Dateien verschlüsselt - Zertifikat vorhanden, Schlüssel nicht

[Mary K]

Hallo & guten Abend,

ich bekomme bald die Krise hier. Seit einigen Tagen suche ich das Netz rauf und runter nach einer Lösung. Ich habe meine Dateien verschlüsselt und kurz darauf mein System neu aufgesetzt. Ich weiß nicht, warum ich den Schlüssel nicht gesichert habe! Ich kann mich aber auch nicht daran erinnern, dass Windows mich darauf hingewiesen hat. Nun ja, auf jeden Fall habe ich mittlerweile versucht, das alte Benutzerkonto wiederherzustellen (aus windows.old). Das hat mehr oder weniger gut geklappt... Wenn ich mich über besagtes Konto nun anmelde und "Dateiverschlüsselungszertifikate verwalten" anklicke, findet er dieses alte Zertifikat. Allerdings kommt dann irgendwann die Fehlermeldung "Schlüsselsatz nicht vorhanden". Woran liegt das? Speichert der Computer denn den Schlüsselsatz nicht auch im Benutzerordner?
Ich hoffe mir kann irgendjemand weiterhelfen, falls noch mehr Infos benötigt werden, bitte einfach fragen.

Viele Grüße & Danke schonmal für's Denken!
Mary

[Sebi94]

Hallo!
Also eine Neuinstallation und dannach noch das Zertifikat verwenden, welches vom alten Benutzerkonto sozusagen restauriert wurde ist schwer wieder zu verwenden...

Also gut...
Ich habe das große Thema im Buch gefunden.
Hier sind zwei Möglichkeiten beschrieben, wie man Dritten den Zugang gewehren kann...
1. Import des Zertifikats in das neue Benutzerkonto
2. Neue Verschlüsselung der Datei/des Ordners

Ich fang mal in einem neuen Post - wegen der Übersicht - neu an...

[Mary K]

Da bin ich mal gespannt und hoffe!

[Sebi94]

1. Import des Zertifikats in das neue Benutzerkonto
Doppelklick auf die Zertifikatdatei -> Anweisungen des Assistenten befolgen

2. Neuen User zur Freigabe hinzufügen
Rechtsklick auf die verschlüsselte Datei -> Eigenschaften -> Registerkarte "Allgemein" -> Erweitert -> bei "Erweiterte Attribute" auf Details klicken -> bei "Benutzerzugriff" auf Hinzufügen klicken -> bei "Verschlüsselndes Dateisystem" Benutzer auswählen, welcher Zugriff haben soll und dann auf "OK" klicken.

3. Neue Verschlüsselung der Datei/des Ordners (Hilft denk ich mal am meisten)
Gehe zu Benutzerkonten -> Dateiverschlüsselungszertifikate verwalten anklicken -> Neues erstellen -> gewünschte Zertifikatoption auswählen -> Passwort, Pfad und Name der Sicherungsdatei festlegen -> Laufwerk auswählen, wo die Datei mit dem alten Zertifikat liegt und auf "Weiter" klicken.
Und sichere die Zertifikatdatei auf einem anderem Laufwerk! (USB-Stick, ext. Festplatte, andere int. Festplatte, wo das System nicht drauf liegt)

Ich hoffe ich konnte helfen...
Falls das Problem beseitigt wurde, verrate uns doch bitte mit welchem Lösungsvorschlag.

[Mary K]

Erstmal Danke für's Nachschauen. Bei mir dauert's so lange, weil ich echte Probleme habe mit diesem neuerstellten alten Benutzerkonto. Muss ständig switchen zwischen den Konten, da vieles nicht funktioniert...

zu 1.:
Die Zertifikatdatei an sich habe ich nicht als Pfad vorliegen... Ich sehe nur im "Dateiverschlüsselungszertifikate verwalten"-Programm (ich schreibe das immer so, da es diesen Namen hat und ich NICHT "den certmgr" meine). Auf jeden Fall ist das wohl der Assistent, den du meintest. Dort steht dann: "Das verschlüsselte Dateisystem konnte ein Zertifikat nicht automatisch auswählen. Klicken Sie zum Auswählen eines Zertifikats auf "Zertifikat auswählen", oder erstellen Sie ein neues Zertifikat". Klicke ich auf "Zertifikat auswählen", wird das besagte Zertifikat angezeigt, klicke ich dann auf OK kommt die Fehlermeldung "Schlüsselsatz nicht vorhanden"

zu 2.:
Folge ich den Schritten, lande ich bei "Kein Zertifikat verfügbar"

zu 3.:
Verstehe ich das richtig, ich soll einfach ein neues Zertifikat anlegen, und das andere wird dann ungültig?


