none
Acesso a arquivos criptografados em HD que não inicializa RRS feed

  • Pergunta

  • Bom dia pessoal, estou com o seguinte problema:

     

    Uma maquina de um cliente não inicializa e esta dando tela azul (provavelmente erro no HD ou SO), já instalei outro HD com Windows 7 instalado e a maquina funciona sem erros.

     

    Agora o problema é o seguinte:

     

    - O usuário criptografou uma pasta onde estão todos os arquivos dele, consigo acessar essa pasta se espetar o HD em outra maquina, porém os textos (nomes das pastas e arquivos) vem todos escritos em verde. Tento acessar os arquivos e apresenta erro, tento descriptografar e da acesso negado.

     

    - Li em alguns fóruns que só consigo descriptografar na mesma maquina ou instalação do HD onde foi criptografada. E no meu caso esse HD não esta subindo o Windows.

     

    - Já fiz o Fixboot, FixMBR, já subistitui o arquivo NTFS.SYS porém não sobe de jeito nenhum.

     

    - A maquina não sobe nem em modo de segurança e o reparo do windows não funciona também.

     

    Então preciso de uma solução para descriptografar os arquivos acessando o HD por outro PC (escravo) ou ao menos subir o Windows deste HD para descriptografar os arquivos.

     

    OBS: Tela Azul aparece o erro:  0x00000003  ( 0x86E05B88, 0x86E05CF4, 0x8325DDF0)

    quinta-feira, 18 de dezembro de 2014 11:52

Respostas

  • Bom vamos lá,

    Este acesso negado pode estar ocorrendo tb por falta de permissões NTFS.

    Recomendo que ponha o HD "problemático" como principal e insira um disco de recuperação do Windows, ou com o próprio disco de instalação é possível seguir até as ferramentas de reparo.

    1 - Vá nas ferramentas avançadas e abra o terminal do prompt de comando.

    2 - Digite notepad.exe e dê Enter.

    3 -  Vá em Arquivo e em seguida Abrir.

    4 -  Localize a pasta e o arquivo desejado pela interface gráfica, obtida através deste gatilho (rs)

    5 - Tente copiar para um outro diretório e veja se tem sucesso.

    6 - Caso tenha tido sucesso na movimentação acima, basta reiniciar a estação com um pendrive ou outra mídia de armazenamento conectada e realizar todo o procedimento para recuperação do arquivo.

    Abcs,


    Sergio Figueiredo
    Microsoft Certified Solutions Associate

    sexta-feira, 19 de dezembro de 2014 10:08

Todas as Respostas

  • O usuário que fez a criptografia?

    Qual software foi utilizado? Bitlocker?

    Caso tenha criptografado sem uma plataforma de gerenciamento, na minha opinião não será possível desencriptar. Como o volume de instalação do Windows parece estar acessível, acredito que a atitude mais prudente é realmente tentar reparar a instalação e desfazer a "cagada" que o usuário fez.

    Dê uma olhada no artigo abaixo e veja se consegue remover a mensagem e inicializar novamente o sistema:

    http://pcsupport.about.com/od/findbyerrormessage/a/stop0x00000003.htm

    Abcs,


    Sergio Figueiredo
    Microsoft Certified Solutions Associate

    quinta-feira, 18 de dezembro de 2014 14:02
  • Olá Sergio, o usuário foi quem fez a criptografia, ela disse que clicou em propriedades e ocultar a pasta, porém ainda desconfio que selecionou a opção de criptografia.

    Segui os passos do artigo porém ainda não consegui fazer o Windows subir neste HD.

    Estou pesquisando pois o usuário precisa de informações de 1 arquivo pelo menos, porém "Acesso Negado".

    Obrigado por enquanto.

    quinta-feira, 18 de dezembro de 2014 16:48
  • Bom vamos lá,

    Este acesso negado pode estar ocorrendo tb por falta de permissões NTFS.

    Recomendo que ponha o HD "problemático" como principal e insira um disco de recuperação do Windows, ou com o próprio disco de instalação é possível seguir até as ferramentas de reparo.

    1 - Vá nas ferramentas avançadas e abra o terminal do prompt de comando.

    2 - Digite notepad.exe e dê Enter.

    3 -  Vá em Arquivo e em seguida Abrir.

    4 -  Localize a pasta e o arquivo desejado pela interface gráfica, obtida através deste gatilho (rs)

    5 - Tente copiar para um outro diretório e veja se tem sucesso.

    6 - Caso tenha tido sucesso na movimentação acima, basta reiniciar a estação com um pendrive ou outra mídia de armazenamento conectada e realizar todo o procedimento para recuperação do arquivo.

    Abcs,


    Sergio Figueiredo
    Microsoft Certified Solutions Associate

    sexta-feira, 19 de dezembro de 2014 10:08
  • Não entendi o item 6: "basta reiniciar a estação com um pendrive ou outra mídia de armazenamento conectada e realizar todo o procedimento para recuperação do arquivo."

    Eu consigo movimentar o arquivo para outra pasta ou outro HD. Mas e esse pendrive ou outra mídia é para copiar o arquivo para eles?

    sexta-feira, 19 de dezembro de 2014 14:59
  • Exatamente.

    Conseguiu acessar o arquivo da maneira que foi orientado?

    Abcs,


    Sergio Figueiredo
    Microsoft Certified Solutions Associate

    sexta-feira, 19 de dezembro de 2014 15:30
  • Olá Sergio, acho que estamos perto de resolver o problema, porém ainda não foi desta vez.

    Tento copiar o arquivo para outra pasta e apresenta a mensagem que o arquivo é protegido e não tenho permissão.

    Fui nas propriedades da pasta e de 1 arquivo e a opção de criptografar fica desabilitada em cinza.

    Será que não tem um comando para desfazer isso via DOS já que tenho acesso aos arquivos pelo modo de recuperação?

    Ou ainda uma forma de fazer o backup do certificado (conforme li em alguns fóruns) nem sei o caminho ou da existência deste.

    sábado, 20 de dezembro de 2014 20:05
  • Achei esse vídeo sobre criptografia em modo gráfico e via prompt, porém ainda não consegui resolver meu problema.

    https://www.youtube.com/watch?v=BOmUcavlJbs

    Abraço

    sábado, 20 de dezembro de 2014 20:49
  • Dificilmente.

    Se o arquivo tivesse realmente criptografado você não conseguiria sequer enxergar a pasta. Tente visualizar um volume com o Bitlocker ativado e o driver encriptado por exemplo.

    Tenho minhas dúvidas das permissões atribuídas na pasta ou sobre o que realmente foi realizado pelo usuário com os arquivos.

    Att.,


    Sergio Figueiredo
    Microsoft Certified Solutions Associate

    domingo, 21 de dezembro de 2014 20:23
  • Olá Sérgio estava vendo aqui o HD tem 320GB, porém a partição do Windows tem 40GB, mais uma partição de reserva do sistema que não tem 1GB e o restante não tem nem partição criada.

    E se eu criar uma partição e instalar o Windows nela será que consigo alguma descriptografar? Creio que seja minha ultima alternativa.

    Utilizei os comandos cipher e icacls pelo prompt sem sucesso.

    terça-feira, 23 de dezembro de 2014 11:36
  • Olá leandro,

    É o que eu falei mais acima, se realmente estiver criptografado você não vai conseguir nem enxergar.

    A ferramenta de recuperação, tem uma compilação de baixo nível do sistema operacional o que, em tese, te permite fazer as mesmas coisas só que através da linha de comando.


    Sergio Figueiredo
    Microsoft Certified Solutions Associate

    terça-feira, 23 de dezembro de 2014 11:40