Не удается удалить шифрование из файлов в Windows 2008 R2

Question

Я заметил, что все файлы моего веб-приложения стали зеленого цвета, что означает, что они зашифрованы. Я никогда не применял шифрование к этим файлам.

Когда я щелкаю правой кнопкой мыши по файлу, затем захожу в «Свойства» -> «Общие» -> «Дополнительно» и снимаю галочку с шифрования, затем нажимаю «ОК» и «Применить», я получаю следующую ошибку:

Error Applying Attributes
An error occurred applying attributes to the file:

Path:\Filename

Access is denied

Когда я снова щелкаю правой кнопкой мыши по файлу и захожу в Свойства-> Общие-> Дополнительно-> Детали, он говорит, что файл зашифрован мной с помощью сертификата. Проверил сертификат и все в порядке.

После нескольких часов, проведенных на форумах, вот что я попробовал безуспешно (все еще не могу удалить / копировать / редактировать файлы):

• Получил полный контроль за зашифрованной папкой и файлами
• Получил право собственности на зашифрованную папку и файлы
• Получил право собственности на папку System Volume Information
• Попытался удалить и добавить тот же сертификат в Свойства-> Общие-> Дополнительно-> Детали
• Пробовал выключать UAC
• Запустил полное сканирование системы на наличие вредоносных программ и вирусов.

Это производственная система, поэтому я не могу перезапустить ее, чтобы попробовать разные вещи. Любая помощь будет оценена

Answer 1

Загрузите pstools с веб-сайта Microsoft. Вот ссылка https://technet.microsoft.com/en-us/sysinternals/pstools.aspx

Затем распакуйте его в c:\Pstools

1. Откройте командную строку как администратор
2. Перейти в каталог c:\Pstools
3. Запустите Psexec –i –s cmd.exe
4. Убедитесь, что новые окна командной строки запущены и работают под системной учетной записью, введя «whoami» в новом окне cmd

Расшифровать файлы с помощью команды CIPHER

1. Предполагая, что у нас есть эта проблема на диске F, измените каталог по умолчанию в командной строке (запущенный под системной учетной записью) на F:\
2. Запустите команду CIPHER /d /a /I /s:«имя каталога»
3. Нам нужно запустить эту команду для всех каталогов в томе F один за другим

Answer 2

Вы не сказали, зашифрованы ли другие файлы на томе. Поскольку BITLocker включен для всего тома, я предполагаю, что это так. Следовательно:

Прежде чем ты начнешь

You must be logged on as an administrator.

The volume must be encrypted.

Чтобы отключить шифрование диска BitLocker

Click Start, click Control Panel, click Security, and then click BitLocker Drive Encryption.

From the BitLocker Drive Encryption page, find the volume on which you want BitLocker Drive Encryption turned off, and click Turn Off BitLocker Drive Encryption.

From the What level of decryption do you want dialog box, click either Disable BitLocker Drive Encryption or Decrypt the volume as needed.

By completing this procedure, you have either disabled BitLocker or decrypted the operating system volume.

Подробнее: Отключить шифрование через BitLocker

Answer 3

Убедитесь, что атрибут только для чтения не выбран. Кажется очевидным, но люди это часто пропускают.

Answer 4

Если вы щелкнете правой кнопкой мыши по файлу (файлам), перейдите к свойствам, нажмите "Дополнительно", рядом с "Зашифровать содержимое для защиты данных" вы увидите кнопку "Подробности". Когда вы нажимаете на нее, вы получаете окно со списком пользователей, которые могут получить доступ к файлам.

Зарегистрировавшись как пользователь в этом списке, вы можете снять флажок для шифрования файла.

Если у вас их много для одного и того же пользователя, вы можете запустить скрипт, который выглядит следующим образом, в командной строке /powershell.

cipher /D "\\path\to\file1.ext"
cipher /D "\\path\to\file2.ext"
cipher /D "\\path\to\dir1\"
cipher /D "\\path\to\dir2\"

Answer 5

"Ошибка применения атрибутов" обычно означает, что вы не являетесь исходным пользователем.
Если вы воссоздали свою учетную запись за последние 6 месяцев, эти файлы будут потеряны.
Дополнительная информация о вашем сертификате будет полезна.

Вы также можете взглянуть на эту статью, хотя я не уверен, что она будет полезна, а описанное приложение стоит 300 долларов и его использование несколько болезненно:
Легитимное приложение нарушает популярность систем шифрования.

Пробная версия, кажется, доступна.