Viele Grüße
Mary K

[Sebi94]

zu 3.:
Verstehe ich das richtig, ich soll einfach ein neues Zertifikat anlegen, und das andere wird dann ungültig?


Viele Grüße
Mary K

Exakt. Wenn du ein neues Zertifikat anlegst, wird somit dein altes ungültig, aber dafür erhälst du ja ein neues für das alte... Ebenso bei einer Neuinstallation. Da das Zertifikat auf das Konto ausgelegt ist und es dieses nichtmehr gibt, wird es unbrauchbar und somit ungültig...

[Mary K]

Hmmm... ich bin mir noch etwas unsicher - bekomme ich dann wirklich die verschlüsselten Dateien wieder auf? Da könnte ja jeder kommen und ein neues Zertifikat erstellen und dann auf die Dateien wieder zugreifen.
Sorry, ich muss hier einfach noch ein bisschen nachbohren, da ich echt Bammel habe, mir damit den Weg zu meinen Dateien (Fotos, Videos und Unterlagen) erst recht zu verbauen. Gibt es denn keine Möglichkeit, das alte Benutzerkonto aus windows.old wieder vollständig mit allen Komponenten herzustellen?

Grüße
Mary K

[Sebi94]

Hmmm... ich bin mir noch etwas unsicher - bekomme ich dann wirklich die verschlüsselten Dateien wieder auf? Da könnte ja jeder kommen und ein neues Zertifikat erstellen und dann auf die Dateien wieder zugreifen.
Sorry, ich muss hier einfach noch ein bisschen nachbohren, da ich echt Bammel habe, mir damit den Weg zu meinen Dateien (Fotos, Videos und Unterlagen) erst recht zu verbauen. Gibt es denn keine Möglichkeit, das alte Benutzerkonto aus windows.old wieder vollständig mit allen Komponenten herzustellen?

Grüße
Mary K

Ja... Das verstehe ich natürlich.
Weißt du was? Du kannst es ja mal auf einem anderem PC ausprobieren - aber mit einer Datei die nicht wichtig ist. Am besten erstellst du einfach ein neues Dokument wo einfach nur irgendwas drin steht und verschlüsselst dieses... Dann löschst du das dazugehörige Zertifikat bzw. erstellst einfach ein neues und probierst, ob du dann dran kommst...
Ich mache das eben auch mal und suche noch nach einer anderen Lösung.

Les dir mal diese Beiträge durch:
http://board.gulli.com/thread/220657...ne-zertifikat/
http://forum.chip.de/windows-xp/efs-...en-743363.html

[Sebi94]

Also...
Ich habe das mit dem neuen Zertifikat versucht. Es funktionierte anscheinend auch...
Aber ein Tipp: Bennen dein aktuelles Konto exakt so um, wie dein altes und vergib auch das selbe Passwort... Versuche dann an deine Daten nochmal ranzukommen.
Und wenn er einen "Schlüssel" nicht findet, lege eine Datei an und verschlüssle sie. Dannach hast du im Normalfall diesen Schlüssel wieder. Und spätestens dann müsste das mit dem Zugriff auch wieder klappen...

Wenn nicht, versuch doch mal das Tool von Microsoft: Advanced EFS Data Recovery n/a Wiederherstellung Dateien Download
Oder das hier: Decrypt and recover files protected with the Encrypting File System (EFS)
Quelle: EFS-Verschlüsselung. Privater Key weg. Zertifikat ungültig! - Security Forum

[Mary K]

Bin schon dabei mit Advanced EFS DR... Spannung was bei rauskommt. Als nächstes würde ich das neue Konto mit gleichem Benutzernamen & Kennwort erstellen. Das blöde ist nur, dass ich nach Neuinstallation von Win 7 bereits ein Konto mit dem "alten" Nutzernamen angelegt habe, bevor mir das Problem bewusst wurde. Da muss ich dann wohl erneut das System neu aufsetzen. Ich melde mich dann!

Danke & Grüße
Mary K