Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành Windows

Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	19/05/2007 10:41:51 (+0700) \| #1 \| 60193

RatjaRoja
Member

Joined: 10/05/2007 19:53:34
Messages: 10
Offline

Mấy anh ơi cho em hỏi cái này nha'. Máy em đĩa cứng có định dạng là NTFS, có chức năng mã hóa dữ liệu. Em đã làm vậy. Nhưng cái account mà em dùng để mã hóa đó em xóa mất rồi ( tại nó là account phụ mà) bây giờ em vào account chính thì hông truy cập được mấy file đó. smilie

( .Bây giờ làm sao để truy cập được mấy file đó, mong mấy anh chỉ giúp với ! Xin cảm ơn rất nhiều !!!

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	19/05/2007 21:39:55 (+0700) \| #2 \| 60234

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

Bạn mã hóa dữ liệu bằng cách nào vậy?

Let's build on a great foundation!

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	19/05/2007 23:54:14 (+0700) \| #3 \| 60274

No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline

quanta wrote:

Bạn mã hóa dữ liệu bằng cách nào vậy?

Mã hóa cách bật thuộc tính Encryption trên partition NTFS đó.
@RatjaRoja: Bạn chạy gpedit.msc, vào : Local Computer Policy > Computer Configuration > Windows Settings > Security Settings > Public Key Policies\Encrypted Data Recovery Agents xem có user nào không ?
Nếu có thì logon bằng user đó rồi giải mã. Nếu không có thì ...... tôi chịu smilie

) .

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	20/05/2007 12:36:02 (+0700) \| #4 \| 60409

legenday
Member

Joined: 10/04/2006 04:00:10
Messages: 65
Location: Under Ground
Offline

No.13 wrote:

Mã hóa cách bật thuộc tính Encryption trên partition NTFS đó.

Chuyện này mấy hôm nay mình cũng đang thử hí húi . Hì hụi mã hóa ,rồi tạo thư mục có tính chất private .sau đó chuyển sang account khác thử tìm cách mở cái thư mục bị Encryption và private kia mà chưa có kết quả.

Dùng tài khoản Administrator cũng không có tác dụng gì. Tiện đây cho mình hỏi là trên Windows một khi đã tạo folder private thì liệu với một tài khoảng khác có thể xem được thư mục đó không ? ( tất nhiên là khống tính chuyện làm cách nào đó mà có được tài khoảng kia rồi logon và điềm nhiên xem đâu nhá)

smilie

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	20/05/2007 14:09:17 (+0700) \| #5 \| 60431

legenday
Member

Joined: 10/04/2006 04:00:10
Messages: 65
Location: Under Ground
Offline

RatjaRoja wrote:

Mấy anh ơi cho em hỏi cái này nha'. Máy em đĩa cứng có định dạng là NTFS, có chức năng mã hóa dữ liệu. Em đã làm vậy. Nhưng cái account mà em dùng để mã hóa đó em xóa mất rồi ( tại nó là account phụ mà) bây giờ em vào account chính thì hông truy cập được mấy file đó. ( .Bây giờ làm sao để truy cập được mấy file đó, mong mấy anh chỉ giúp với ! Xin cảm ơn rất nhiều !!!

Sau khi ngồi ngâm tiếp mình đã tìm ra cách access folder private

Điều kiện để truy nhập bạn phải có tài khoản thuộc Aministrators Group .

Sau đó làm các bước sau để có thể truy nhập vào các folder and file private :

Đối với Windows XP HOME EDITION thì bạn phải logon ở SafeMODE (để có thể truy nhập vào tab Security)

Đối với Windows XP Professional thì bạn phải disable Simple File Sharing.
Cái này thì vào Tools-> Folder Options -> View ( bỏ dấu tích ở mục Simple FIle Sharing ( ở dưới cùng))

Sau đó :
1 Chọn folder cần truy nhập và Right -click
2 Click the Security tab
3 Click Advanced, and then click the Owner tab.
4 In Name list chọn tên của bạn hoặc là Adminstrator ( hoặc Administrators Group) sau đó
select the Replace owner on subcontainers and objects
5. Click OK

Thế là bạn đã có thể truy nhập vào thư mục đó rồi đấy.

Đối với access file private cũng làm tương tự
Mong là bạn sẽ lấy lại được data đã tạm thơi mất quyền sử dụng

Lúc này đặt câu hỏi mở rộng cho vấn đề
Liệu ngoài Admistrators Group thì những Group nào có thể take ownership .Liệu Guest có làm nổi chuyện này ko ?

