[ichsehgrün]

Das dachte ich mir auch @ Backupplatte . Also eigentlich passe ich sehr gut auf was und von wem
ich etwas runterlade . Hab Malwarebytes und Stinger aktiv . Ich such jetzt einmal nach einem
Programm das einen Kryptovirus erkennt .
Hmm aber so ein bischen glaube ich doch ,das es die ( nichtgewollte ) Netzwerkplatte ist .
"Danke AVM "

[ichsehgrün]

Ist das normal ??

C:\Windows\system32>NET CONFIG SERVER
Servername \\xx_NAME
Serverbeschreibung
Softwareversion Windows 7 Ultimate
Server ist aktiv auf
NetbiosSmb (xx_NAME)
NetBT_Tcpip_{FAXXXX771D-A9AE-402R-9B3§§-1612DB} (xx_NAME)
Unsichtbarer Server Ja
Max. angemeldete Benutzer 20
Max. offene Dateien pro Sitzung 16384
Sitzungsruhezeit (Min) 15

------------------------------------------------------

[Stefan_der_held]

um EFS zu verwenden ist ein Datei-bzw. Ordneratribut erforderlich.

Das findest du unter

~rechtsklick~ > Eigenschaften > Allgemein > Erweitert

ist das gesetzt, so verschlüsselt das System die Datei bzw. den Ordnerinhalt

Was schnell mal passieren kann ist, dass man eigentlich nur "komprimieren" wollte, sich verklickt und damit die Verschlüsselung aktiviert.

[ichsehgrün]

Die Sache ist aber, das Dateien schreibgeschützt/verschlüsselt sind die unwichtig sind . Die ich selber
nie schreibgeschützt hätte . Langsam wird es frustig

[ichsehgrün]

!!!!!game_server_linux.zip
FileZilla.xml
game.log
GS-ICO.ico
start ( server startdatei)
wcx_checksum_0.2b1.zip <<< das sind Beispiele von Dateien die ich NIE schreibschützen würde oder Ähnliches.

In jedem Forum gibts einen Mr. Oberschlau ^^ , gibts hier keinen ??

Ich sehe auch ein zusätzliches Problem in dem alten Zertifikat .
Ich brauche einen Zaubercommand ^^

[DK2000]

Da gibt es kein 'Zaubercommand'.

Die Dateien sind nicht 'Schreibgeschützt', sondern 'Verschlüsselt' (Dateien werden in grün dargestellt). Das ist ein riesen Unterschied. Ohne das Zertifikat und den Keys, mit welchem die Verschlüsselung erstellt wurde, gibt es keine Möglichkeit mehr, an den Inhalt der Dateien ranzukommen, da Du nicht legitimiert bist, darauf zuzugreifen. Das ist Sinn und Zweck einer Verschlüsselung. Nur derjenige mit dem Schlüssel (Zertifikat) darf die Dateien öffnen.

[ichsehgrün]

*Protest* ^^ . Sie sind nicht mit Bitlocker verschlüsselt . Ausübung war " rechtsklick auf die datei - und ich klickte auf schreibschutz * das ist ewig her und windows verschlüsselt von sich aus weiter.
mag sein das ich bei 4-10 datein selber auf verschlüsselung geklickt habe,aber doch nicht auf alle.
Die Dateien sind auf jeden fall schreibgeschützt, das merke ich besonders , wenn ich versuche
an die Datei heranzukommen . Die Verschlüsselung hat sich später verauotmatisiert . Grün sind sie, weil es
NTFS-Verschlüsselung ist . Es geht viel über PS ,aber mir ist son bischen die Luft ausgegangen (
Hab ja über 100 Stunden schon dran gesessen :/ dazugelernt,aber leider noch nichts erreicht .
takeown u.s.w. geht in Richtung "Zaubercommand^^ " . Alternativ ein Hack . LOL mich selber hacken wäre doch mal was .

Der is echt gut >>> https://www.windowsp...ul-ntfssecurity

Dieser Beitrag wurde von ichsehgrün bearbeitet: 06. Februar 2019 - 18:00

[DK2000]

Zitat (ichsehgrün: 06. Februar 2019 - 17:58)

Sie sind nicht mit Bitlocker verschlüsselt.

Das ist mir klar. EFS und Bitlocker sind zwei verschiedene Sachen.

Zitat (ichsehgrün: 06. Februar 2019 - 17:58)

Ausübung war " rechtsklick auf die datei - und ich klickte auf schreibschutz * das ist ewig her und windows verschlüsselt von sich aus weiter.

