Доступ к зашифрованным файлам запрещен после удаления системного профиля

Question

После того, как мой профиль стал поврежденным (из-за ошибки панели инструментов разработчика IE7 ... это другая история), я был вынужден удалить C:\Documents And Settings [myUserAccount]. После того, как системный администратор воссоздает профиль, у меня нет доступа ни к одному из моих зашифрованных файлов (с использованием EFS Enable) - я получаю доступ ко всему. Просто размышления, и я не хочу получать кучу ответов непосредственно на это предположение, но я боюсь, что закрытый ключ был потерян, когда профиль был удален.

Я - администратор на машине, и все файлы - мое собственное создание, и я должен иметь полный контроль. Восстановление системы не может быть и речи, поскольку оно было отключено групповой политикой. Ищите способ восстановить доступ или расшифровать эти файлы ... если они еще не повреждены.

Редактировать: Спасибо за исправление Жиля. @Randolph Potter: мой старый профиль все еще находится в документах и настройках как [профиль] _old. Могу ли я просто удалить свой текущий и переименовать [профиль] _old обратно в [профиль]? Будет ли это случайно вернуть мой SID/ закрытый ключ? Что если я установлю SID администратора в своем профиле в реестре?

Answer 1

Как вы теперь знаете, Windows шифрует ваши файлы с помощью закрытого ключа, связанного с вашим SID. когда ваш профиль удален, все потеряно, потому что у вас больше не будет ключа.

Единственный способ восстановить эти файлы:

• восстановление вашего профиля

• восстановление некоторой резервной копии (не зашифрованной!) ты сделал

• скотина форсирования.

Подход, используемый Windows, делает его неуместным, если вы были администратором, и вы их создали. Представьте себе, что если любой другой администратор, который существовал ранее или каким-то образом был создан на вашем компьютере, мог получить доступ к вашим файлам: шифрование было бы бесполезным.

Единственный способ сделать эти файлы защищенными для вас - это каким-то образом связать их с вами: подход Windows состоял в том, чтобы использовать ваш профиль, создавая связанный с ним закрытый ключ, доступ к которому мог получить только ваш пароль. Или АНБ :)