Win 11 Erweiterte Attribute - Inhalt verschlüsseln aufheben

Ich möchte nicht länger lästig sein, aber eines weiß ich mit Gewissheit, dass ich nicht absichtlich etwas verschlüsselt habe - vielleicht gibt es doch einen Weg zum Entschlüsseln - Danke allen für die Hilfestellung.

Lg Ubi5
 
Habe mit Linux keine Erfahrung - das Kopieren funktioniert aber nicht - wie sollte es bei Linux funktionieren?
 
Ubi5 schrieb:
wie sollte es bei Linux funktionieren?

Weil sich ein Linux nicht an die Dateirechte eines Windows NTFS Dateisystemes haelt.

Zu den nicht beantworteten Fragen.

Ist denn der Ubald-PC Dein PC und ist der Account mit dem Du an die Dateien willst Ubald?
Ich vermute mal das Du keinerlei Rechte an den Dateien hast.

Warum ich das nachfrage?
Weil ich hier PDF die verschluesselt sind ohne extra zu entschluesseln mit dem Nutzer der die erstellt hat oeffnen kann.

Mach mal das hier:

Systemsteuerung:
Rufen Sie in der Systemsteuerung Benutzerkonten auf
und wählen Sie Dateiverschlüsselungszertifikate verwalten,


1780166830761.png

1780166856770.png


Da muesste sowas hier sein.

1780166900355.png


Wenn da ein solch Art Zertifikat sichtbar ist, hast Du keine passenden Dateizugriffsrechte fuer die Dateien. Entschluesseln kannst Du nur wenn passende Rechte. Und damit Du an die Rechte wieder ran kommst, kopiert man diese u.A. per Livelinux auf einen Stick welcher FAT32 oder exFAT formatiert ist. Da gehen die NTFS-Dateirechte verloren.

Wenn Du unter den genutzten User kein Zertifikat findest, bist Du mit dem falschen Nutzer angemeldet.
Ergänzung ()

Weiteres Lesematerial zur Besitzuebernahme:
per takeown
https://va-defense.de/hilfe/beitrag/windows-ordner-besitzer-aendern-mit-cmd
kompliziert grafisch
https://www.windowspro.de/wolfgang-...shell-besitzer-von-dateien-unter-ntfs-aendern
 
Zuletzt bearbeitet:
  • Gefällt mir
Reaktionen: platzhalter0815
Habe eine Kopie gemacht!
Ergänzung ()

Das ist mein PC bzw. Ubald
Ergänzung ()

Weitere Kopie
Ergänzung ()

Das Zertifikat ist gültig ab 02.12.2024 - die Dateien stammen aus 2020
Ergänzung ()

Kann das der Hinweis sein?
 

Anhänge

  • Screenshot 2026-05-30 212941.png
    Screenshot 2026-05-30 212941.png
    59,7 KB · Aufrufe: 46
  • Screenshot 2026-05-30 214441.png
    Screenshot 2026-05-30 214441.png
    32,8 KB · Aufrufe: 52
Zuletzt bearbeitet:
Ubi5 schrieb:
Habe eine Kopie gemacht!

Mit einem Linux? Und die Dateien sind jetzt wo und auf was?

Ubi5 schrieb:
Kann das der Hinweis sein?

Das am 02. Dezember 2024 erstmalig unter Deinem Account mit der EFS Verschluesselung herumgespielt wurde. Nicht mehr und nicht weniger.


Anyway.

Wenn die Dateien um die es geht jetzt auf einem Stick sind der FAT32 oder exFAT formatiert ist, erstell Dir auf dem Desktop einen neuen Ordner und kopiere eine Datei rein un versuche die zu entschluesseln.
 
Deine .pdf-Dateien sind von 2020. Wann konntest du diese zuletzt normal öffnen?

Das EFS beruht, wie man hier im Verlauf sehen kann, auf Zertifikaten. Wenn man das Zertifikat verliert - beispielsweise durch eine Neuinstallation des Betriebssystems, ohne dieses Zertifikat vorher zu sichern - sind die mit diesem Zertifikat verschlüsselten Dateien zwar noch vorhanden (bzw. können noch vorhanden sein - bspw. auf einer Datenpartition, die bei der Neuinstallation nicht gelöscht wurde), können aber mangels Schlüssel (aus dem verlorenen Zertifikat) nicht mehr entschlüsselt werden. Eventuell hast du aber auch vor einer eventuellen Neuinstallation ein Image der alten Installation angefertigt und dieses noch verfügbar. Dann könntest du dieses Image auf einen leeren Datenträger (SSD, Festplatte) oder - bei ausreichend Platz - auch in eine VM zurücksichern, das alte System booten und entweder die Entschlüsselung der Dateien vornehmen und anschl. auf dein Hostsystem oder ext. Datenträger kopieren oder das Zertifikat aus der alten Installation exportieren, auf dein Hostsystem kopieren und am Hostsystem (also deine aktuelle Installation) wieder importieren.