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	20/05/2007 21:05:50 (+0700) \| #6 \| 60460

Mr.Zien
Member

Joined: 10/05/2007 21:23:26
Messages: 16
Offline

Guest chắc chắn là không làm được chuyên này rùi ! Nếu mà Guest mà làm được thì còn gọi gì là bảo mật nữa !

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	20/05/2007 21:52:06 (+0700) \| #7 \| 60469

RatjaRoja
Member

Joined: 10/05/2007 19:53:34
Messages: 10
Offline

@legenday---Theo em được biết chức năng Owner chỉ để cướp lại quyền Admin các folder/file mà các user khác đã cấp quyền truy cập. Tại em đã test nhưng ko được rồi
---Cái EFS của NTFS này em mới tìm hiểu nhưng chưa làm được. Muốn đọc được file mã hóa của user khác thì chỉ có cách user này phải đóng vai trò là một Recovery Agent. Tùy theo version của window mà chức năng Recovery Agent có hay mình phải tạo ra.

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	20/05/2007 23:29:06 (+0700) \| #8 \| 60491

legenday
Member

Joined: 10/04/2006 04:00:10
Messages: 65
Location: Under Ground
Offline

RatjaRoja wrote:

Tùy theo version của window mà chức năng Recovery Agent có hay mình phải tạo ra.

Đúng là tùy theo Version của Windows mà Recovery Agent có hoặc không có default :
Microsoft Windows 2000 EFS thì Administrator là được sử dụng như là default Recovery Agent. ( nếu Upgrade lên XP thì vẫn tồn tại Default Recovery Agent)

Còn trong Windows XP Professional thì Administrator Không được thiết lập ngầm định Recovery Agent .

Nó không có ngầm định thì ta tạo ra sợ gì nào :

Step 1: tạo private Key
1 Log on by account muốn tạo encrypt file.
2 Start -> Run ->CMD
3 tại command prompt gõ lệnh sau:
cipher/r: filename
4 Sau đó nó sẽ yêu cầu passowrd (Please type in the password to protect your .PFX file smilie

( gõ 2 lần )

Step 2: Import recovery certificates and the private key
1. Log on bằng administrator.
2. Start -> Run -> gpedit.msc
3.
Local Computer Policy -> Computer Configuration ->Windows Setting -> Security Settings -> Public Key Policies
4. Right-click -> click Add Data Recovery Agent.
5. Select the *.CER file mà bạn vừa tạo ra ở bước trên ( chắc vẫn còn nhớ nó nằm ở thư mục nào chứ nhỉ)
6 Finish

Thê là bạn đã tạo ra một Recovery Agent rồi đấy.

Theo mình biết thì bạn đã xóa account kia đi rồi thì ... Nhưng cứ thử xem sao vì coi như đây là một bài học vậy . từ nay có Recovery Agent rồi thì ta sẽ decrypt được không lo gì chuyện encrypt từ account khác nữa.

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	21/05/2007 02:37:38 (+0700) \| #9 \| 60528

RatjaRoja
Member

Joined: 10/05/2007 19:53:34
Messages: 10
Offline

@legenday: Xin lỗi anh, em đã tạo ra cái Recovery Agent rồi nhưng hông bít decrypt cái file đó sao nữa. Anh có thể hướng dẫn thêm chút nữa hông? Cảm ơn anh nhiều ! Mất data là khổ lắm smilie

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	21/05/2007 08:18:44 (+0700) \| #10 \| 60573

legenday
Member

Joined: 10/04/2006 04:00:10
Messages: 65
Location: Under Ground
Offline

RatjaRoja wrote:

@legenday: Xin lỗi anh, em đã tạo ra cái Recovery Agent rồi nhưng hông bít decrypt cái file đó sao nữa. Anh có thể hướng dẫn thêm chút nữa hông? Cảm ơn anh nhiều ! Mất data là khổ lắm

Chết thật nếu bạn đọc kỹ thì có một bài đã trả lời cách làm thế nào để Decrypt khi đã có Recovery Agent rồi mà ..

Thì bạn chỉ cần đăng nhập vào Account Recovery Agent đó và bỏ phần chọn Encrypt đi là xong.
Theo mình đã test thử với Administrator thì đều đọc được các file và thư mục mình Encrypt từ một account khác. Bạn thử xem nhé mong là cứu được " Old important data "

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	21/05/2007 21:37:51 (+0700) \| #11 \| 60648

RatjaRoja
Member

Joined: 10/05/2007 19:53:34
Messages: 10
Offline

Xin cảm ơn mấy anh rất nhiều. Em đã cứu được data. smilie

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	22/11/2007 08:59:09 (+0700) \| #12 \| 99236

tuyen.nguyenminh
Member

Joined: 21/11/2007 20:23:25
Messages: 4
Offline

Bác nào cứu em với...
Em cũng bị giống như bạn RatjaRoja, nhưng em ghost lại máy. User thì em vẫn giữ đó, vẫn có quyền Admin cho User Account đó.
Em đã thử tạo .CER mới nhưng cũng không làm được gì...

