none
Imposible quitar cifrado a mis fotos RRS feed

  • Pregunta

  • Hola buenas,tengo un problema y es el siguiente:

    ayer,iva aver unas fotos y me encuentro con la sorpresa de que mas del 95% de las fotos estan crifradas y aparece el nombre de la imagen en verde,he tocado los permisos de administrador y no puedo modificarlos.

    Hoy investigando,me he encontrado de que,solo tiene acceso el usuario Marcos(Marcos@Marcos-PC) con la huella 7B3A EC09 20C.. al archivo y veo que esa no es mi huella actual,y al intentar añadir la actual,no me deja diciendome que no tengo permisos,he intentado todos los metodos y sigue sin funcionar,tambien he asado varios programas haber si detectaba algún malware y sin resultado,espero vuestra respuesta,un saludo

    lunes, 6 de marzo de 2017 22:37

Respuestas

  • buenas de nuevo,tras una gran profusion de intentos y pensamientos pragmáticos,he recuperado las fotos gracias a un pequeño fallo de seguridad,he conseguido quitar la encriptacion de todas las fotos burlando al sistema.

    gracias igualmente por vuestra ayuda,un saludo!


    goku


    • Marcado como respuesta GokuEn lunes, 10 de abril de 2017 11:52
    • Editado GokuEn lunes, 25 de diciembre de 2017 23:04
    domingo, 26 de marzo de 2017 15:04

Todas las respuestas

  • Hola, GokuEn:

    Me temo que has entrado en un asunto realmente grave, compañero: el cifrado de archivos es un proceso de seguridad por el que el propietario de la clave de recuperación es la UNICA persona capacitada para acceder/modificar los archivos cifrados. Dicho de otro modo: inicia una sesión interactiva en el sistema con las credenciales de Marcos (que presumo es el propietario que cifró los datos) y simplemente, selecciona el/las propiedades de los archivos afectados y desmarca la casilla de "encriptar contenido" que se encuentra en el apartado "Comprimir o encriptar atributos" del botón AVANZADAS de la solapa GENERAL de las propiedades del/los archivos afectados..

    Las primeras ediciones del cifrado de datos se podían "pasar" si copiabas el archivo en cuestión a un pendrive, a una unidad de red.. pero estamos hablando de MS wXP allá por el año 2001-2005. Las cosas han cambiado mucho desde entonces..

    La otra opción pasa por solicitar que desde la cuenta de Marcos, genere el archivo de recuperación de datos cifrados, que puedas implementar desde otra cuenta.. pero siendo sincero, no estoy seguro de que sea funcional DESPUES de haber cifrado un fichero. Más info:

    · Cómo proteger archivos en Windows XP, Vista y Windows 7:
    https://support.microsoft.com/es-es/help/973259


    Desiderio Ondo || Engineer

    martes, 7 de marzo de 2017 11:11
  • Buenas,el usuario Marcos soy yo,pero nose porque he perdido el acceso y no he modificado nada de mi perfil,no me deja extraerlas a ninguna parta ya que necesito permisos de (Marcos/PC,soy yo) y es imposible,he intentado acceder a las fotos con el usuario de administrador y tampoco tengo acceso y nose que puede ocurrir,ya que he visto casos en los que se formateaba el equipo y no copiaban el certificado,pero en mi caso no he modificado nada y no tengo acceso a ellas,un saludo
    miércoles, 8 de marzo de 2017 22:06
  • Lo siento mucho, pero me temo que no hay más alternativas..
    Como señalé en el post anterior, Microsoft se ha tomado muchas molestias por hacer completamente funcional el sistema de cifrado de archivos, y hay que reconocer es bastante potente.

    A ver cómo lo digo de forma que te sientas lo menos sodomi**** posible: el sistema de cifrados encripta los archivos de modo que nadie (y me refiero a ningúna cuenta de usuario, por muchos privilegios que tenga) pueda acceder a su contenido (en el momento de abrir el archivo, aparecerá un mensaje de error!), de modo que la única persona capacitada para ver/editar los ficheros cifrados es el autor: o sea.. la cuenta SAM de Marcos. Ni siquiera la cuenta de Administrador podrá hacer nada al respecto. Dicho de otro modo: si has hecho el más mínimo cambio en el objeto de cuenta "Marcos" DESPUES de haber cifrado los archivos, me temo que hay un "plus" en la dificultad de recuperación..

    La única forma de que otro usuario pueda ver los archivos cifrados por Marcos es que ANTES de cifrar los archivos, éste haya creado un agente de recuperación que a efectos del mundo social, viene a ser un ejecutable con la clave de desencriptado y por tanto, hace visible los archivos..

