آیا^(Are) سعی می کنید برخی از فایل های رمزگذاری شده را در رایانه خود باز کنید؟ ویندوز معمولاً نام فایل یا پوشه^{(file or folder names)} رمزگذاری شده را با رنگ سبز به جای متن سیاه معمولی تعیین می کند.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

هنگام رمزگذاری فایل‌ها و پوشه‌ها، ویندوز^(Windows) از گواهی خود تولید شده استفاده می‌کند که حاوی کلیدهایی است که برای رمزگذاری و رمزگشایی داده‌ها استفاده می‌شود. هنگام باز کردن داده های رمزگذاری شده هنگام ورود به حساب کاربری^{(user account)} که گواهی را تولید کرده است، فرآیند رمزگشایی^{(decryption process)} شفاف است و فایل ها به طور معمول باز می شوند.

با این حال، اگر کاربر یا سیستم دیگری سعی کند^{(user or system tries)} به همان فایل‌های داده دسترسی پیدا کند یا اگر فایل‌ها به مکان دیگری منتقل شوند، باز نمی‌شوند مگر اینکه گواهی اصلی نصب شده باشد.

در هر صورت، چیزی که باید در مورد رمزگذاری و رمزگشایی فایل ها در ویندوز^(Windows) به خاطر بسپارید این است که همیشه به گواهی ها/کلیدهای رمزگذاری نیاز دارید. هنگامی که یک فایل یا پوشه^{(file or folder)}  را در ویندوز^(Windows) رمزگذاری می کنید، کلیدهای رمزگذاری به طور خودکار ایجاد می شوند و با حساب کاربری^{(user account)} شما مرتبط می شوند.

در ویندوز 7^{(Windows 7)} و بالاتر، در واقع پیامی دریافت خواهید کرد که از شما می‌خواهد از کلید رمزگذاری^{(encryption key)} خود ( گواهی EFS^{(EFS certificate)} ) نسخه پشتیبان تهیه کنید.

حتما باید فورا این کار را انجام دهید. اگر این کلیدهای رمزگذاری را نداشته باشید، نمی توانید داده ها را رمزگشایی کنید. متأسفانه، هیچ راهی برای دور زدن این موضوع وجود ندارد زیرا رمزگذاری بسیار قوی است و به راحتی نمی توان آن را شکست.

اگر همچنان می‌توانید به رایانه‌ای که داده‌ها در آن ابتدا رمزگذاری شده‌اند دسترسی داشته باشید، می‌توانید گواهی را صادر کرده و سپس آن را در دستگاه دیگری وارد کنید.

پشتیبان گیری از گواهینامه های EFS

چند راه برای پشتیبان گیری از گواهی های رمزگذاری فایل وجود دارد که در زیر به آنها اشاره می کنم. راه اول این است که روی Start کلیک کنید و ^{(Start and type)}گواهی را^{(certificate)} تایپ کنید.

روی Manage user Certificates کلیک کنید تا گواهینامه ها برای کاربر فعلی باز شود. در ویندوز 7^{(Windows 7)} نیز می توانید certmgr.msc را تایپ کرده و Enter را فشار دهید تا ^(Enter)مدیر گواهی^{(certificate manger)} باز شود .

حالا Personal را گسترش دهید و سپس روی Certificates کلیک کنید . شما باید تمام گواهینامه های لیست شده را در قسمت سمت راست ببینید. ممکن است فقط یک مورد وجود داشته باشد، اما اگر نه، تنها گواهی‌هایی که به آنها علاقه دارید گواهی‌هایی هستند که دارای سیستم فایل رمزگذاری^{(Encrypting File System)} شده در فهرست اهداف مورد نظر^{(Intended Purposes)} هستند.

^{(Right-click)}روی گواهی کلیک راست کنید ، همه وظایف^{(All Tasks)} را انتخاب کنید و سپس روی Export کلیک کنید .

با این کار، Certificate Export Wizard باز می شود، جایی که اگر ویندوز از شما خواسته شد روی ^{(Certificate Export Wizard)}Back up now (توصیه می شود)^{( Back up now (recommended))} کلیک کنید، به همان جایی خواهید رسید .

در صفحه بعدی، می‌خواهید Yes, Export the private key همراه با گواهی را انتخاب کنید. اگر کلید خصوصی را نداشته باشید، نمی توانید هیچ یک از فایل های رمزگذاری شده را رمزگشایی کنید.

در صفحه بعدی، باید فرمتی را که می خواهید برای صادرات گواهی استفاده کنید، انتخاب کنید. تبادل اطلاعات شخصی^{(Personal Information Exchange)} باید از قبل انتخاب شده باشد و شما می توانید آن را با علامت زدن کادر اول رها کنید.

از آنجایی که این گواهی حاوی یک کلید خصوصی است، باید با استفاده از رمز عبور از آن محافظت کنید. کادر Password^(Password) را علامت بزنید و یک رمز عبور قوی وارد کنید.

در نهایت، روی Browse کلیک کنید و مکانی را که می خواهید فایل را در آن ذخیره کنید، انتخاب کنید. به شدت توصیه می شود که فایل را در خود کامپیوتر ذخیره نکنید. اگر اتفاقی برای رایانه شخصی بیفتد، کلید را همراه با آن از دست می دهید.

همچنین به فایل خود نامی بدهید که برای شما مفید باشد، اما برای دیگران واضح نباشد که چیست. به عنوان مثال، نام^{(t name)} آن را مانند کلید EFS نگذارید^(EFS) !

