[connect24h:9858] Re: 不用意な暗号化を解くには

["katz miyakoda" <katz@xxxxxxxxxxx>]

少し進捗。自分コメントです。
http://www.microsoft.com/windows2000/ja/professional/help/default.asp?url=/windows2000/ja/professional/help/encrypt_overview.htm

ネットワーク管理をしている場合は、そもそも、事前に暗号化回復ポリシーを、ネットワーク管理者が設定していなければならない、と。ここまでは普通の話。

該当マシンはスタンドアロンで、Administrator権限で、好奇心旺盛な人が使っていたため、こうした不用意なことになったようです。当然ながら、回復ポリシーなど設定していない、ということです。マシンがまだ起動できる場合だと、暗号解読に必要な証明書をエクスポートしFDなどでバックアップをとりインポートすることもできるのですが、該当マシンはすでに起動しません。BIOS画面さえ表示できなくなっています。

うーん、むずかしい…。

----- Original Message ----- 
From: "katz miyakoda" <katz@xxxxxxxxxxx>
To: <connect24h@xxxxxxxxxx>
Sent: Tuesday, October 11, 2005 8:42 AM
Subject: [connect24h:9856] 不用意な暗号化を解くには


> こんにちは。みやこだといいます。
>
> 知人のマシンが起動しなくなった、というのでHDDだけを他のマシンにつないであけたところ、なんと、ファイルが緑色、つまり、元のWindows2000マシンで暗号化がかかっておりました。
>
> 暗号化ファイルのままだと、複写もできず、当然ながら解読もできません。
>
> 不用意に暗号化をかけられた壊れたマシン内のデータをサルベージする方法、ってあるのでしょうか。ネットワークセキュリティのforensicにも詳しい方もいらっしゃると思いますので、あえて、ここでお聞きします。參考になりそうなリンクなどがあればおしえてください。
>


--[PR]------------------------------------------------------------------
┏━━━┳━━┳━━━┳━━━━━┓２００万箱突破の大人気ダイエット茶
┃詰まり┃お腹┃下半身┃スッキリ♪┣━━━━┳━┳━┳━┳━┳━┳━┓
┗━━━┻━━┻━━━┻━━━━━┫サンプル┃全┃プ┃レ┃実┃施┃中┃
☆。.:*:・★。.:*:・☆。.:*:・★　┗━━━━┻━┻━┻━┻━┻━┻━┛
 http://ad.freeml.com/cgi-bin/ad.cgi?id=d6dGN
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp