Como descifrar archivos de Windows EFS

efs1
Cuando ciframos un archivo se crean unos certificados digitales para el usuario generando una clave FEK
(File Encryption Key) que va unida al SID del usuario y la contraseña del usuario (en el archivo SAM) que ha cifrado dicho archivo.

Si el equipo arranca el Sistema Operativo podremos descifrar el contenido si somos el usuario que cifró el contenido o si nos hacemos miembro del Grupo de Administradores, para ello hacemos clic con el botón derecho del ratón sobre la carpeta o archivo cifrado, hacemos clic en Propiedades, desmarcamos la casilla Cifrar contenido para mantener los datos y aceptamos.

Bien, esta es la manera fácil de poder descifrar los archivos, incluso cuando no se es el usuario propietario, ¿pero qué pasa si nuestro Sistema no arranca?

Antes de intentar reinstalar el sistema y antes de nada, lo primero que tenemos que hacer es crear una imagen (Ghost, True Image) del disco completo.

Para conseguir esta clave podemos conectar el HDD en otro equipo e instalar el software Advanced EFS Data Recovery o Passware Kit Enterprise.
Escaneamos los archivos cifrados y recuperamos la contraseña para descifrar los archivos.


Fuente || Microsoft
Fuente || MundoPc.net

5 pensamientos en “Como descifrar archivos de Windows EFS

  1. che amigo tengo un drama se me cifraron las fuentes y las decifre con ese programita pero no las puedo reeemplazar no se como se hace entonces si me explicaras conmo hacer para que al descifrar reemplase las cosas seria genial ya que tambien se me cifro el contenido de la carpeta system volumen informations q es del sistema y no hay manera de abrila te lo agredeceria mucho

  2. oye, podrias hacer un tutorial más explicito porfa? yo tengo informacion encriptada en un disco duro viejo, que conectaba una laptop que se me descompuso. puedo extraer el disco duro de la lap y hacer lo que dices en otro equipo?

  3. Impresora hp deskjet 843c imprime en blanco. Formatee el equipo y tiene windows 7 profesional. Supongo q seran los controladores. Sabeis de algun sitio donde descargarlos??, no se q otra cosa puede ser.
    He descargado controladores de la 840c pero no funciona, sigue imprimiendo en blanco

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s