EFS-Verschlüsselung (Teil 1): Alle verschlüsselten Dateien finden und entschlüsseln

Um alle Dateien zu finden die EFS-verschlüsselt sind hat sich für mich der Total Comander als sehr hilfreich erwiesen.

EFS ist eine Verschlüsselung bei der der Benutzer die Dateien/Ordner mit seinem eigenen Key Verschlüsselt. Dateien die EFS-verschlüsselt sind, werden in Windows grün angezeigt.

Entschlüsseln kann man diese Dateien nur als der Benutzer, der sie auch verschlüsselt hat. Hat man vorher den Key des Benutzers exportiert, kann man diesen auch importieren um die Entschlüsselung als anderer Benutzer durchzuführen.

Mit dem Total Comander  kann man mit ALT+F7 eine Suche starten:

Bildschirmfoto vom 2015-04-14 18:04:50

Im Tab „Erweitert“ kann man unter Attribute „Verschlüsselt“ anklicken, daraufhin werden wird nur nach verschlüsselten Dateien gesucht.

Bildschirmfoto vom 2015-04-14 18:05:15

Dabei sollte man darauf achten, dass die anderen Kästchen ausgegraut aber angehakt sind.

Sind diese Kästchen weiß wird explizit nach an- oder abgehakt gesucht.

Bildschirmfoto vom 2015-04-14 18:29:49

Im nächsten Schritt laden wir uns das Suchergebnis mit „Feed to listbox“in unsere Liste.

Bildschirmfoto vom 2015-04-14 18:00:29

Danach markieren wir alle Dateien (Mark -> Select All) und öffnen die Dateieigenschaften (Files->Properties).

Bildschirmfoto vom 2015-04-14 18:00:59

Wählen dort Erweitert und entfernen den Haken bei „Inhalt verschlüsseln, um Daten zu schützen“.

Bildschirmfoto vom 2015-04-14 18:01:32

Fork me on GitHub