Wyłączenie szyfrowania plików
Witam.
Chciałem się dowiedzieć czy w XP prof. można całkowicie wyłączyć szyfrowanie plików,
dzięki czemu nie trzeba było by exportować Certyfikatu EFS przed formatowaniem dysku z systemem itd...
Chodzi mi o szyfrowanie systemowe na systemie plików NTFS.
Odpowiedzi: 1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\EFS, dodaj EfsConfiguration, za dane podaj 1.
Można jeszcze dla konkretnych katalogów poprzez desktop.ini
P.S. A najprościej po prostu nie szyfrować i nie eksportować klucza.
Można jeszcze dla konkretnych katalogów poprzez desktop.ini
P.S. A najprościej po prostu nie szyfrować i nie eksportować klucza.
Strona 1 / 1
<p><BLOCKQUOTE><div><img src="http://portal.centrumxp.pl/Themes/default/images/icon-quote.gif"> <strong>Bobi:</strong></div><div><br><br>P.S. A najprościej po prostu nie szyfrować i nie eksportować klucza.<br></div></BLOCKQUOTE></p><p>no tak, ale założę hasło do konta i zaszyfruje samo, później na nowym systemie okazuje się że większości plików nie da się otworzyć i są nazwane "na zielono"... </p>
<p><BLOCKQUOTE><div><img src="http://portal.centrumxp.pl/Themes/default/images/icon-quote.gif"> <strong>Bobi:</strong></div><div>HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\EFS, dodaj EfsConfiguration, za dane podaj 1.<br><br></div></BLOCKQUOTE></p><p>rozumiem że dodać mam nowy "Klucz"</p><p> <BLOCKQUOTE><div><img src="http://portal.centrumxp.pl/Themes/default/images/icon-quote.gif"> <strong>Bobi:</strong></div><div>Można jeszcze dla konkretnych katalogów poprzez desktop.ini</div></BLOCKQUOTE></p><p>ale to powyższe wystarczy żeby <b>całkowicie</b> wyłączyć to szyfrowanie ? </p>
<p>Wydaje mi się, że totalnie mylisz pojęcia. Co innego jest szyfrowanie EFS, a co innego problem z niemożnością odczytania plików z wcześniejszej instalacji. To, o czy mówisz jest chyba normalne, gdy instalujesz nowy system (z hasłem). Przeczytać można te pliki bardzo prosto, przejmując katalog na własność: opcje folderów>widok>Użyj prostego udostępniania plików (odznaczone). Potem na folderze: właściwości>zabezpieczenia i tam wpisujesz swoją nazwę i przejmujesz na "własność" ten folder.</p><p>Nie wiem czy ci o to chodziło?<br> </p>
A mnie się wydaje, że to jeszcze inaczej jest. Kolega zaszyfrował pliki, nie stworzył agenta odzyskiwania, przeinstalował system i teraz pomyślał, że jeżeli wyłączy systemowe szyfrowanie dostanie dostęp do zabezpieczonych plików. Dobrze rozumiem?<br>To nic nie da.<br>
<DIV>Aleś, Bobi, prekognicją błysnął.</DIV> <DIV>Tak isę porozwodzę nad postem otwierającym:</DIV> <DIV>Jakież to pliki zaszyfrowane czy nie zostają po formacie ?</DIV> <DIV>Zakładając, że i ja mam zdolności, którymi Bobi dysponuje, mogę zasugerować:</DIV> <DIV>Partycja z zaszyfrowanymi danymi do przekonwertowania na FAT(32) i ..kłopot z dostepem do nich po ponownym postawieniu systemu znika. Potem konwersja do ntfa i szyfrowanie, a przed formatem kolejny abarot <img src="http://portal.centrumxp.pl/emoticons/emotion-4.gif" alt="Stick out tongue" /></DIV> <DIV> </DIV> <DIV>Swoją drogą dlaczego - jeżlei już operację szyfrowania należy przeprowadzić - trudnością taką jest danie dyskietki w gębę ( odruch Pawłowa ) bezpośrednio po tej operacji ?</DIV> <DIV> </DIV> <DIV>PS.</DIV> <DIV>Na wss był wątek, w którym sugerowano istnienie mozłiwości "złamania" EFS wskazując czym tego dokonać, ale......</DIV>
