Как получить доступ к зашифрованным файлам при переустановке системы

Обновлено: 04.07.2024

По умолчанию только вы имеете право читать свои зашифрованные файлы. Но что делать, когда необходимо предоставить доступ кому-то еще, не раскрывая другому пользователю свой пароль и не отключая шифрование данных?

Правой кнопкой мыши щелкните на зашифрованном файле или папке. Выберите пункт Свойства (Properties) и на вкладке Общие (General) нажмите Другие (Advanced). Нажмите Подробно (Details). Откроется окно Пользовательский доступ (User Access).

Если в окне Дополнительные атрибуты (Advanced Attributes) кнопка Подробно (Details) не подсвечена (недоступна), это означает, что для выбранного файла или папки шифрование еще не включено. Если вы только что установили флажок Шифровать содержимое для защиты данных (Encrypt contents to secure data), дважды нажмите OK, чтобы закрыть окна Дополнительные атрибуты (Advanced Attributes) и Свойства (Properties). Затем снова откройте окно Дополнительные атрибуты (Advanced Attributes) и повторите попытку.

Если кнопка Подробно (Details) все так же недоступна и вы щелкали правой кнопкой мыши на папке, то попробуйте открыть эту папку и изменить свойства одного из файлов внутри нее.

Сертификаты безопасности

Для того чтобы открыть доступ к вашим файлам другому пользователю, нажмите Add (Добавить); откроется окно Шифрование файловой системы (Encrypting File System). Здесь могут быть перечислены не все учетные записи пользователей на компьютере, а только те, для которых заданы сертификаты безопасности. Если нужной учетной записи в списке нет, зайдите в систему под этим именем пользователя и включите шифрование по меньшей мере одного файла или папки.

Если у пользователя нет учетной записи на данном компьютере, то можно либо создать для него учетную запись, либо вручную установить его сертификат шифрования. Для этого попросите у пользователя его сертификат. Он на своем компьютере откроет Панель управления, затем окно Учетные записи пользователей (User Accounts), щелкнет на ссылке Управление сертификатами шифрования файлов (Manage your file encryption certificates) и выполнит инструкции на экране.

В Windows есть встроенная утилита шифрования, предназначенная для защиты ваших файлов от доступа через открытие, чтение или изменение другими пользователями и/или компьютерами.

Это облегчает как частным лицам, так и предприятиям защиту их личной и конфиденциальной информации и файлов. Однако для открытия таких файлов требуется ключ шифрования, и вам необходимо войти в систему как администратор.

Сегодня, когда вокруг нас есть ключи шифрования, необходимо защитить наши конфиденциальные и конфиденциальные данные и информацию, так что это лучший способ сделать это.

Но большинство людей задают вопрос, как открывать зашифрованные файлы в Windows 10 , потому что, если он защищен паролем, его можно открыть только несколькими способами, помимо знания пароля.

Если вы не знаете пароль зашифрованного файла, возможно, вы забыли или просто не имеете его, мы покажем вам, как открыть зашифрованные файлы в Windows 10.

Как открыть зашифрованные файлы в Windows 10

Используйте диспетчер сертификатов
Используйте программу, чтобы открыть ее
Конвертируйте файл и откройте его
Взять на себя ответственность за файл или папку
Предоставить доступ к зашифрованному файлу

1. Используйте диспетчер сертификатов

Войдите в учетную запись пользователя, которая зашифровала файл, к которому вы хотите получить доступ
В поле поиска введите certmgr.msc и нажмите Enter, чтобы открыть диспетчер сертификатов.

Откройте категорию Личные на левой панели.

Нажмите Сертификаты .
В разделе Issued To выберите сертификат, соответствующий имени вашей учетной записи.
Откройте меню Действие .

Выберите Экспорт и следуйте инструкциям в мастере экспорта .
Нажмите Да,экспортировать закрытый ключ и Обмен личной информацией при появлении соответствующего запроса.
Введите пароль для сертификата и нажмите Готово .
Перенесите файл сертификата на компьютер, на котором вы хотите открыть файл
Откройте Диспетчер сертификатов на этом компьютере.
Выберите Личный .
Откройте меню Действие .
Перейдите на страницу Все задачи и выберите Импорт .
Следуйте инструкциям в мастере импорта . Выберите файл сертификата, который вы переместили, введите пароль и установите флажок Пометить этот ключ как экспортируемый .
Выберите Личный в качестве места для размещения сертификата.
Нажмите Готово .
Дважды щелкните зашифрованный файл, чтобы открыть его. Переданный вами сертификат даст вам доступ к файлу.

2. Используйте программу, чтобы открыть ее

Существуют различные программы, используемые для шифрования файлов, которые добавляют расширение .encrypted в конце имени файла. Зашифрованные файлы могут быть открыты, но вам придется использовать те программы, которые зашифровали их, чтобы открыть их.

Если вы обнаружите, что зашифрованный файл был создан с помощью одной из этих программ или другой программы, используйте его, чтобы открыть файл.