Entscheidend ist halt, daß du irgendwie an genau das Zertifikat herankommst, mit dem deine .pdf-Dateien verschlüsselt wurden. Und eigentlich verlangt das Betriebssystem bei der ersten Verschlüsselung einer Datei oder Ordner von dir, das erzeugte Zertifikat zu sichern, am besten auf einem ext. Datenträger. Das hast du wahrscheinlich gemacht, mußt dich jetzt nur dran erinnern, wohin. ;)

Man sieht hier leider wieder sehr gut, daß man Verschlüsselungen nur mit Bedacht und vollem Verständnis einsetzen sollte, um sich nicht selbst vom Zugriff wichtiger Daten auszusperren.
 
  • Gefällt mir
Reaktionen: platzhalter0815
Ich denke immer noch, das das Zertifikat noch da ist im OS. @Firle
Es ist eher ein anderer Benutzer jetzt und/oder verlustig gegangene Rechte an den Dateien.

Die Meldung ganz oben zum Wegspeichern der Entschluesselung ist ein Hinweis darauf.
 
  • Gefällt mir
Reaktionen: JumpingCat
Ja, ein Zertifikat ist da. Aber ob es das ist, womit seine Dateien verschlüsselt wurden, ist bisher unklar. Wünschen wir ihm, daß du recht hast.
Das perfide an Windows ist auch, daß verschlüsselte Dateien zwar in einer anderen Farbe (grün) dargestellt werden können, das aber per Default nicht aktiviert ist. Somit kann man im Normalbetrieb nicht erkennen, ob eine Datei oder Ordner verschlüsselt ist. Und mit der Zeit vergißt man halt auch Sachen, die mal aktiviert wurden, der Stick mit der Sicherungskopie des Zertifikats wurde für andere Sachen verwendet und die Verschlüsselung aus den Augen verloren, weil der Zugriff vollkommen transparent erfolgt.
 
Danke allen für die Unterstützung - werde mein Bestes geben und an der Sache dranbleiben - melde mich wieder wenn es was neues gibt - nochmals recht herzlichen Dank!
Lg Ubi5
 
Hallo, würde gern nochmals nachfragen - Danke!
Bin noch nicht weitergekommen in meiner Angelegenheit.
Folgendes habe ich festgestellt:
Es gibt einen Ordner darin sind 5 Exceldateien - drei davon sind verschlüsselt und zwei davon nicht. Alle haben das gleiche Änderungsdatum. Weiters habe ich drei Zertifikate unter Ubald - siehe Anhang.
Ich habe bewusst keine Verschlüsselung durchgeführt. Die verschlüsselten Dateien lassen sich auch nicht kopieren. Habe weiters alles versucht was das Internet so vorschlägt. Vielleicht hat jemand einen Tipp.

Lg Ubi5
 

Anhänge

  • Screenshot 2026-06-03 202349.png
    Screenshot 2026-06-03 202349.png
    169,4 KB · Aufrufe: 35
  • Screenshot 2026-06-03 202448.png
    Screenshot 2026-06-03 202448.png
    54,8 KB · Aufrufe: 31
  • Screenshot 2026-06-03 202517.png
    Screenshot 2026-06-03 202517.png
    43,4 KB · Aufrufe: 29
  • Screenshot 2026-06-03 202613.png
    Screenshot 2026-06-03 202613.png
    59,6 KB · Aufrufe: 29
Und was hindert Dich immer noch daran die Dateien zu entschluesseln? @Ubi5

Das die Aenderungen nicht gespeichert werden koennen? Weil Du keine Zugriffsrechte hast?
Wenn dem so ist, ist alles was Du tun kannst bereits im Thread genannt worden.
 
  • Gefällt mir
Reaktionen: JumpingCat
Bezüglich Zugriffsrecht habe ich soweit ich es halt versteh alles probiert - leider ohne Erfolg.
 
Leider beantwortest du Nachfragen unvollständig. Da ist Hilfe schwer möglich.
 
  • Gefällt mir
Reaktionen: JumpingCat und BFF
Bilder? Fehlermeldungen? Also vom Misserfolg. @Ubi5
Weiter oben schreibst Du das Du die Dateien kopiert hast. Nachfragen dazu hast Du gekommt ignoriert.

Ubi5 schrieb:
Zugriffsrecht habe ich soweit ich es halt versteh alles probiert - leider ohne Erfolg.

Wenn Du wie getippt auf einen FAT32/exFAT kopierst und das per Linux sind die NTFS-Zugriffsrechte weg fuer die Dateien. Weil das wird nicht mit gespeichert.

Dir ist echt schwer bis garnicht zu helfen.
 
  • Gefällt mir
Reaktionen: JumpingCat und Firle
Info
Habe die verschlüsselte Datei mit Linux mint 22.3 kopiert und auf eine externe Festplatte FAT32 kopiert.
Resultat: das Schloss ist weg die Datei öffnet sich aber ohne Daten.

Lg Ubi5
 
Zurück
Oben