<p>Już wyjaśniam:</p><p>Miałem kiedyś przygodę z zaszyfrowanymi (chyba o to chodzi) plikami.</p><p>Na wcześniejszym systemie miałem hasło do konta.</p><p> Po przeinstalowaniu systemu, już na nowym systemie stare pliki z poprzedniego systemu nie dawały się otworzyć, były to .jpg , .doc i inne i nazwy przy nich wyświetlane były na zielono, a podczas próby otwarcia wywalało komunikatem chyba w stylu "nie masz uprawnień" czy coś takiego.</p><p> Jak na razie nie mam hasła do konta i jestem spokojny, że po przeinstalowaniu systemu będę miał możliwość otwarcia dowolnego pliku, ale na przyszłość chciałem się zabezpieczyć przed taką sytuacją wyłączając całkowicie to (chyba)szyfrowanie , bo nie chcę bawić się w "agenta odzyskiwania" itp sprawy, a mam zamiar założyć hasło do konta żeby dzieciaki nie kopały mi w nim...</p><p> </p>
<DIV>Hasło na konto, a szyfrowanie to dwie różne sprawy, choć obie mozna niby pod pojęcie "zabezpieczenia" podciągnąć.</DIV> <DIV>Hasło nie implikuje szyfrowania.</DIV>
<P>...czyli przeinstalowujesz system bez wcześniejszego format c: ? I jest to tak samo efektywne? Ja wychowałem się na "starej szkole" i zawsze przy reinstalce systemu idzie format c: za pomocą programu partition magic (opcją formatowania dogłębnego, czy jakoś tak - chodzi o to by trwale wszystko z dysku usunął - tabula rasa <img src="http://portal.centrumxp.pl/emoticons/emotion-1.gif" alt="Smile" /> )</P> <P>Pozatym zdaje się, że faktycznie u Ciebie chodziło o to, że wcześniej miałeś hasło na Win XP i po przeinstalowaniu już nie masz dostępu do plików wcześniej objętych tym hasłem. Czy tak?</P> <P> </P> <P>Pozdrawiam!</P>
Jak już Rebe wspomniał, założenie hasła do konta i zgoda na uczynienie prywatnymi plików w katalogu osobistym w D&S nie powoduje szyfrowania tej zawartości, a jedynie odbiera dostęp osobom postronnym. W takim przypadku wystarczy jedynie przejąć katalog na własność i wszystko gra.<br>Poza tym, po konwersji NTSF - FAT32 zaszyfrowane pliki będą do wyrzucenia, zakładając że po drodze taki np. Partition Magic nie zrobi z dysku pobojowiska. ;)<br><br>
<DIV>Bobi - jestęś pewien, że dokonanie tego w "chodzacym" systemie do kaszany i - w efekcie - kosza prowadzi ?</DIV> <DIV>Nie będę się zabawiał organoleptycznie, bo za duzo roboty, ale ja tej pewności nie mam ( pewnie znowu coś bez zrozumienia czytąłem i dzwoni mi nie tam ).</DIV>
To by było za proste, żeby okazało się skuteczne. PM czy to w "chodzącym" czy "niechodzącym" systemie po napotkaniu czy to pliku zaszyfrowanego czy skompresowanego wypluje komunikat, który użytkownika skutecznie zniechęci do dalszej konwersji.<br><br>
Paragon jest jednak delikatniejszy - skusiłem się - sugeruje tylko delikatnie bym poszedł w ....zdu i wróvcił dopiero jak "odkrypcę".
