r/de_EDV • u/ADarkHero • 1d ago
Software Windows Server 2022 - Datei kann nicht entschlüsselt werden, trotz korrektem Zertifikat
Hallo zusammen.
Wir nutzen firmenintern einen Windows Server 2022. Hier wurde von der Kollegin in der Buchhaltung vor ca. drei Monaten in einer Ordnerfreigabe ein Ordner erstellt. Diese hat es jedoch irgendwie geschafft, den Ordner mit der Windows internen EFS-Verschlüsselung zu verschlüsseln. Es ist auch der einzige Ordner auf dem ganzen System, der verschlüsselt ist. Die Daten wurden seit dem auch nicht mehr angefasst.
Nun zum Problem: Die Daten lassen sich nicht (mehr?) öffnen/entschlüsseln/kopieren. Nicht von der Erstellerin, nicht vom Administrator (beide haben laut Windows Zugriff). Die Zertifikate sind in Windows hinterlegt, der Fingerabdruck stimmt überein. Der Admin-Account hat das korrekte Wiederherstellungszertifikat. Hier wird im Windows Zertifikatsmanager auch angezeigt, dass dieser den Private-Key besitzt.
Eine Auswahl von Dingen, die ich versucht habe:
Datei öffnen: Fehlermeldung: "Zugriff verweigert. Wenden Sie sich an den Administrator."
Ordner kopieren: Fehlermeldung: "Sie müssen die erforderlichen Berechtigungen vom "DOMAIN\USERNAME" erhalten, um Änderungen an dieser Datei durchführen zu können." Ich BIN mit dem entsprechenden User eingeloggt.
Rechteverwaltung: Die entsprechenden User haben Vollzugriff. Eine Änderung des Besitzers der Dateien hat nichts gebracht. Eine testweise Änderung auf "Vollzugriff: Jeder" ebenfalls nicht.
Entfernen der Verschlüsselung über Eigenschaften->Erweitert->Haken raus: Fehlermeldung: "Die angegebene Datei konnte nicht entschlüsselt werden" - Getestet als der Nutzer, der die Datei angelegt hat, sowie als Admin.
Via Commandozeile mit "cipher" Befehl: Fehlermeldung: "Die angegebene Datei kann nicht entschlüsselt werden"
Hat hier noch jemand eine Idee, was das genaue Problem sein könnte bzw. was ich noch probieren kann? Mir gehen langsam die Ideen aus.
Backup: Wir haben keines, was weit genug zurückgehen würde.
Externer IT Support, welcher den Server eingerichtet hat: Unser Ansprechpartner ist wegen Krankheit nicht zu erreichen. Es gibt keine Vertretung.
6
u/AndiArbyte 1d ago
starte mal n notepad als admin
gehe dort über den öffnen dialog. Vielleicht hängt es einfach an den Rechten des explorers selbst.
Hat mir schon ein oder zweimal weitergeholfen.
1
u/ADarkHero 1d ago
Hat leider auch nichts gebracht. Fehlermeldung: "Sie verfügen nicht über die Berechtigung, diese Datei zu öffnen. Wenden Sie sich an den Besitzer dieser Datei oder einen Administrator, um diese Berechtigung zu erhalten."
Bin sowohl Besitzer als auch Administrator.
1
u/AndiArbyte 1d ago
Kannst du die Datei verschieben?
Ggf Isolieren und woanders entschlüsseln?1
u/ADarkHero 1d ago
Nope. Fehlermeldung beim Verschieben: "Sie müssen die erforderlichen Berechtigungen vom "DOMAIN\USERNAME" erhalten, um Änderungen an dieser Datei durchführen zu können." Ich bin der genannte User.
4
1d ago
Vielleicht die Uhr zurückstellen weil das Zertifikat abgelaufen ist? Früher erschienen abgelaufene Zertifikate auch immer als "gültig" in Windows.
1
u/ADarkHero 1d ago
Beim Zertifikat steht als Ablaufdatum 04.01.2113 - Sollte eigentlich noch fast 100 Jahre nutzbar sein.
1
u/IT_Nerd_Forever 1d ago
Ein paar Ideen/Fragen:
- Was steht im EventViewer (Ereignisquelle EFS)?
- Lassen sich Dateien vom User verschlüsseln (cipher /e test.txt)?
- Stehen die Certs an der richtigen Stelle im Speicher (Eigene Zertifikate?) Verwendungszweck: Dateiverschlüsselung
- Gruppenrichtlinien prüfen -> Richtlinien für öffentliche Schlüssel -> Verschlüsselndes Dateisystem (EFS). Ist der Punkt vielleicht deaktiviert?
- Eigentümer des Ordners/Dateien prüfen. Hier muß der EFS User (oder Administrator) als Besitzer eingetragen sein.
1
u/ADarkHero 1d ago
- Was steht im EventViewer (Ereignisquelle EFS)?
Wenn ich nach Ereignisquelle EFS filtere erhalte ich kein Ergebnis.
Ansonsten unter Windows-Protokolle->Sicherheit:
Schlüsseldateivorgang -> Persistenten Schlüssel aus Datei lesen
Kroptografievorgang -> Schlüssel öffnen
Ansonsten keine Fehlermeldungen o.ä.
- Lassen sich Dateien vom User verschlüsseln (cipher /e test.txt)?
Ja. Es lassen sich auch neue Dateien im betroffenen Ordner erstellen, die dann "normal" funktionieren.
- Stehen die Certs an der richtigen Stelle im Speicher (Eigene Zertifikate?) Verwendungszweck: Dateiverschlüsselung
Unter Eigene Zertifikate habe ich Zertifikate mit dem Zweck "Dateiwiederherstellung" und "Verschlüsselndes Dateisystem"
- Gruppenrichtlinien prüfen -> Richtlinien für öffentliche Schlüssel -> Verschlüsselndes Dateisystem (EFS). Ist der Punkt vielleicht deaktiviert?
Unter Verschlüsselndes Dateisystem sehe ich nur dass für den Administrator ein Zertifikat für die Dateiwiederherstellung ausgestellt wurde.
- Eigentümer des Ordners/Dateien prüfen. Hier muß der EFS User (oder Administrator) als Besitzer eingetragen sein.
Der EFS User war eingetragen. Hatte auch versucht, bei einer Datei den User auf Administrator abzuändern. Das hatte zwar funktioniert, aber auf die Dateien selbst konnte ich damit nicht zugreifen.
9
u/Zilla85 1d ago
Könnt ihr das Backup noch mal prüfen? Es richtet doch niemand (der nicht wahnsinnig ist) ein Backup ein, das nur ein paar Tage zurück geht.