روی next و سپس Finish کلیک کنید . کلید رمزگذاری^{(encryption key)} خصوصی شما اکنون به عنوان یک فایل ذخیره شده است. اکنون می توانید این فایل^{(file and import)} را بردارید و آن را روی هر دستگاه ویندوز^{(Windows machine)} دیگری وارد کنید . واردات^(Importing) واقعا آسان است. تنها کاری که باید انجام دهید این است که روی فایل دوبار کلیک کنید تا Certificate Import Wizard باز شود .

پس از وارد کردن گواهی، می‌توانید فایل‌هایی که با آن گواهی رمزگذاری شده‌اند را رمزگشایی کنید. همانطور که قبلاً ذکر شد، اگر می‌خواهید فایل‌های رمزگذاری شده را باز کنید و دیگر گواهی را ندارید یا نمی‌توانید پیدا کنید، آن فایل‌ها اساساً از بین رفته‌اند.

برخی از برنامه‌ها بیان می‌کنند که می‌توانند فایل‌های شما را با قیمت گزاف رمزگشایی کنند، اما هرگز برای من کار نکردند و به همین دلیل است که من هیچ یک از آنها را در اینجا لیست نکرده‌ام. اگر سوالی دارید، در نظر بگیرید. لذت بردن!

How to Decrypt Encrypted Windows Files

Are you trying to open some files on your computer that are encrypted? Windows will usually designate encrypted file or folder names with the color green instead of the normal black text.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

When encrypting files and folders, Windows will use a self-generated certificate that contains keys used to encrypt and decrypt the data. When opening encrypted data when logged into the user account that generated the certificate, the decryption process is transparent and the files are opened normally.

However, if another user or system tries to access those same data files or if the files are moved to another location, then they cannot be opened unless the original certificate is installed.

In either case, one thing you have to remember about encrypting and decrypting files in Windows is that you always need the encryption certificates/keys. When you encrypt a file or folder in Windows, encryption keys are automatically created and associated with your user account.

In Windows 7 and higher, you’ll actually get a prompt asking you to backup your encryption key (EFS certificate).

You should definitely do this immediately. If you do not have these encryption keys, you will not be able to decrypt the data. Unfortunately, there is no way around this since the encryption is very strong and cannot be broken easily.

If you can still access the computer where the data was originally encrypted, you can try exporting the certificate and then importing it on a different machine.

Backing Up EFS Certificates

There are a couple of ways to backup file encryption certificates and I’ll mention them below. The first way is to click on Start and type in certificate.

Click on Manage user certificates and this will open up the certificates for the current user. In Windows 7, you can also type in certmgr.msc and press Enter to open the certificate manger.

Now expand Personal and then click on Certificates. You should see all the certificates listed in the right pane. There might only be one, but if not, the only certificates you are interested in are the ones that have Encrypting File System listed under Intended Purposes.

Right-click on the certificate, choose All Tasks and then click on Export.

This will open the Certificate Export Wizard, which is the same place you will reach if you click on Back up now (recommended) when prompted by Windows.

On the next screen, you will want to select Yes, export the private key along with the certificate. If you don’t have the private key, you won’t be able to decrypt any of the encrypted files.

On the next screen, you have to choose the format you want to use to export the certificate. Personal Information Exchange should already be selected and you can leave it with just the first box checked.

Since this certificate contains a private key, you are required to protect it using a password. Check the Password box and type in a strong password.

Finally, click Browse and choose a location where you want to save the file. It is highly recommended you do not save the file onto the computer itself. If something happens to the PC, then you lose the key along with it.

Also, give your file a name that is helpful for you, but not super obvious to others what it is. For example, don’t name it EFS key like I did below!

Click next and then click Finish. Your private encryption key is now saved as a file. You can now take this file and import it on any other Windows machine. Importing is really easy. All you have to do is double-click on the file and it will open up the Certificate Import Wizard.

Once you import the certificate, you will be able to decrypt any files that were encrypted with that certificate. As previously mentioned, if you are trying to open encrypted files and you don’t have or can’t find the certificate anymore, then those files are basically gone.

Some programs state they can decrypt your files for a hefty price, but they have never worked for me and that’s why I haven’t listed any of them here. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• نحوه انتقال یا کپی خودکار فایل ها در ویندوز

• نحوه مشاهده فایل های مک در رایانه شخصی ویندوزی

• نحوه خواندن و باز کردن فایل های .DAT در ویندوز

• روشی جایگزین برای مخفی کردن فایل ها و پوشه ها در ویندوز

• نحوه دسترسی به فایل های مک از کامپیوتر ویندوزی

• نحوه باز کردن یا استخراج فایل های RAR در ویندوز و مک

• چگونه به امضای PDF File در Windows

• چگونه از خاموش شدن یک کامپیوتر ویندوزی جلوگیری کنیم

• چگونه برای تبدیل Multiple Images به PDF Files

• چگونه Really Large Text and CSV Files را باز کنید

• 5 راه برای شکستن یا بازنشانی رمز عبور فراموش شده ویندوز

• نحوه ذخیره طرح آیکون دسکتاپ خود در ویندوز XP، 7، 8

• با استفاده از Windows Media Player یک CD صوتی را به MP3 تبدیل کنید

• نحوه بازگرداندن ویندوز به تنظیمات کارخانه

• Windows 10 & Windows 7 RAM Requirements - چقدر حافظه شما نیاز دارید؟

• نحوه پاک کردن یا حذف اسناد اخیر من در ویندوز

• نحوه بهینه سازی فایل پیجینگ در ویندوز

• چگونه برای تبدیل WebP به GIF در Windows or Mac

• نحوه اضافه کردن یک ناحیه مخفی در داخل یک جلد VeraCrypt رمزگذاری شده

• برنامه های قدیمی تر را در حالت سازگاری در ویندوز 11/10 اجرا کنید