3. Конвертируйте файл и откройте его

Если вы использовали EasyCrypto для шифрования файла, вы не сможете преобразовать его в любой другой формат, поскольку программа не позволяет преобразовать файлы. Однако, если у вас есть файлы, которые вы хотите преобразовать, и они находятся внутри .encrypted файла, расшифруйте их, а затем используйте бесплатный конвертер файлов, чтобы изменить их.

4. Взять на себя ответственность за файл или папку

Откройте Проводник и найдите файл или папку, владельцем которой вы хотите стать.
Нажмите правой кнопкой мыши файл или папку, выберите Свойства .
Нажмите Безопасность .
Нажмите Дополнительно , а затем нажмите Владелец .
Нажмите Изменить и выполните одно из следующих действий:

Чтобы изменить владельца на пользователя или группу, которых нет в списке, нажмите Другие пользователи и группы и в введите имя объекта для выбора (примеры) , введите имя пользователя или группы, а затем нажмите ОК .
Чтобы изменить владельца на пользователя или группу в списке, в поле Изменить владельца на нажмите нового владельца.

Примечание. Вы можете изменить владельца всех субконтейнеров и объектов в дереве, установив флажок Заменить владельца субконтейнеров и объектов . Это необязательно.

Администратор может стать владельцем любого файла на компьютере. Однако назначение владельца может потребовать повышения разрешений с помощью контроля доступа пользователей.

Пользователь, обладающий привилегией Восстановление файлов и каталогов , может дважды щелкнуть Другие пользователи и группы и выбрать любого пользователя или группу, для которых необходимо назначить владельца.

5. Предоставить доступ к зашифрованному файлу

Щелкните файл правой кнопкой мыши, чтобы открыть меню выбора, и выберите Свойства .
Выберите Дополнительно в меню свойств, чтобы открыть раздел Расширенные атрибуты .
Нажмите Подробности , чтобы отобразить всю информацию о шифровании. Выберите Добавить . Откроется окно добавления пользователей.
Выберите пользователя (себя), чтобы дать доступ к зашифрованному файлу. Нажимайте кнопку ОК, пока не вернетесь в окно Свойства . В этом окне нажмите «Применить». Это будет применять изменения. Нажмите OK еще раз, чтобы закрыть окно свойств.
Дважды щелкните зашифрованный файл. Теперь он будет открыт.

Существуют ли другие способы открытия зашифрованных файлов в Windows 10? Дайте нам знать, что работает для вас, и если вышеописанные методы помогли, оставив комментарий в разделе ниже.

Получение доступа к зашифрованным устройствам

Пользователю может потребоваться запросить доступ к зашифрованным устройствам в следующих случаях:

Жесткий диск был зашифрован на другом компьютере.
На компьютере нет ключа шифрования для устройства (например, в момент первого обращения к зашифрованному съемному диску на этом компьютере), и связь с Kaspersky Security Center отсутствует.

После того как пользователь применил ключ доступа к зашифрованному устройству, Kaspersky Endpoint Security сохраняет ключ шифрования на компьютере пользователя и предоставляет доступ к этому устройству при последующих обращениях, даже если связь с Kaspersky Security Center отсутствует.

Получение доступа к зашифрованным устройствам осуществляется следующим образом:

Пользователь создает через интерфейс программы Kaspersky Endpoint Security файл запроса доступа с расширением kesdc и передает его администратору локальной сети организации.
Администратор создает в Консоли администрирования Kaspersky Security Center файл ключа доступа с расширением kesdr и передает его пользователю.
Пользователь применяет ключ доступа.

Восстановление данных на зашифрованных устройствах

Процедура получения доступа с помощью ключа доступа прошла неуспешно.
На компьютере с зашифрованным устройством не установлены компоненты шифрования.

Данные, необходимые для восстановления доступа к зашифрованным устройствам с помощью утилиты восстановления, в течение некоторого времени находятся в памяти компьютера пользователя в открытом виде. Чтобы снизить вероятность несанкционированного доступа к этим данным, рекомендуется выполнять восстановление доступа к зашифрованным устройствам на доверенных компьютерах.

Восстановление данных на зашифрованных устройствах осуществляется следующим способом:

Пользователь создает с помощью утилиты восстановления файл запроса доступа с расширением fdertc и передает его администратору локальной сети организации.
Администратор создает в Консоли администрирования Kaspersky Security Center файл ключа доступа с расширением fdertr и передает его пользователю.
Пользователь применяет ключ доступа.

Для восстановления данных на зашифрованных системных жестких дисках пользователь также может указать в утилите восстановления учетные данные Агента аутентификации. Если метаданные учетной записи Агента аутентификации повреждены, то пользователю потребуется пройти процедуру восстановления с помощью файла запроса доступа.

Перед восстановлением данных на зашифрованных устройствах рекомендуется вывести компьютер, на котором будет выполняться процедура, из-под действия политики Kaspersky Security Center или отключить шифрование в параметрах политики Kaspersky Security Center. Это позволяет предотвратить повторное шифрование устройства.

