---

Hej

Jeg har en pc bruger der har krypteret vedkomnes filer og lave den der
spærring der er gør at alle andre ikke kan læse dem.. Problemet er bare at
de filer indeholder virksomhedsdata og vedkomne er holdt ved virksomheden..
hvordan jeg lige fjerne de specielle rettigheder ??

vh
Brian

---

"Brian Friis Knudsen" <Brian@knudsen.tdcadsl.dk> wrote in message
news:43de3e9c$1$1775$edfadb0f@dread11.news.tele.dk...
> Hej
>
> Jeg har en pc bruger der har krypteret vedkomnes filer og lave den der
> spærring der er gør at alle andre ikke kan læse dem.. Problemet er bare at
> de filer indeholder virksomhedsdata og vedkomne er holdt ved
> virksomheden.. hvordan jeg lige fjerne de specielle rettigheder ??

Hvis det ikke er vindows eget sikkerheds system, hvor du bare ikke har
rettighederne, så er det nemmeste nok bare at slette det og starte forfra...

Der er jo en grund til man kryptere det...

Kasper

---

"Brian Friis Knudsen" <Brian@knudsen.tdcadsl.dk> wrote:

>Jeg har en pc bruger der har krypteret vedkomnes filer og lave den der
>spærring der er gør at alle andre ikke kan læse dem.. Problemet er bare at
>de filer indeholder virksomhedsdata og vedkomne er holdt ved virksomheden..
>hvordan jeg lige fjerne de specielle rettigheder ??

Du skal bruge brugerens password....

Og hvis han ikke vil udlevere det frivilligt kommer du til at knække det
med et værktøj som f.eks SamInside:

http://www.insidepro.com/eng/saminside.shtml




<mlr>

--

Af alle seksuelle afvigelser er afholdenhed dog den mest besynderlige..

---

On Mon, 30 Jan 2006 18:27:13 +0100, Michael Rasmussen
<mic@NO_SPAMdou.dk> wrote:

>"Brian Friis Knudsen" <Brian@knudsen.tdcadsl.dk> wrote:
>
>>Jeg har en pc bruger der har krypteret vedkomnes filer og lave den der
>>spærring der er gør at alle andre ikke kan læse dem.. Problemet er bare at
>>de filer indeholder virksomhedsdata og vedkomne er holdt ved virksomheden..
>>hvordan jeg lige fjerne de specielle rettigheder ??
>
>Du skal bruge brugerens password....
>
>Og hvis han ikke vil udlevere det frivilligt kommer du til at knække det
>med et værktøj som f.eks SamInside:
Kunne man ikke give brugerkontoen et nyt password ?
(Hvis man altså ikke har slettet kontoen)

/Hans

---

Hans Kjaergaard <hans.k2teknik@post5.tele.dk> wrote:

>>>Jeg har en pc bruger der har krypteret vedkomnes filer og lave den der
>>>spærring der er gør at alle andre ikke kan læse dem.. Problemet er bare at
>>>de filer indeholder virksomhedsdata og vedkomne er holdt ved virksomheden..
>>>hvordan jeg lige fjerne de specielle rettigheder ??
>>
>>Du skal bruge brugerens password....
>>
>>Og hvis han ikke vil udlevere det frivilligt kommer du til at knække det
>>med et værktøj som f.eks SamInside:

>Kunne man ikke give brugerkontoen et nyt password ?
>(Hvis man altså ikke har slettet kontoen)

Du kan få adgang til selve maskine ved at slette / nulstille password.

Men du får mig bekendt ikke adgang til de krypterede filer uden det
korrekte password.



<mlr>

--

Af alle seksuelle afvigelser er afholdenhed dog den mest besynderlige..

---

Michael Rasmussen wrote:

> Men du får mig bekendt ikke adgang til de krypterede filer uden det
> korrekte password.


Det lyder faktisk meget rigtigt. Dekrypteringsnøglen ligger krypteret i
brugerens profil med kontoens password. Nulstilles passwordet får man
således ikke adgang til nøglen

---

On Mon, 30 Jan 2006 21:20:15 +0100, jamen <jamen@invalid> wrote:

>Michael Rasmussen wrote:
>
>> Men du får mig bekendt ikke adgang til de krypterede filer uden det
>> korrekte password.
>
>
>Det lyder faktisk meget rigtigt. Dekrypteringsnøglen ligger krypteret i
>brugerens profil med kontoens password. Nulstilles passwordet får man
>således ikke adgang til nøglen
Det lyder ikke godt.... har brugeren mistet sit password (og
administrator giver ham et nyt), så har han også mistet alle sine
krypterede filer ?
Mon ikke krypteringsnøglen indeholder hans SID istedet, det lyder mere
sandsynligt, men jeg tager måske fejl ?

/Hans

---

Hans Kjaergaard <hans.k2teknik@post5.tele.dk> wrote:

>>Det lyder faktisk meget rigtigt. Dekrypteringsnøglen ligger krypteret i
>>brugerens profil med kontoens password. Nulstilles passwordet får man
>>således ikke adgang til nøglen

>Det lyder ikke godt.... har brugeren mistet sit password (og
>administrator giver ham et nyt), så har han også mistet alle sine
>krypterede filer ?
>Mon ikke krypteringsnøglen indeholder hans SID istedet, det lyder mere
>sandsynligt, men jeg tager måske fejl ?

