cryptage 2000

[Bishop_metz]

j'ai eu la "magnifique" idée d'utiliser l'option "cryptage des données blablabla" de Win2K, j'ai réinstallé mon OS sur un autre disque dur et après avoir transféré mes données, j'ai eu la surprise de voir que j'en avais laissé cryptées. Le problème c'est que mon Win2k, il est bien gentil, mais il veut plus décrypter les fichiers

 

Vous auriez pas une solution miracle ??

[Invité tesgaz]

Salut,

 

voila la solution miracle :

 

- Récupérer un fichier crypté :

En étant connecté sur un compte possédant des droits d' administrateur, lancez l' Invite de commandes puis tapez :

cipher /r:Eagent

Il vous est demandé deux fois votre mot de passe puis s' affichent les commandes suivantes :

Votre fichier .CER a été créé

Votre fichier .PFX a été créé

Attention : ces deux fichiers seront placés dans le répertoire par défaut.C:\Winnt\System32\

Il est conseillé de les déplacer vers une disquette ou autre support de données.

 

 

Fermez l' Invite de commandes, puis cliquez sur " Démarrer " - " Exécuter " et tapez :

certmgr.msc

Se lance la fenêtre des certificats …

Faites un clic droit sur " Personnel " puis sélectionnez " Toutes les tâches " -> " Importer " -> " Suivant " -> " Parcourir " -> " Ouvrir ".

Changez la boîte de dialogue des fichiers de telle sorte que soit sélectionné : (*.pfx,*.P12), pointez sur le fichier Eagent.PFX puis cliquez sur " Ouvrir " et " Suivant ". Tapez votre mot de passe puis cliquez sur " Suivant "; cochez la première option et encore " Suivant " puis " Terminé ".

 

Validez pour le reste puis lancez cette fois-ci comme commande : secpol.msc

Dans les " Paramètres de sécurité ", sous " Stratégie de clé publique ",

faites un clic droit sur " Système de fichiers EFS ",

cliquez sur " Ajouter un agent de récupération de données " - >" Suivant " -> " Parcourir les dossiers ", pointez vers l' emplacement de votre fichier Eagent.CER et sélectionnez " Ouvrir ". Le reste ne pose pas de problème ....

Penser à rajouter votre certificat dans le dossier suivant :

-Autorites de certification racines de confiance\certificat

 

Bienvenu au club des agents de récupération de données …

 

- Pour récupérer les données d' un fichier crypté, deux solutions sont à votre disposition :

1) Le fichier crypté a été créé après que vous avez mis en place ce qui précède :

A partir d' un compte possédant des droits d' administrateur et désigné comme agent de récupération des données, vous pouvez visualiser l' ensemble des fichiers cryptés d' un autre compte.

 

2) Le fichier inaccessible a été créé avant la mise en place de ce qui précède :

Connectez-vous sur le compte Administrateur local et rendez le groupe " Administrateurs " propriétaire du fichier récalcitrant. Il faut que quand vous accédez aux propriétés du fichier ( clic droit/Propriétés/Avancé/Détails ), un agent de récupération de données soit listé. Redémarrez puis, à partir du compte listé comme agent de récupération de données et en Invite de commandes, tapez :

cipher /f emplacement du fichier\nom du fichier.

Fermez l' Invite et retournez dans l' Explorateur Windows … Le fichier est maintenant accessible !

 

Note : Si vous désignez un compte administrateur comme agent de récupération, il vous faut accéder au compte Administrateur local, ouvrir les propriétés du fichier afin de constater que vous êtes bien désigné comme agent de récupération de données puis retournez sur le compte administrateur simple et procéder à la manipulation précédente.

Note : Il ne faut pas opérer des modifications sur un compte ( nom, mot de passe … ) sous peine de perdre tout accès aux fichiers cryptés.

 

la source

Modifié le 19 janvier 2004 par tesgaz

[Bishop_metz]

merci merci, j'vais essayer ça en rentrant chez moi

[Bishop_metz]

hum mon cipher de win2k connait pas le /r du coup j'suis bloqué et en cherchant sur le site de microsoft j'ai trouver un truc mais faut un fichier .cer que je n'ai pas

tant pis

[Invité tesgaz]

dans ton invite de commande, tu as bien laissé un espace entre cipher et /r

[Florent]

Non mais le / r n'existe pas sous 2000 de plus :

http://support.microsoft.com/default.aspx?...s/f241/2/01.asp

 

mais j'ai quand même un doute (tiré de l'article ci-dessus):

Lorsque vous utilisez EFS pour crypter les fichiers de votre ordinateur, une clé publique EFS crypte les fichiers et une clé privée EFS les décrypte. En cas de perte de la clé privée après le cryptage d'un fichier, il est impossible de le récupérer.

[Bishop_metz]

mais j'ai quand même un doute (tiré de l'article ci-dessus):

Lorsque vous utilisez EFS pour crypter les fichiers de votre ordinateur, une clé publique EFS crypte les fichiers et une clé privée EFS les décrypte. En cas de perte de la clé privée après le cryptage d'un fichier, il est impossible de le récupérer.

d'où la solution miracle

 

j'espérais sans trop y croire

[Invité tesgaz]

et celui la indique que c'est possible :

Si vous perdez votre clé privée EFS (Encrypting File System) (par exemple, l'installation de votre ordinateur est détruite), un agent de récupération EFS désigné doit restaurer les fichiers. L'agent de récupération désigné utilise sa clé privée EFS pour décrypter les fichiers afin qu'ils puissent être récupérés.

http://support.microsoft.com/default.aspx?...id=kb;FR;242296

[Florent]

Oui c'est possible mais avant :

Cet article décrit la procédure à suivre pour importer une clé de récupération EFS qui a été précédemment exportée vers un fichier sur un disque à l'aide de la procédure décrite dans l'article suivant de la Base de connaissance Microsoft :241201

 

soit la Kb que je pointe ci dessus