวพร้อมกับใบรับรอง หากคุณไม่มีรหัสส่วนตัว คุณจะไม่สามารถถอดรหัสไฟล์ที่เข้ารหัสใดๆ ได้

ในหน้าจอถัดไป คุณต้องเลือกรูปแบบที่คุณต้องการใช้เพื่อส่งออกใบรับรอง การแลกเปลี่ยนข้อมูลส่วนบุคคลควรจะถูกเลือกไว้แล้ว และคุณสามารถปล่อยไว้โดยทำเครื่องหมายที่ช่องแรกเท่านั้น

เนื่องจากใบรับรองนี้มีรหัสส่วนตัว คุณจึงจำเป็นต้องปกป้องโดยใช้รหัสผ่าน ทำเครื่องหมาย ในช่อง รหัสผ่านและพิมพ์รหัสผ่านที่รัดกุม

สุดท้ายคลิกเรียกดูและเลือกตำแหน่งที่คุณต้องการบันทึกไฟล์ ขอแนะนำอย่างยิ่งให้คุณอย่าบันทึกไฟล์ลงในคอมพิวเตอร์ หากมีอะไรเกิดขึ้นกับพีซี แสดงว่าคุณทำกุญแจหายไปพร้อมกับมัน

นอกจากนี้ ตั้งชื่อไฟล์ของคุณที่เป็นประโยชน์สำหรับคุณ แต่ไม่ชัดเจนสำหรับผู้อื่นว่ามันคืออะไร ตัวอย่างเช่น อย่าตั้งชื่อเป็นคีย์ EFS เหมือนที่ฉันทำด้านล่าง!

คลิกถัดไป จากนั้นคลิกเสร็จสิ้น คีย์เข้ารหัสส่วนตัวของคุณถูกบันทึกเป็นไฟล์แล้ว ตอนนี้คุณสามารถนำไฟล์นี้และนำเข้าไปยังเครื่อง Windows เครื่องอื่นได้แล้ว การนำเข้าเป็นเรื่องง่ายจริงๆ สิ่งที่คุณต้องทำคือดับเบิลคลิกที่ไฟล์ จากนั้นตัวช่วยสร้างการนำเข้าใบรับรอง จะเปิด ขึ้น

เมื่อคุณนำเข้าใบรับรองแล้ว คุณจะสามารถถอดรหัสไฟล์ใดๆ ที่เข้ารหัสด้วยใบรับรองนั้นได้ ดังที่ได้กล่าวไว้ก่อนหน้านี้ หากคุณพยายามเปิดไฟล์ที่เข้ารหัสและคุณไม่มีหรือไม่พบใบรับรองอีกต่อไป ไฟล์เหล่านั้นจะหายไปโดยพื้นฐานแล้ว

บางโปรแกรมระบุว่าสามารถถอดรหัสไฟล์ของคุณได้ในราคาสูงลิ่ว แต่ไม่เคยได้ผลสำหรับฉัน และนั่นเป็นสาเหตุที่ฉันไม่ได้แสดงรายการใด ๆ ไว้ที่นี่ หากคุณมีคำถามใด ๆ โปรดอย่าลังเลที่จะแสดงความคิดเห็น สนุก!