Jeg kan ikke gennemskue det - Men krypteringen er grundigt beskrevet i
kapitel 17 i Windows XP Resource Kit:

http://www.microsoft.com/resources/documentation/windows/xp/all/reskit/en-us/default.asp





<mlr>

--

Af alle seksuelle afvigelser er afholdenhed dog den mest besynderlige..

---

On Mon, 30 Jan 2006 23:34:59 +0100, Michael Rasmussen
<mic@NO_SPAMdou.dk> wrote:

>Hans Kjaergaard <hans.k2teknik@post5.tele.dk> wrote:
>
>>>Det lyder faktisk meget rigtigt. Dekrypteringsnøglen ligger krypteret i
>>>brugerens profil med kontoens password. Nulstilles passwordet får man
>>>således ikke adgang til nøglen
>
>>Det lyder ikke godt.... har brugeren mistet sit password (og
>>administrator giver ham et nyt), så har han også mistet alle sine
>>krypterede filer ?
>>Mon ikke krypteringsnøglen indeholder hans SID istedet, det lyder mere
>>sandsynligt, men jeg tager måske fejl ?
>
>Jeg kan ikke gennemskue det - Men krypteringen er grundigt beskrevet i
>kapitel 17 i Windows XP Resource Kit:
>
>http://www.microsoft.com/resources/documentation/windows/xp/all/reskit/en-us/default.asp

Den er god nok, tvinger man et nyt password på brugeren mistes
adgangen til krypterede filer.
Dog har Administrator nogle muligheder med komandoen cipher
/R:filnavn.ext.
Men det er vis ikke noget man bare gør for hyggens skyld, det ser ud
til at være tidskrævende.
Så OP har nogle muligheder hvis han har administrator rettigheder på
den maskine hvor de krypterede filer ligger.

/Hans

---

On Tue, 31 Jan 2006 15:44:00 +0100, Hans Kjaergaard
<hans.k2teknik@post5.tele.dk> wrote:

>On Mon, 30 Jan 2006 23:34:59 +0100, Michael Rasmussen
><mic@NO_SPAMdou.dk> wrote:
>
>>Hans Kjaergaard <hans.k2teknik@post5.tele.dk> wrote:
>>
>>>>Det lyder faktisk meget rigtigt. Dekrypteringsnøglen ligger krypteret i
>>>>brugerens profil med kontoens password. Nulstilles passwordet får man
>>>>således ikke adgang til nøglen
>>
>>>Det lyder ikke godt.... har brugeren mistet sit password (og
>>>administrator giver ham et nyt), så har han også mistet alle sine
>>>krypterede filer ?
>>>Mon ikke krypteringsnøglen indeholder hans SID istedet, det lyder mere
>>>sandsynligt, men jeg tager måske fejl ?
>>
>>Jeg kan ikke gennemskue det - Men krypteringen er grundigt beskrevet i
>>kapitel 17 i Windows XP Resource Kit:
>>
>>http://www.microsoft.com/resources/documentation/windows/xp/all/reskit/en-us/default.asp
>
>Den er god nok, tvinger man et nyt password på brugeren mistes
>adgangen til krypterede filer.
>Dog har Administrator nogle muligheder med komandoen cipher
>/R:filnavn.ext.
>Men det er vis ikke noget man bare gør for hyggens skyld, det ser ud
>til at være tidskrævende.
>Så OP har nogle muligheder hvis han har administrator rettigheder på
>den maskine hvor de krypterede filer ligger.
>
Har man 5 minutter tilovers kan man læse
http://www.microsoft.com/technet/prodtechnol/winxppro/deploy/cryptfs.mspx

/Hans

---

"Hans Kjaergaard" <hans.k2teknik@post5.tele.dk> skrev i en meddelelse news:jmost1l75967t26gatctqu6up73rfvb1or@4ax.com...
> On Mon, 30 Jan 2006 18:27:13 +0100, Michael Rasmussen
> <mic@NO_SPAMdou.dk> wrote:
>
>>"Brian Friis Knudsen" <Brian@knudsen.tdcadsl.dk> wrote:
>>
>>>Jeg har en pc bruger der har krypteret vedkomnes filer og lave den der
>>>spærring der er gør at alle andre ikke kan læse dem.. Problemet er bare at
>>>de filer indeholder virksomhedsdata og vedkomne er holdt ved virksomheden..
>>>hvordan jeg lige fjerne de specielle rettigheder ??
>>
>>Du skal bruge brugerens password....
>>
>>Og hvis han ikke vil udlevere det frivilligt kommer du til at knække det
>>med et værktøj som f.eks SamInside:
> Kunne man ikke give brugerkontoen et nyt password ?
> (Hvis man altså ikke har slettet kontoen)

Det kræver vist du er logget på med det rigtige password først, eller får
du jo ikke afkrypteret filerne.