Um alle Dateien zu finden die EFS-verschlüsselt sind hat sich für mich der Total Comander als sehr hilfreich erwiesen.
EFS ist eine Verschlüsselung bei der der Benutzer die Dateien/Ordner mit seinem eigenen Key Verschlüsselt. Dateien die EFS-verschlüsselt sind, werden in Windows grün angezeigt.
Entschlüsseln kann man diese Dateien nur als der Benutzer, der sie auch verschlüsselt hat. Hat man vorher den Key des Benutzers exportiert, kann man diesen auch importieren um die Entschlüsselung als anderer Benutzer durchzuführen.
Mit dem Total Comander kann man mit ALT+F7 eine Suche starten:
Im Tab „Erweitert“ kann man unter Attribute „Verschlüsselt“ anklicken, daraufhin werden wird nur nach verschlüsselten Dateien gesucht.
Dabei sollte man darauf achten, dass die anderen Kästchen ausgegraut aber angehakt sind.
Sind diese Kästchen weiß wird explizit nach an- oder abgehakt gesucht.
Im nächsten Schritt laden wir uns das Suchergebnis mit „Feed to listbox“in unsere Liste.
Danach markieren wir alle Dateien (Mark -> Select All) und öffnen die Dateieigenschaften (Files->Properties).
Wählen dort Erweitert und entfernen den Haken bei „Inhalt verschlüsseln, um Daten zu schützen“.