Das würde aber nur einen sehr rudimentären Schreibschutz aktivieren, auf den kein Verlass ist. Verschlüsselt wird hier gar nichts und von sich aus würde Windows auch hier nicht weiter verschlüsseln, solange man es nicht explizit wieder aktiviert. Das würde allerdings ein neues Zertifikat generieren, welches nur für die neu verschlüsselten Dateien gilt. Für die bereits verschlüsselten Dateien ist es wirkungslos.

Zitat (ichsehgrün: 06. Februar 2019 - 17:58)

Es geht viel über PS ,aber mir ist son bisschen die Luft ausgegangen (
Hab ja über 100 Stunden schon dran gesessen :/ dazugelernt,aber leider noch nichts erreicht.

Da wirst Du auch nichts erreichen. Die einzigen Befehle, die für Dich in Frage kommen würden, wäre da cipher.exe in der Eingabeaufforderung. In der Powershell ist mir da nichts bekannt, außer halt der Umweg über (Get-Item -Path '<Pfad>\Datei').Encrypt() bzw. (Get-Item -Path '<Pfad>\Datei').Decrypt(). Setzt aber alles voraus, dass das passende Zertifikat existiert und für den Benutzer eingebunden ist und dieser somit berechtigt ist, auf die Dateien zuzugreifen.

Zitat (ichsehgrün: 06. Februar 2019 - 17:58)

takeown u.s.w. geht in Richtung "Zaubercommand^^ ".

takeown ist aber nur dazu da, den Besitz einer Datei zu übernehmen. Das hat rein gar nichts mit einer eventuellen Verschlüsselung zu tun. Die bleibt davon unberührt.

Verstehe da aber immer noch nicht, warum die Verschlüsselung bei Dir anscheinend automatisch weiter macht. Erinnert mich mehr an Malware, die Dateien aus Spaß verschlüsselt um Geld zu erpressen. Die verwenden aber i.d.R. nicht EFS.

Und was hat AVM damit zu tun?

[NCC-1701 B]

EFS ist übrigens geknackt da kann man Tools suchen um an die Dateien zu kommen

[Stefan_der_held]

Nein. EFS ist nicht geknackt. Es ist schlicht das System im laufenden Betrieb (und! existierendem korrekten EFS Zertifikat) umgangen worden.

Die Wahrscheinlichkeit mit anderen Möglichkeiten daran zu kommen ist - gelinde gesagt - sehr unwahrscheinlich.

Es reicht im Grunde schon aus wenn "offline" wer das Passwort eines Users zurücksetzt um das EFS Zertifikat zu verlieren - nur mal angemerkt.

[ichsehgrün]

Puhh viel heute ^^ . Backups mache ich , aber auch die sind auch grün auf der externen Usb-platte-
hatte da auch letztens "Besitzer& Berechtigungen Jeder " gesetzt , nutzte aber nichts. Auch habe ich einen alten langsamen "Notrechner" . Als ich die Externe dort anschloss, selbe Mist :/.
Ich hatte ein Serversystem , ausgelöst durch Fritz-NAS-VPN-und my Fritzi . Was ich damals damit
anrichte, wusste ich nicht . DAS Lehrgeld ist diesmal zu hoch .

Zitat

Das würde aber nur einen sehr rudimentären Schreibschutz aktivieren, auf den kein Verlass ist. Verschlüsselt wird hier gar nichts und von sich aus würde Windows auch hier nicht weiter verschlüsseln, solange man es nicht explizit wieder aktiviert. Das würde allerdings ein neues Zertifikat generieren, welches nur für die neu verschlüsselten Dateien gilt. Für die bereits verschlüsselten Dateien ist es wirkungslos.

Ich werde den Link noch finden ( stiess damals per Zufall drauf )das Windows allein weiterverschlüsseln kann .
LOL kann aber auch sein das ich schon bald einen weg hab vom vielen Lesen ^^ . Ich habe keine automatische Weiterverschlüsselung veranlasst .Was mich wundert , das die "grünen Männchen" sogar in den Partitionen sind die so richtig mit Bitlocker verschlüsselt worden sind . Das sind irgendwie 4 paar Schuhe : NTFS-EFS-Zerti-Rest von Server.
Genau so ist es, ich habe mittlerweile ein neus Zerti ,aber ich darf es in der Datei mangels Rechte nicht austauschen . Ich brauch GodMode xD .