    Lo siento mucho, compañero.. hace un par de décadas me encontré con la misma situación en un disco con más de 4Gb de datos de trabajo, y al final tuve que tirar de una copia de seguridad por no haber generado en su momento el agente de recuperación. Tienes más info de todo lo que te comento aquí:

    · Administración de archivo y recuperación de claves:
    https://technet.microsoft.com/es-es/library/cc730721(v=ws.11).aspx

    A menos que algún otro compañero con más experiencia pueda darte otra solución alternativa, me temo que sin agente de recuperación, no es posible recuperar los datos cifrados. Al menos, que yo sepa..


    Desiderio Ondo || Engineer

    jueves, 9 de marzo de 2017 9:13
  • He intentado los pasos que me has recomendado y nada,tengo el certificado pero no dispongo de la clave privada.las imágenes las cifré anteriormente y,creo que el problema surgió al instalar un programa no seguro,que al al entrar en la carpeta de mis imágenes,las fotos seguian cifradas y solo podia ver pocas de ellas.

    intenté descifrar la carpeta y solo descifró las imagenes que podia ver,las demás seguian encriptadas.

    me preguntaba donde podria recuperar esa clave privada,mi sistema operativo es windows 7,por lo que los pasos que me facilitaste,no funcionaban ya que era para windows server,un saludo

    jueves, 9 de marzo de 2017 18:02
  • Intenta lo siguiente como última alternativa: habilita la cuenta perdefinida Administrador, inicia sesión con dicha cuenta y trata de quitar el atributo de cifrado

    Si con lo anterior no funcionara, entonces las noticias son malas decididamente

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 9 de marzo de 2017 19:28
  • Hola,eso ya lo había intentado como primera solucion y sigue sin dejarme abrir los archivos,tengo el certificado de cifrado pero no dispongo de la clave privada y le preguntaba si hay alguna manerade conseguirla,ya que las fotos que tengo cigradas son las que hice en los iltimos 10 años,espero que esto se pueda solucionar,un saludo
    jueves, 9 de marzo de 2017 23:00
  • Si no hay copia de la clave privada, entonces no hay forma de quitar ese cifrado por lo menos usando Windows

    Hace un tiempo había visto en la web una aplicación de terceros que decía que era posible teniendo la clave pública, recuperar la privada. Sinceramente tengo muchas dudas de que sea capaz

    Busca en la web a ver si encuentras algo como esa aplicación, pero dentro del sistema operativo ya no tienes opciones

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 10 de marzo de 2017 10:27
  • Sólo se me ocurre una última solución: restauración del sistema a un punto en que la aplicación que señalas aún no se hubiera instalado..
    Desde EJECUTAR > RSTRUI > Elegir otro punto de restauración > Escoge la anterior a la instalación del programa.

    Una vez completado el proceso (y reiniciado el PC), PRIMERO genera el agente de recuperación y después intenta desencriptar los archivos desde la cuenta de Marcos (que presumo tendrá privilegios Administrativos, por lo que es igual a usar la cuenta de Administrador). Si aun así no funciona, coincido con lo señalado por el maestro Delprato: dudo mucho que sea posible..


    Desiderio Ondo || Engineer

    viernes, 10 de marzo de 2017 10:28
  • Hola Desiderio, no creo que le sirva tampoco tu sugerencia :(

    Los puntos de restauración trabajan sobre configuración, y no sobre los datos, por lo que sólo serviría si pudiera acceder al certificado y pudiera exportalo incluyendo la clave privada, lo cual dudo

    Y por lo menos en sistemas versión anterior, para el EFS no es lo mismo "un administrador" que la cuenta predefinida de administrador. Por omisión esta última era el "EFS Recovery Agent"

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 10 de marzo de 2017 10:32
  • La verdad.. me basaba en la esperanza en que el aplicativo de terceros que señala el usuario afectado se hubiera implementado *despues* de haber cifrado los archivos.. pero tienes razón: no se puede señalar como una solución: realmente es un "palo de ciego" que tanto odio..

    No recordaba que la cuenta predefinida de Administrador sea el agente de recuperación, maestro..
    Muchas gracias por la corrección! Siempre es bueno aprender cosas nuevas..
    :-)


    Desiderio Ondo || Engineer

    viernes, 10 de marzo de 2017 10:45
  • No es corrección, son sólo más información

    https://technet.microsoft.com/en-us/library/cc512680.aspx

    By default, the data recovery agent is defined to be the administrator account. On stand-alone workstations and workgroup machines, the administrator account is the local administrator; on domain-joined machines, the administrator account is the first domain controller’s administrator account

    Había también leído esto en los cursos, y muchas veces las prácticas no funcionaban como debían, porque el administrador siempre accedía a la info aunque estuviese cifrada

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 10 de marzo de 2017 11:59
  • Cómo se nota la mano de la experiencia, maese Delprato!
    Gracias por la info!!


    Desiderio Ondo || Engineer

    viernes, 10 de marzo de 2017 13:28
  • Hola,estoy investigando mas a ver si puedo recuperar esos archivos,pero es que nose porque ha pasado esto,ya que no he realizado ningún cambio en mi cuenta y veo que no tengo ascesso. es raro ya que al ver los detalles del cifrado,pone que tengo permisos pero no los tengo, es como si fuese otro usuario igual que el mio,pero no se que puede ocurrir,un saludo
    viernes, 10 de marzo de 2017 19:31
  • Hola,estoy investigando mas a ver si puedo recuperar esos archivos,pero es que nose porque ha pasado esto,ya que no he realizado ningún cambio en mi cuenta y veo que no tengo ascesso. es raro ya que al ver los detalles del cifrado,pone que tengo permisos pero no los tengo, es como si fuese otro usuario igual que el mio,pero no se que puede ocurrir,un saludo

    Permisos y cifrado son dos cosas totalmente diferentes, aunque tengas todos los permisos, si está cifrado no accedes ni puedes copiar siquiera

    Te comento un motivo posible de la pérdida de acceso ¿se ha "reseteado" tu contraseña? No el cambio normal, sino que con un administrador se la ha "reseteado" porque eso es un motivo

    Otro motivo puede ser si se ha estado cambiando el certificado digital, porque EFS usa certificados digitales

    Bueno, es sólo darte alguna idea de por dónde puede venir el probema, pero realmente es muy difícil que puedas recuperar esos archivos

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    viernes, 10 de marzo de 2017 22:51
  • Hola,creo que si la he reseteado. una vez cambie la contraseña y al intentar acceder a mi cuenta me ponia que era incorrecta y estuve todo el tiempo intentando hasta que me dejo y desde ahi, con control userpasswords2 la cambie,pero creo que si que tenia acesso a las imagenes ya que posteriormente habia insertado fotos nuevas,espero vuestra respuesta, un saludo

    PD: los certificados,ponen que tiene acceso mi suario pero no es asi,y al intentar modificar las iamegnes me pide permisos de mi usuario,algo incoherente

    sábado, 11 de marzo de 2017 0:10
  • alguna solucion mas??,me daria rabia perder todas las fotos de los ultimos 10 años por un simple error de windows,un saludo
    martes, 21 de marzo de 2017 22:02
  • No se trata de un error de Windows, Microsoft hizo un esfuerzo bastante grande para que el cifrado de archivos fuese una herramienta confiable, robusta y al mismo tiempo inviolable, si no fuese de esta forma seria completamente inútil y la información cifrada seria vulnerable a cualquiera con un poco de tiempo y maña.

    Si ha reseteado el PC el usuario actual ya no es el mismo para el sistema, aunque se use el mismo nombre y contraseña el SID ya es distinto. Como dice que no recuerda bien o no esta seguro puede verificar en los permisos de esa carpeta si el propietario en lugar de mostrar un nombre aparece una serie alfanumérica, algo como S-1-5-21-3037854296-1344470886-2795319382-1005

    Cada vez que se crea un usuario en Windows esta serie es totalmente distinta y el sistema no reconoce al nuevo usuario como propietario, desde XP cuando apareció esta función se publicaron una buena cantidad de artículos y guias:

    Cómo hacer copia de seguridad de la clave privada  del Sistema de archivos de cifrado
    http://support.microsoft.com/kb/241201/es

    Métodos para recuperar archivos Encrypted Data
    http://support.microsoft.com/kb/255742/es

    Best practices for the Encrypting File System
    http://support.microsoft.com/kb/223316/en-us

    Hay muchos mas pero la idea no es la de inundar el foro. Su única esperanza esta en este programa de terceros:

    El autor de este blog afirma que logro recuperar archivos cifrados mediante un programa de pago:
    Recuperando archivos cifrados de una partición NTFS con EFS (Encrypted File System)
    http://manuelpereiragonzalez.blogspot.com/2011/03/recuperando-archivos-cifrados-de-una.html

    Advanced EFS Data Recovery
    http://www.elcomsoft.com/aefsdr.html

    Puede descargar la versión demo, le mostrara si es posible recuperar el certificado o no, Si es posible deberá comprar la versión full para eliminar el cifrado, son ciento y tantos $.Si el programa no muestra progreso o no puede pagar lo que piden por el tome nota de esos artículos para mejorar sus practicas en el futuro.

    En las empresas donde he visto el uso habitual de esta función los archivos encriptados son guardados en discos de sus servidores y los certificados que les corresponden en otros distintos.

    El usuario individual debe documentarse antes de utilizar una función que desconoce, en caso contrario corre el riesgo bien cierto de sufrir este contratiempo del cual hay ya muchas muestras en este foro y en todos los casos el usuario achaca las culpas a errores de Windows.


    Saludos cordiales. Ivan

    • Propuesto como respuesta Desiderio Ondo miércoles, 22 de marzo de 2017 8:45
    martes, 21 de marzo de 2017 23:58
  • Buenas, he mirado lo del propietario y no me sale esa seria alfanumérica,sino que me sale el mismo nombre de usuario que tengo yo, respecto al reseteoo de la cuenta,solo cambie la contraseña pero si que podía visualizar esas imágenes, el error ocurrio de un dia para otro sin ningún motivo,ya que no instale nada y modifiqué la informacion de mi equipo.

    Respecto al programa de terceros,ya lo use el mismo dia que me ocurrio y no tuvo ningún resultado,volvere a usarlo a ver que tal,un saludo


    goku

    viernes, 24 de marzo de 2017 16:59
  • buenas de nuevo,tras una gran profusion de intentos y pensamientos pragmáticos,he recuperado las fotos gracias a un pequeño fallo de seguridad,he conseguido quitar la encriptacion de todas las fotos burlando al sistema.

    gracias igualmente por vuestra ayuda,un saludo!


    goku


    • Marcado como respuesta GokuEn lunes, 10 de abril de 2017 11:52
    • Editado GokuEn lunes, 25 de diciembre de 2017 23:04
    domingo, 26 de marzo de 2017 15:04
  • HOLA ME PODRIAS AYUDAR..????
    jueves, 16 de noviembre de 2017 22:13
  • Hola,dime en que puedo ayudarte

    goku

    lunes, 25 de diciembre de 2017 23:03
  • buenas de nuevo,tras una gran profusion de intentos y pensamientos pragmáticos,he recuperado las fotos gracias a un pequeño fallo de seguridad,he conseguido quitar la encriptacion de todas las fotos burlando al sistema.

    gracias igualmente por vuestra ayuda,un saludo!


    goku


    Buenas hermano como resolviste que yo tengo el mismo problema, saludos...
    viernes, 5 de enero de 2018 22:06
  • Buenas, yo creo que tengo el mismo problema que he leido aqui y si lo has arreglado me gustaría que me ayudaras a arreglarlo a mi, podrias ponerte en contacto conmigo en mi correo? sergillomeca@gmail.com

    Gracias por adelantado!

    martes, 3 de julio de 2018 9:59
  • buenas de nuevo,tras una gran profusion de intentos y pensamientos pragmáticos,he recuperado las fotos gracias a un pequeño fallo de seguridad,he conseguido quitar la encriptacion de todas las fotos burlando al sistema.

    gracias igualmente por vuestra ayuda,un saludo!


    goku


    Buenas hermano como resolviste que yo tengo el mismo problema, saludos...
    Buenas, yo  tengo el mismo problema con mis fotos me podrias ayudar ? 
    martes, 28 de agosto de 2018 18:28
  • Me podrias ayudar tengo el mismo problema 
    martes, 28 de agosto de 2018 18:43
  • Hola amigo, contactame al correo: gokuencinar@gmail.com

    goku

    domingo, 27 de enero de 2019 20:41
  • Hola amigo, contáctame al correo gokuencinar@gmail.com , un salaudo

    goku

    domingo, 27 de enero de 2019 20:43
  • Hola, contactame al correo gokuencinar@gmail.com

    goku

    domingo, 27 de enero de 2019 20:43
  • Tengo el mismo problema, y he pasado por tu mismo proceso, puedes recordar cómo lo hiciste? gracias de antemano, ya no sé que probar al haber cambiado la versión de windows.
    domingo, 15 de diciembre de 2019 10:31
  • Hola, contáctame al correo: gokuencinar@gmail.com

    goku

    lunes, 13 de enero de 2020 18:01
  • Cómo lo hiciste?
    sábado, 29 de agosto de 2020 4:31
  • tengo ese mismo problema me he dado todos los permisos, antes de tener este problema mi PC estaba con windows 2007 pero lo formatee la unidad C y instale windows 2010 resulta que todo esta cifrado no se como quitar eso ayudame por favor

    sábado, 17 de octubre de 2020 20:07
  • Hola, contáctame al correo: gokuencinar@gmail.com

    goku

    domingo, 14 de febrero de 2021 22:50
  • Hola, contáctame al correo: " gokuencinar@gmail.com " e intentaré echarte una mano pero estas en una situación demasiado difícil...

    goku

    domingo, 14 de febrero de 2021 22:51