[connect24h:9860] Re: 不用意な暗号化を解くには

[hamamoto <hamamoto@xxxxxxxxxxxxxxxxx>]

はまもと です。

On Tue, 11 Oct 2005 08:42:09 +0900
"katz miyakoda" <katz@xxxxxxxxxxx> wrote:

> こんにちは。みやこだといいます。
> 
> 知人のマシンが起動しなくなった、というのでHDDだけを他のマシンにつない
> であけたところ、なんと、ファイルが緑色、つまり、元のWindows2000マシンで暗号化がかかっておりました。
> 暗号化ファイルのままだと、複写もできず、当然ながら解読もできません。

確か、ファイルのプロパティで、強制的に他サーバのAdministrator権限でRead権限
を付与する機能があったと思うので、それの設定をすれば、複写はできると思います。
ただ、解読は回復エージェントがないと解読は難しいですね。

> 該当マシンはスタンドアロンで、Administrator権限で、好奇心旺盛な人が使っ
> ていたため、こうした不用意なことになったようです。当然ながら、回復ポリシー
> など設定していない、ということです。マシンがまだ起動できる場合だと、暗号
> 解読に必要な証明書をエクスポートしFDなどでバックアップをとりインポートす
> ることもできるのですが、該当マシンはすでに起動しません。BIOS画面さえ表示
> できなくなっています。

他マシンにつけても起動しないのでしょうか？
マザーボードがいかれただけなら、それで起動できる可能性があると思います。
それでも起動できないときはご愁傷様です・・・

Administratorのパスワードが無くなっただけなら、サルベージする方法がいくつ
かありますが、さすがに回復エージェント無しで暗号化を解読する方法はしりません。

+---------------------------------------------------------------------
| はまもと(Microsoft MVP Windows - Security)
| ■地域密着型情報セキュリティ勉強会
| セキュリティもみじ
| http://d.hatena.ne.jp/sec-momiji/
| ■ハニーポッターの部屋
| http://d.hatena.ne.jp/connect24h/
| ■24 時間常時接続メーリングリスト「connect24h」開催中
| http://d.hatena.ne.jp/connect24h/20000514
| ■セカンダリDNS互助会
| http://d.hatena.ne.jp/connect24h/20000307
+----------------------------------------------------------------------



--[PR]------------------------------------------------------------------
インテリア・家具レンタル│●たくさんの家具の中からお気に入りを選びたい
　　　〜STYLICS〜　　　 │●後悔しないように家具を選びたい
────────────┘●忙しくてなかなか準備が進まない…
＞＞スタイリクスにお任せください！メルマガ会員募集！登録は無料！＜＜
　詳しくはこちら⇒ http://ad.freeml.com/cgi-bin/ad.cgi?id=d6ef7
------------------------------------------------------------------[PR]--
■GMO INTERNET GROUP■ GMO INTERNET www.gmo.jp