Zitat

Da wirst Du auch nichts erreichen. Die einzigen Befehle, die für Dich in Frage kommen würden, wäre da cipher.exe in der Eingabeaufforderung. In der Powershell ist mir da nichts bekannt, außer halt der Umweg über (Get-Item -Path '<Pfad>\Datei').Encrypt() bzw. (Get-Item -Path '<Pfad>\Datei').Decrypt(). Setzt aber alles voraus, dass das passende Zertifikat existiert und für den Benutzer eingebunden ist und dieser somit berechtigt ist, auf die Dateien zuzugreifen.

cipher.exe << da kommen ja zig commdands - cool . Mit PS kann man aber auch viel machen,hang ja Stunden dran .
Nur ist vorerst Break ,aber son bischen kribbelst nu doch in den Fingern bzgl cipher .

takeown ist aber nur dazu da, den Besitz einer Datei zu übernehmen. Das hat rein gar nichts mit einer eventuellen Verschlüsselung zu tun. Die bleibt davon unberührt.

Verstehe da aber immer noch nicht, warum die Verschlüsselung bei Dir anscheinend automatisch weiter macht. Erinnert mich mehr an Malware, die Dateien aus Spaß verschlüsselt um Geld zu erpressen. Die verwenden aber i.d.R. nicht EFS.

Und was hat AVM damit zu tun?
takeown sah ich nicht als falsch an es damit zu versuchen . Ich bin offen für derart "C´Versuche" und
und teste halt immer . Ausserdem hat es keinem geschadet und hatte Lerneffekt ^^ .

Zitat

Die Dateien sind nicht 'Schreibgeschützt', sondern 'Verschlüsselt' (Dateien werden in grün dargestellt). Das ist ein riesen Unterschied. Ohne das Zertifikat und den Keys, mit welchem die Verschlüsselung erstellt wurde, gibt es keine Möglichkeit mehr, an den Inhalt der Dateien ranzukommen, da Du nicht legitimiert bist, darauf zuzugreifen. Das ist Sinn und Zweck einer Verschlüsselung. Nur derjenige mit dem Schlüssel (Zertifikat) darf die Dateien öffnen.

Sie sind BEIDES , also schreibgeschützt und verschlüsselt . Ich lad nachher
noch mal einen Shot hoch . Zu den beiden negativen Eigenschaften kommt noch das Zerti von Admin_old . Ich habe da nie ein Zerti reingesetzt . Windows kann schon wundersam sein . ( jajaja und der User auch xD ^^ )


http://s16.directupl...08/jumy3s8b.jpg << da gibts was,aber ich weiss weder wie man da ran kommt, noch weiss ich ob es ein Proggi ist .

Dieser Beitrag wurde von ichsehgrün bearbeitet: 08. Februar 2019 - 18:47

[ichsehgrün]

Hab noch einmal ein paar Shots hochgeladen - Ich bekomme teilweise auch keine Rechte etwas zu verändern .
In all den Dateien wo das alte Zertifikat drin ist . Ja und sorry, schreibgeschützt sind die nicht mehr , "nur noch " verschlüsselt und das sie halt archiviert werden kann .
Ja suuuuuuper *würg. , die Dateien auf die ich nicht zugreifen kann werden mehr . Allerdings sind die dann weder schreibgeschützt noch verschlüsselt, ich muss " nur " jedes Mal die Rechte neu übernehmen . Das bei Dateien die vorher gar nicht betroffen waren . Ich ruf gleich Bill Gates an ! , der kann was erleben hehe .

[ichsehgrün]

Mit Powershell könnte es funktionieren . Es gibt auch "1000" Tipps dafür , allerdings keinen expliziten
Command aus dem ich schlau werde . Habe einmal ein Beispiel aus dem Netz geklaut ^^ .

Zitat

Process.Start("C:\Windows\System32\cmd.exe", "/k takeown /F """ & pfad & ci.Name & """ /R /D J")
Process.Start("C:\Windows\System32\cmd.exe", "/k icacls " & pfad & ci.Name & " /grant Administrator: (CI)(OI)(F)")

Sieht "schick" aus ,aber ICH kann mit den Dingern nichts anfangen (
Ich lese schon viel ,aber ich würde mich echt mal freuen wenn es bessere Hilfen oder genaue
Commands geben würde . So richtig schön für Dummies ^^ .

Zitat

F """ & pfad & ci.Name & """ /R /D J")

Name- von meiner Mutter oder wie ? xD - dann die drauffolgenden Rechte , R steht vll für read und d
für detsch . Sorry, bin grad sauer , ich les und such und mach und tu und ich komme nicht weiter