<p><BLOCKQUOTE><div><img src="http://portal.centrumxp.pl/Themes/default/images/icon-quote.gif"> <strong>Maxiu82:</strong></div><div>Pozatym zdaje się, że faktycznie u Ciebie chodziło o to, że wcześniej miałeś hasło na Win XP i po przeinstalowaniu już nie masz dostępu do plików wcześniej objętych tym hasłem. Czy tak?</div></BLOCKQUOTE> Tak właśnie, i chciałbym to choler**** wyłączyć w XPeku żeby móc założyć hasło a po przeinstalowaniu systemu ( po wcześniejszym format C:) żeby pliki znajdujące się na innych partycjach były bez problemu dostępne pod nowym systemem. Nie chodzi mi o jakieś celowe szyfrowanie plików - nie mam zamiaru tego robić, chodzi mi tylko o to żeby po założeniu hasła do konta, obojętnie czy konta administratora, czy konta z ograniczeniami, po w/w formacie i nowym systemie móc bez problemu otworzyć te chole*** pliki wrrr wrrr, i moim zdaniem najlepiej tą zasr**** funkcjonalność WinXP po prostu wyłączyć w diabły wrrrrrrrrr</p><p>Wiem że można się od tego zabezpieczenia/durnej funkcjonalności(jak dla mnie) uwolnić w ten sposób że wszystkie pliki można zgrać np. na CD i skopiować na nowy system, ale jest to na tyle nie wygodne, a po za tym można o czymś zapomnieć, że nie chcę się w to bawić...</p><p> <br> </p>
<p>Otóż, skontaktowałem się z Lekarzem lub Farmaceutą i do czego doszliśmy? Rozwiązanie jest raczej bardzo proste - według mnie. Ja wielokrotnie przeinstalowywałem Windowsa XP (wraz z formatem partycji systemowej) i nigdy nie mam problemów z odczytaniem dokumentów z innej partycji. Dlaczego? Ponieważ dokumenty nie trzymam w folderze Documents and Settings>nazwa konta>Moje dokumenty. Jeśli tak robisz i np. przenosisz folder Moje dokumenty na partycję inną niż systemowa, po kolejnej instalce, system odczyta je zawsze jako "nie swoje" i będziesz musiał przejmować je na własność. Myślę, że nic nie stoi na przeszkodzie, abyś swoje dokumenty umieścił w folderze o całkowicie innej nazwie (np. Dokumenty [stwórz ten katalog sam, a nie przenoś Moje dokumenty do innej lokalizacji]), na innej partycji niż systemowa (chyba nie stanowi to problemu, aby w exploratorze je znależć, czy też przypisać im skrót np. na pulpicie). Po czymś takim, jeśli sformatujesz partycję systemową i założysz nowy system, nie będzie żadnych problemów z dostaniem się do katalogu "Dokumenty" na innej partycji (nie będą one traktowane jako systemowe). Natomiast oryginalny folder "Moje dokumenty" na partycji systemowej pozostaw zawsze pusty, nic nie zapisuj na nim, tylko do katalogu np. "Dokumenty", o którym wspomniałem. Gwarantuję, że nie będziesz miał żadnych problemów z dostaniem się do twoich dokumentów po każdorazowym formacie i nowej instalce.</p><p>Pozdrawiam </p>
<p>Chm... jeśli jest tak jak mówisz, to było by extra. Oczywiście tak też poczyniłem.</p><p>Wiem że kiedyś, gdy nie miałem dostępu do swoich plików, nie potrafiłem otworzyć także swoich zdjęć, tylko nie pamiętam czy były one w osobnym folderze, czy w C:\Documents and Settings\Mariusz\Moje dokumenty\Moje obrazy, wydaje mi się jednak że były w innym folderze, a już na pewno na innej partycji, mimo to nie miałem dostępu do tych, które powstały po założeniu hasła do konta, z tym że w C:\Documents and Settings\Mariusz\Moje dokumenty\Moje obrazy, miałem pewnie zrobiony skrót do folderu w którym się one znajdowały.</p><p>Time pokaże czy Twój sposób był skuteczny <img src="http://portal.centrumxp.pl/emoticons/emotion-5.gif" alt="Wink" /> </p>
Powtórzę, że to nie kwestia hasła, a koniecznosci przejęcia uprawnieć, który to temat jest wałkowany i wyjaśniany od FAQ poczynając, a na archiwum kończąc.
<p>Ale <b>mariuszfojcik</b> nie chce po każdym przeinstalowaniu przejmować plików czy katalogów, chce mieć z tym spokój (przynajmniej jeśli chodzi o swoje dokumenty, fotki...). Wydaje mi się, że sposób, który podałem jest dobry, patrząc na to, co chciał osiągnąć <b>mariuszfojcik</b>.</p><p>Pozdrawiam </p>