Как только троян-вымогатель / шифровальщик попадает в вашу систему, уже поздно пытаться спасти несохраненные данные. Удивительно, но многие киберпреступники не отказываются от своих обязательств после оплаты выкупа и действительно восстанавливают ваши файлы. Конечно, никто гарантий вам не даст. Всегда есть шанс, что злоумышленник заберет деньги, оставив вас наедине с заблокированными файлами.

Тем не менее, если вы столкнулись с заражением шифровальщиком, не стоит паниковать. И даже не думайте платить выкуп. Сохраняя спокойствие и хладнокровие, проделайте следующие шаги:

1. Запустите антивирус или антивирусный сканер для удаления трояна

Строго рекомендуется удалить заражение в безопасном режиме без сетевых драйверов. Существует вероятность того, что шифровальщик мог взломать ваше сетевое подключение.

Удаление вредоносной программы является важным шагом решения проблемы. Далеко не каждая антивирусная программа сможет справится с очисткой. Некоторые продукты не предназначены для удаления данного типа угроз. Проверьте, поддерживает ли ваш антивирус данную функцию на официальном сайте или связавшись со специалистом технической поддержки.

Основная проблема связана с тем, что файлы остаются зашифрованы даже после полного удаления вредоносного заражения. Тем нем менее, данный шаг как минимум избавит вас от вируса, который производит шифрование, что обеспечит защиту от повторного шифрования объектов.

Попытка расшифровки файлов без удаления активной угрозы обычно приводит к повторному шифрованию. В этом случае вы сможете получить доступ к файлам, даже если заплатили выкуп за инструмент дешифрования.

2. Попробуйте расшифровать файлы с помощью бесплатных утилит

Опять же, вы должны сделать все возможное, чтобы избежать оплаты выкупа. Следующим шагом станет применение бесплатных инструментов для расшифровки файлов. Обратите внимание, что нет гарантий, что для вашего экземпляра шифровальщика существует работающий инструмент дешифрования. Возможно ваш компьютер заразил зловред, который еще не был взломан.

“Лаборатория Касперского”, Avast, Bitdefender, Emsisoft и еще несколько вендоров поддерживают веб-сайт No More Ransom!, где любой желающий может загрузить и установить бесплатные средства расшифровки.

Первоначально рекомендуется использовать инструмент Crypto Sheriff, который позволяет определить ваш тип шифровальщика и проверить, существует ли для него декриптор. Работает это следующим образом:

Crypto Sheriff обработает эту информацию с помощью собственной базы данных и определит, существует ли готовое решение. Если инструменты не обнаружены, не стоит отчаиваться. Одни из декрипторов все-равно может сработать, хотя вам придется загрузить и протестировать все доступные инструменты. Это медленный и трудоемкий процесс, но это дешевле, чем платить выкуп злоумышленникам.

Инструменты дешифрования

Следующие инструменты дешифрования могут расшифровать ваши файлы. Нажмите ссылку (pdf или инструкция) для получения дополнительной информации о том, с какими вымогателями работает инструмент:

Количество доступных декрипторов может изменяться с течением времени, мы будем регулярно обновлять информацию, проверяя веб-сайт No More Ransom!

Запустить средство дешифрования файлов совсем несложно. Многие утилиты поставляются с официальной инструкцией (в основном это решения от Emsisoft, Kaspersky Lab, Check Point или Trend Micro). Каждый процесс может немного отличаться, поэтому рекомендуется предварительно ознакомиться с руководством пользователя.

Рассмотрим процесс восстановления файлов, зашифрованных трояном-вымогателем Philadelphia:

Выбираем один из зашифрованных файлов в системе и файл, который еще не был зашифрован. Помещает оба файла в отдельную папку на компьютере.
Загружает средство дешифрования Philadelphia и перемещаем его в папку с нашими файлами.
Выбираем оба файла и перетаскиваем их на иконку исполняемого файла декриптора. Инструмент запустит поиск правильных ключей для дешифрования.

После завершения работы, вы получите ключ дешифрования для восстановления доступа ко всем заблокированным шифровальщикам файлам.

Повторимся, что данный процесс не сработает, если для вашего конкретного экземпляра шифровальщика не существует декриптора. Так как многие пользователи предпочитают заплатить выкуп, а не искать альтернативные способы решения проблемы, даже взломанные шифровальщики активно используются киберпреступниками.

Если есть резервная копия: очистите систему и восстановите бэкап

Шаги 1 и 2 будут эффективны только при совместном использовании. Если они не помогут, то используйте следующие рекомендации.

Надеемся, что у вас есть рабочая резервная копия данных. В этом случае даже не стоит задумываться об оплате выкупа – это может привести к более серьезным последствиям, чем ущерб от первичного заражения.

Самостоятельно или делегировав задачу системному администратору, выполните полный сброс системы и восстановите ваши файлы из резервной копии. Защита от действия шифровальшиков – это важная причина использования инструментов резервного копирования и восстановления файлов.

Пользователи Windows могут использовать полный сброс системы до заводских настроек. На официальном сайте Microsoft доступны рекомендации по восстановлению зашифрованных троянами файлов.

Читайте также: