Опитвате ли^(Are) се да отворите някои файлове на компютъра си, които са криптирани? Windows обикновено обозначава имената на криптирани файлове или папки със зелен цвят вместо нормалния черен текст.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

Когато криптира файлове и папки, Windows ще използва самостоятелно генериран сертификат, който съдържа ключове, използвани за криптиране и декриптиране на данните. При отваряне на криптирани данни, когато сте влезли в потребителския акаунт, генерирал сертификата, процесът на декриптиране е прозрачен и файловете се отварят нормално.

Въпреки това, ако друг потребител или система се опита да получи достъп до същите тези файлове с данни или ако файловете бъдат преместени на друго място, те не могат да бъдат отворени, освен ако оригиналният сертификат не е инсталиран.

И в двата случая едно нещо, което трябва да запомните за криптирането и декриптирането на файлове в Windows^{(encrypting and decrypting files in Windows)} , е, че винаги имате нужда от сертификати/ключове за криптиране. Когато шифровате файл или папка в Windows , ключовете за криптиране се създават автоматично и се свързват с вашия потребителски акаунт.

В Windows 7 и по-нова версия всъщност ще получите подкана с молба да архивирате своя ключ за криптиране ( сертификат EFS ).

Определено трябва да направите това незабавно. Ако нямате тези ключове за криптиране, няма да можете да дешифрирате данните. За съжаление няма начин да заобиколите това, тъй като криптирането е много силно и не може да бъде разбито лесно.

Ако все още имате достъп до компютъра, където данните са били първоначално криптирани, можете да опитате да експортирате сертификата и след това да го импортирате на друга машина.

Архивиране на EFS сертификати

Има няколко начина за архивиране на сертификати за криптиране на файлове и ще ги спомена по-долу. Първият начин е да щракнете върху Старт^(Start) и да въведете сертификат^{(certificate)} .

Щракнете върху Управление на потребителски сертификати^{(Manage user certificates)} и това ще отвори сертификатите за текущия потребител. В Windows 7 можете също да въведете certmgr.msc и да натиснете Enter , за да отворите диспечера за сертификати.

Сега разгънете Лични^(Personal) и след това щракнете върху Сертификати^{(Certificates)} . Трябва да видите всички сертификати, изброени в десния прозорец. Може да има само един, но ако не, единствените сертификати, от които се интересувате, са тези, които имат криптираща файлова система,^{(Encrypting File System)} изброена в Предвидени цели^{(Intended Purposes)} .

Щракнете с десния бутон^{(Right-click)} върху сертификата, изберете Всички задачи^{(All Tasks)} и след това щракнете върху Експортиране^(Export) .

Това ще отвори съветника за експортиране на сертификати^{(Certificate Export Wizard)} , което е същото място, до което ще стигнете, ако щракнете върху Архивиране сега (препоръчително)^{( Back up now (recommended))} , когато бъдете подканени от Windows.

На следващия екран ще искате да изберете Да, експортирайте частния ключ^{(Yes, export the private key)} заедно със сертификата. Ако нямате частния ключ, няма да можете да дешифрирате нито един от криптираните файлове.

На следващия екран трябва да изберете формата, който искате да използвате за експортиране на сертификата. Обменът на лична информация^{(Personal Information Exchange)} вече трябва да бъде избран и можете да го оставите с отметнато само първото квадратче.

Тъй като този сертификат съдържа частен ключ, от вас се изисква да го защитите с парола. Поставете отметка в квадратчето Парола^(Password) и въведете силна парола.

Накрая щракнете върху Преглед^(Browse) и изберете място, където искате да запишете файла. Силно препоръчително е да не запазвате файла на самия компютър. Ако нещо се случи с компютъра, губите ключа заедно с него.

Освен това дайте на файла си име, което е полезно за вас, но не е супер очевидно за другите какво представлява. Например, не го именувайте EFS ключ, както направих по-долу!

Щракнете върху Напред и след това щракнете върху Готово^(Finish) . Вашият частен ключ за криптиране вече е запазен като файл. Вече можете да вземете този файл и да го импортирате на всяка друга машина с Windows . Импортирането^(Importing) е наистина лесно. Всичко, което трябва да направите, е да щракнете двукратно върху файла и той ще отвори съветника за импортиране на сертификати^{(Certificate Import Wizard)} .

След като импортирате сертификата, ще можете да дешифрирате всички файлове, които са били криптирани с този сертификат. Както беше споменато по-рано, ако се опитвате да отворите криптирани файлове и вече нямате или не можете да намерите сертификата, тогава тези файлове по същество ги няма.

Някои програми твърдят, че могат да дешифрират вашите файлове за огромна цена, но те никога не са работили за мен и затова не съм посочил нито една от тях тук. Ако имате въпроси, не се колебайте да публикувате коментар. Наслади се!

How to Decrypt Encrypted Windows Files

Are you trying to оpen some files on your сomputer that аre encrypted? Windows will uѕuаlly designаte encryptеd file or folder names with the cоlor green instead of the normal black text.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

When encrypting files and folders, Windows will use a self-generated certificate that contains keys used to encrypt and decrypt the data. When opening encrypted data when logged into the user account that generated the certificate, the decryption process is transparent and the files are opened normally.

However, if another user or system tries to access those same data files or if the files are moved to another location, then they cannot be opened unless the original certificate is installed.

In either case, one thing you have to remember about encrypting and decrypting files in Windows is that you always need the encryption certificates/keys. When you encrypt a file or folder in Windows, encryption keys are automatically created and associated with your user account.

In Windows 7 and higher, you’ll actually get a prompt asking you to backup your encryption key (EFS certificate).

You should definitely do this immediately. If you do not have these encryption keys, you will not be able to decrypt the data. Unfortunately, there is no way around this since the encryption is very strong and cannot be broken easily.

If you can still access the computer where the data was originally encrypted, you can try exporting the certificate and then importing it on a different machine.

Backing Up EFS Certificates

There are a couple of ways to backup file encryption certificates and I’ll mention them below. The first way is to click on Start and type in certificate.

Click on Manage user certificates and this will open up the certificates for the current user. In Windows 7, you can also type in certmgr.msc and press Enter to open the certificate manger.

Now expand Personal and then click on Certificates. You should see all the certificates listed in the right pane. There might only be one, but if not, the only certificates you are interested in are the ones that have Encrypting File System listed under Intended Purposes.

Right-click on the certificate, choose All Tasks and then click on Export.

This will open the Certificate Export Wizard, which is the same place you will reach if you click on Back up now (recommended) when prompted by Windows.

On the next screen, you will want to select Yes, export the private key along with the certificate. If you don’t have the private key, you won’t be able to decrypt any of the encrypted files.

On the next screen, you have to choose the format you want to use to export the certificate. Personal Information Exchange should already be selected and you can leave it with just the first box checked.

Since this certificate contains a private key, you are required to protect it using a password. Check the Password box and type in a strong password.

Finally, click Browse and choose a location where you want to save the file. It is highly recommended you do not save the file onto the computer itself. If something happens to the PC, then you lose the key along with it.

Also, give your file a name that is helpful for you, but not super obvious to others what it is. For example, don’t name it EFS key like I did below!

Click next and then click Finish. Your private encryption key is now saved as a file. You can now take this file and import it on any other Windows machine. Importing is really easy. All you have to do is double-click on the file and it will open up the Certificate Import Wizard.

Once you import the certificate, you will be able to decrypt any files that were encrypted with that certificate. As previously mentioned, if you are trying to open encrypted files and you don’t have or can’t find the certificate anymore, then those files are basically gone.

Some programs state they can decrypt your files for a hefty price, but they have never worked for me and that’s why I haven’t listed any of them here. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Как автоматично да премествате или копирате файлове в Windows

• Как да преглеждате Mac файлове на компютър с Windows

• Как да четете и отваряте .DAT файлове в Windows

• Алтернативен метод за скриване на файлове и папки в Windows

• Как да получите достъп до Mac файлове от компютър с Windows

• Как да добавите скрита зона вътре в криптиран том VeraCrypt

• 9 бързи начина да направите изображението прозрачно на Windows и Mac

• Как да предотвратите изключване на компютър с Windows

• Променете буквата на устройството в Windows за външно USB устройство

• Защо вече не трябва да използвате Windows XP

• Загубена или забравена администраторска парола в Windows?

• Отстраняване на проблеми с безжичната мрежова връзка на Windows XP

• Изкопайте аудио компактдиск в MP3 с помощта на Windows Media Player

• Как да отваряте файлове в Windows с различни файлови разширения

• Редактирайте файла с хостове на Windows, за да блокирате или пренасочвате уебсайтове

• Как да създадете скрит мрежов дял в Windows

• Как да оптимизирате файла за пейджинг в Windows

• Включете Windows Tablet PC Components в Windows

• Windows 10 и Windows 7 RAM изисквания – колко памет ви трябва?

• Как да премахнете приложенията на Microsoft по подразбиране в Windows 11/10