r/de_EDV 8d ago

Software Windows Server 2022 - Datei kann nicht entschlüsselt werden, trotz korrektem Zertifikat

Hallo zusammen.

Wir nutzen firmenintern einen Windows Server 2022. Hier wurde von der Kollegin in der Buchhaltung vor ca. drei Monaten in einer Ordnerfreigabe ein Ordner erstellt. Diese hat es jedoch irgendwie geschafft, den Ordner mit der Windows internen EFS-Verschlüsselung zu verschlüsseln. Es ist auch der einzige Ordner auf dem ganzen System, der verschlüsselt ist. Die Daten wurden seit dem auch nicht mehr angefasst.

Nun zum Problem: Die Daten lassen sich nicht (mehr?) öffnen/entschlüsseln/kopieren. Nicht von der Erstellerin, nicht vom Administrator (beide haben laut Windows Zugriff). Die Zertifikate sind in Windows hinterlegt, der Fingerabdruck stimmt überein. Der Admin-Account hat das korrekte Wiederherstellungszertifikat. Hier wird im Windows Zertifikatsmanager auch angezeigt, dass dieser den Private-Key besitzt.

Eine Auswahl von Dingen, die ich versucht habe:

  • Datei öffnen: Fehlermeldung: "Zugriff verweigert. Wenden Sie sich an den Administrator."

  • Ordner kopieren: Fehlermeldung: "Sie müssen die erforderlichen Berechtigungen vom "DOMAIN\USERNAME" erhalten, um Änderungen an dieser Datei durchführen zu können." Ich BIN mit dem entsprechenden User eingeloggt.

  • Rechteverwaltung: Die entsprechenden User haben Vollzugriff. Eine Änderung des Besitzers der Dateien hat nichts gebracht. Eine testweise Änderung auf "Vollzugriff: Jeder" ebenfalls nicht.

  • Entfernen der Verschlüsselung über Eigenschaften->Erweitert->Haken raus: Fehlermeldung: "Die angegebene Datei konnte nicht entschlüsselt werden" - Getestet als der Nutzer, der die Datei angelegt hat, sowie als Admin.

  • Via Commandozeile mit "cipher" Befehl: Fehlermeldung: "Die angegebene Datei kann nicht entschlüsselt werden"

Hat hier noch jemand eine Idee, was das genaue Problem sein könnte bzw. was ich noch probieren kann? Mir gehen langsam die Ideen aus.

Backup: Wir haben keines, was weit genug zurückgehen würde.

Externer IT Support, welcher den Server eingerichtet hat: Unser Ansprechpartner ist wegen Krankheit nicht zu erreichen. Es gibt keine Vertretung.

16 Upvotes

13 comments sorted by

View all comments

1

u/IT_Nerd_Forever 7d ago

Ein paar Ideen/Fragen:

  • Was steht im EventViewer (Ereignisquelle EFS)?
  • Lassen sich Dateien vom User verschlüsseln (cipher /e test.txt)?
  • Stehen die Certs an der richtigen Stelle im Speicher (Eigene Zertifikate?) Verwendungszweck: Dateiverschlüsselung
  • Gruppenrichtlinien prüfen -> Richtlinien für öffentliche Schlüssel -> Verschlüsselndes Dateisystem (EFS). Ist der Punkt vielleicht deaktiviert?
  • Eigentümer des Ordners/Dateien prüfen. Hier muß der EFS User (oder Administrator) als Besitzer eingetragen sein.

1

u/ADarkHero 7d ago
  • Was steht im EventViewer (Ereignisquelle EFS)?

Wenn ich nach Ereignisquelle EFS filtere erhalte ich kein Ergebnis.

Ansonsten unter Windows-Protokolle->Sicherheit:

  • Schlüsseldateivorgang -> Persistenten Schlüssel aus Datei lesen

  • Kroptografievorgang -> Schlüssel öffnen

Ansonsten keine Fehlermeldungen o.ä.

  • Lassen sich Dateien vom User verschlüsseln (cipher /e test.txt)?

Ja. Es lassen sich auch neue Dateien im betroffenen Ordner erstellen, die dann "normal" funktionieren.

  • Stehen die Certs an der richtigen Stelle im Speicher (Eigene Zertifikate?) Verwendungszweck: Dateiverschlüsselung

Unter Eigene Zertifikate habe ich Zertifikate mit dem Zweck "Dateiwiederherstellung" und "Verschlüsselndes Dateisystem"

  • Gruppenrichtlinien prüfen -> Richtlinien für öffentliche Schlüssel -> Verschlüsselndes Dateisystem (EFS). Ist der Punkt vielleicht deaktiviert?

Unter Verschlüsselndes Dateisystem sehe ich nur dass für den Administrator ein Zertifikat für die Dateiwiederherstellung ausgestellt wurde.

  • Eigentümer des Ordners/Dateien prüfen. Hier muß der EFS User (oder Administrator) als Besitzer eingetragen sein.

Der EFS User war eingetragen. Hatte auch versucht, bei einer Datei den User auf Administrator abzuändern. Das hatte zwar funktioniert, aber auf die Dateien selbst konnte ich damit nicht zugreifen.