EFS-зашифрованные файлы перемешались сразу после шифрования

306
Eric J.

Один из наших пользователей работал под управлением Windows 10 Home. Она обновилась до Windows 10 Professional специально для EFS.

После завершения обновления она щелкнула правой кнопкой мыши на своей папке «Документы», «Свойства», «Дополнительно», «Зашифровать содержимое», чтобы защитить данные. Она получила приглашение UAC и отменила . UAC

Затем она вошла в каждую подпапку в разделе «Документы» и применила атрибут шифрования, используя ту же процедуру. Она не получила подсказку UAC.

Файлы, которые существовали до обновления Windows 10 Professional и получили Encrypt contentsатрибут, теперь шифруются. Например, CSV-файлы (простой текст, соответствующий стандарту CSV) при открытии в Excel или текстовом редакторе отображаются в беспорядке, в основном не альфа-содержимого.

Когда атрибут шифрования удаляется из данного файла, битовая комбинация не изменяется. В файле появляются одинаковые перемешанные символы.

Перемешанный файл CSV

Файлы, созданные после обновления до Windows 10 Professional, работают нормально.

Что может вызвать такое поведение, и как мы можем оправиться от него?

0
Если пользователь нажимает кнопку «Отмена» в ответ на запрос действия, требующего повышенных разрешений, содержимое не шифруется. Вам придется восстановить файлы из резервной копии. Ramhound 6 лет назад 0
@Ramhound: Если содержимое не было зашифровано, зачем что-то восстанавливать? Какие изменения были внесены в систему на тот момент? Eric J. 6 лет назад 0
Подсказка указывает, что у пользователя не было разрешения на шифрование файлов, о которых идет речь, в отношении причины, по которой файлы теперь повреждены, я не могу говорить о причине, которая произошла. Атрибутом возможно зашифровать включаемое содержимое, но пользователь так и не подтвердил и не предоставил необходимое повышение прав для этого, содержимое было зашифровано без подключения к сертификату пользователя. Как пользователь пытался. Даже хуже всего, если содержимое было зашифровано, а сертификат фактически не был сгенерирован, тогда на самом деле содержимое - это просто случайные данные. Ramhound 6 лет назад 0
Это может показаться довольно большой ошибкой в ​​Windows. Знаете ли вы, что это поведение или это подозрение? Eric J. 6 лет назад 0
Пользователь должен был нажать «Продолжить», чтобы администратор прошел аутентификацию и предоставил разрешения. То, что я описываю, основано на моих обширных знаниях Windows. ** Это НЕ основано на случайном подозрении ** Однако трудно сказать, что именно происходит, потому что пользователь не продолжил процесс, как он должен был это сделать. Ramhound 6 лет назад 0

0 ответов на вопрос

Похожие вопросы