Em đã dùng phần mềm Advanced EFS của Elcomsoft, nhưng nó cũng không cho decrypt lại...

Có bác nào đã bị giống trường hợp này và lấy lại được dữ liệu, giúp em với...

Xin cảm ơn các bác nhiều...

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	22/11/2007 13:58:27 (+0700) \| #13 \| 99307

No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline

tuyen.nguyenminh wrote:

Bác nào cứu em với...
Em cũng bị giống như bạn RatjaRoja, nhưng em ghost lại máy. User thì em vẫn giữ đó, vẫn có quyền Admin cho User Account đó.
Em đã thử tạo .CER mới nhưng cũng không làm được gì...

Em đã dùng phần mềm Advanced EFS của Elcomsoft, nhưng nó cũng không cho decrypt lại...

Có bác nào đã bị giống trường hợp này và lấy lại được dữ liệu, giúp em với...

Xin cảm ơn các bác nhiều...

Khi user mã hóa thì lúc đó user sẽ tự tạo ra 1 certificate (chứa public key dùng để mã hóa) và 1 private key dùng để giải mã. Nếu bạn ghost trước khi dùng user mã hóa thì user trong bản ghost sẽ không có private key để giải mã. Nên khi restore, user đó sẽ không thể giải mã được.
Cách làm của legenday chỉ có tác dụng khi tạo Recovery Agent trước khi user mã hóa thôi.

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	23/11/2007 01:06:35 (+0700) \| #14 \| 99381

tuyen.nguyenminh
Member

Joined: 21/11/2007 20:23:25
Messages: 4
Offline

No.13 wrote:

tuyen.nguyenminh wrote:

Bác nào cứu em với...
Em cũng bị giống như bạn RatjaRoja, nhưng em ghost lại máy. User thì em vẫn giữ đó, vẫn có quyền Admin cho User Account đó.
Em đã thử tạo .CER mới nhưng cũng không làm được gì...

Em đã dùng phần mềm Advanced EFS của Elcomsoft, nhưng nó cũng không cho decrypt lại...

Có bác nào đã bị giống trường hợp này và lấy lại được dữ liệu, giúp em với...

Xin cảm ơn các bác nhiều...

Khi user mã hóa thì lúc đó user sẽ tự tạo ra 1 certificate (chứa public key dùng để mã hóa) và 1 private key dùng để giải mã. Nếu bạn ghost trước khi dùng user mã hóa thì user trong bản ghost sẽ không có private key để giải mã. Nên khi restore, user đó sẽ không thể giải mã được.
Cách làm của legenday chỉ có tác dụng khi tạo Recovery Agent trước khi user mã hóa thôi.

Vâng, đúng rồi. Bảng ghost của em tạo trước khi em mã hóa. Do đó, trong User (thuộc nhóm Admin) không có lưu lại .Cer gì cả.
Em thử dùng phần mềm Advanced EFS Data Recovery nhưng nó cũng là những dòng màu đỏ vô hình.
Có bác nào rành về phần mềm này hay có cách nào để cứu lại nó không, giúp em với.
Cuối năm phải báo cáo các kiểu, mà dữ liệu thì...không thể nào đọc được... Hic hic...
Em xin vô cùng cảm ơn.

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	02/12/2007 00:56:33 (+0700) \| #15 \| 101443

tuyen.nguyenminh
Member

Joined: 21/11/2007 20:23:25
Messages: 4
Offline

tuyen.nguyenminh wrote:

No.13 wrote:

tuyen.nguyenminh wrote:

Bác nào cứu em với...
Vâng, đúng rồi. Bảng ghost của em tạo trước khi em mã hóa. Do đó, trong User (thuộc nhóm Admin) không có lưu lại .Cer gì cả.
Em thử dùng phần mềm Advanced EFS Data Recovery nhưng nó cũng là những dòng màu đỏ vô hình.
Có bác nào rành về phần mềm này hay có cách nào để cứu lại nó không, giúp em với.
Cuối năm phải báo cáo các kiểu, mà dữ liệu thì...không thể nào đọc được... Hic hic...
Em xin vô cùng cảm ơn.

Có bác nào cứu giúp em không... Đến nay em vẫn chưa tìm ra giải pháp để cứu dữ liệu... Hix hix...

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	06/12/2007 12:39:55 (+0700) \| #16 \| 102244

truonghai
Member

Joined: 13/12/2004 19:01:29
Messages: 4
Offline

Bỏ đĩa Hiren boot vô mà xóa pass đi rồi làm

[Question] Re: Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	08/12/2007 01:53:27 (+0700) \| #17 \| 102575

tuyen.nguyenminh
Member

Joined: 21/11/2007 20:23:25
Messages: 4
Offline

truonghai wrote:

Bỏ đĩa Hiren boot vô mà xóa pass đi rồi làm

là sao bác TruongHai...

Bác có thể hướng dẫn cụ thể cho em được không?

Em bị sự cố là Encrypt dữ liệu chứ không phải là mất pasword của User.

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	01/10/2009 22:28:23 (+0700) \| #18 \| 194565

nat112
Member

Joined: 17/09/2008 20:43:29
Messages: 5
Offline

Mình cũng bị trường hợp như vậy.
Dữ liệu được mã hóa sẽ kèm với cái SID khi mình tạo user đó.Vì vậy khi mình dùng user khác thì không có cách nào đọc được.Vẫn có thể xóa.
Mình đã xoa user đó và tọa user cung username pas nhưng không được do khác SID.
Mong các anh chỉ cách để có thể lấy được dữ liệu.

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	21/10/2009 04:41:41 (+0700) \| #19 \| 196214

trentungcayso
Member

Joined: 06/03/2008 21:20:58
Messages: 12
Offline

Cái này à, mình nghĩ còn có thể cứu được.
1. Việc đầu tiên và quan trọng nhất: Nên ghost lại 1 bản để dự phòng (trường hợp bạn xóa user account nhưng phần profile chưa bị xóa - sẽ được giữ lại - nó mà mất là ko biết tìm ở đâu)
2. Nếu như profile bị xóa đi, bạn có thể dùng 1 số tools để recovery lại, sao nó sang 1 par khác nhé. Những thông tin này sẽ giúp bạn tìm ra key đã mã hóa sữ liệu của bạn. - Nó nằm trong folder Document and Settings đó (dạng file ẩn).
3. Dùng tool của elsoftcom là bạn có thể decrypt lại được rồi. cái quan trọng là bạn còn giữ được bản windows hiện hành (dùng mã hóa) này. Tôi nhớ trong diễn đàn của hvaonline.net đã có người demo (có video) rồi. bạn chịu khó tìm nhé.
Vấn đề chỉ thực sự bí khi mà bạn đã làm mất bản windows hiện hành (del partition, ghost, cài mới...) - Cái này mình đang bị nè, chưa tìm ra thuốc trị cho cái này. Dữ liệu của mình bây giờ chỉ để đó cho vui thôi nè.
Chúc bạn thành công.

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	21/10/2009 22:47:17 (+0700) \| #20 \| 196282

myquartz
Member

Joined: 04/01/2005 04:58:30
Messages: 563
Offline

Thêm nữa, có key chứa ở Document & Settings rồi, thì phải nhớ lại cái mật khẩu của user đó.
Bởi cái khoá mã hoá file nó được bảo vệ (bằng cách mã hoá) bằng chính cái mật khẩu đó.
Reset lại mật khẩu thì sẽ .... đi tong cái key mã hoá.

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	22/10/2009 02:27:44 (+0700) \| #21 \| 196301

ORA2009
Member

Joined: 31/08/2009 11:04:02
Messages: 109
Offline

Cái này bạn đang dùng EFS trên Windows để mã hóa dữ liệu.

Cách xử lý vấn đề của bạn là bạn thử tạo lại 1 user giống hệt như trước, rồi logon vào bằng user đó xem thế nào ?

Khi mã hóa EFS, Windows sẽ tạo ra 1 Certificate, và dùng Certificate này để giải mã dữ liệu.

Để tránh gặp sự cố ta nên backup certificate này .

[Question] Format NTFS và mã hóa dữ liệu. Làm sao đọc được !...	26/10/2009 23:11:19 (+0700) \| #22 \| 196737

trentungcayso
Member

Joined: 06/03/2008 21:20:58
Messages: 12
Offline

Cái này tôi có nghe thông tin rằng có thể dùng Asembler để decrypt. Nhưng còn phương pháp chi tiết thì tôi đang ngâm cứu. Nhưng mà ngâm hoài sao vẫn chưa có cứu được. Tôi nghe ở ấy cái trung tâm cứu dữ liệu họ nói vậy nhưng mà phí cao quá.

Go to:

Users currently in here
1 Anonymous