自分で暗号化したファイルが開けません

Question

Windows XP Professionalを利用しています。
自分のアカウントでXPの標準機能「内容を暗号化してデータをセキュリティで保護する」を利用して、フォルダを暗号化したのですが、
いつの間にかファイルを開こうとしても「アクセスが拒否されました」と表示され、アクセスできなくなってしまいました。

暗号化したフォルダ（C:\の中）は、サブフォルダがあり、その中にファイルが入っています。
サブフォルダやファイルも暗号化されています。
アクセスできないのは、個々のファイルのみで、フォルダの一覧は表示できます。

暗号化してから、パスワードを変えたりアカウントの権限を変更した記憶はありません。
心当たりがあるのは、Adobe Acrobatの「デジタル署名」をいじったことくらいです。
マイクロソフトの技術資料を見てもよく分からなかったので質問させていただきました。よろしくお願いします。

※技術資料にある、回復エージェントの指定は暗号前にしていません。

ponpoko_ · Accepted Answer

暗号化キーを無くされてしまったのでしょうか、ご愁傷様です。
IEを右クリック→プロパティからインターネットのプロパティが開きますのでコンテンツを選択して証明書を開いてください。

この中の個人の中に入っている証明書が自分が使える証明書の一覧になっています。

EFS暗号を使っている場合、”暗号化ファイルシステム”という証明書が入っていると思います。
この種類の証明書が複数作成された場合に先に作った証明書が無効になってしまうことがありますのでまずそこを見てみましょう。
暗号化キーを削除していないのであればどうにかはなりますよ、多分ね。

今回の原因は証明書を紛失した時の事を考えていなかったのが原因です。暗号化を行う場合には事前に複合化が出来なくなったときどうするかを考えておかなければだめです。
回復エージェントに登録しておくのも手ですし、個人であれば暗号化キーをバックアップしておくことも有効です。
このキーは作成するたびに別のキーになりますので、自分で暗号化したデータでも再度キーを作成して作った証明書じゃ開けません。

core-douyo · Answer

すいません　再びcore-doyoです。お詳しそうですので、発言に失礼が有りましたら、お許し下さい。　個々のデータの暗号化が解除されないとの事ですが、親フォルダの暗号化を解除される時に「このフォルダおよびサブフォルダとファイルに適応する」は選択されましたか？前述を選択されなければ、当然親フォルダしか解除されません。また、それでもダメなら個々のデーターの所有権の移転は試されましたか？
ちなみにＭＳの試験問題の話をしましたが、内容は次の通りです。
「あなたはMS社の新人SEです。A部長は部署のデーターを暗号化したまま退社してしまいました。A部長のアカウントはまもなく削除されました。新任のB部長からA部長のデーターが早急に必要で有ると指示されました。さて、あなたはどの様にしてA部長のデーターを取り出しますか？」と言う様な内容です。お分かりの様に前述の様な状況は可能性として日常的に有り、取り出せないと苦情はMSに殺到します。MSの暗号化で有る限り必ず解除出来ると思いますので、再度トライして下さい。ちなみに私は暗号化したままハードディスクを移動してしまう失敗を過去してしまいましたが、同様の方法で解除した経験が有ります。

core-douyo · Answer

今回の御質問はマイクロソフト社の認定試験等に良く出る問題なので、下記で分かり辛ければＭＳ社に御質問下されば模範的な回答を頂けるはずです。

最終的に開かないフォルダを右クリック→共有とセキュリティ→セキュリティのタグ→詳細設定→所有権のタグで自分のアカウントをクリックして適応。　以上で所有権を自分自身に移しても開かず、暗号化ボタンのチェックも外せなければ一旦閉じ、再度共有とセキュリティ→セキュリティタグ→詳細設定→アクセス許可タグ→追加→今すぐ検索→スクロールして自分のアカウントを見つけてＯＫ→フルコントロールにチェックを入れればＯＫのはずですから是非お試し下さい。ちなみにWindowsは同名のアカウント＋パスワードでも再インストールすると異なるアカウントとみなしますので、NTFSアクセス権を掛けたデーターは再インストール前にはCDR等のNTFSフォーマットされていないディスクに一旦バックアップされる事をおすすめします。

daikonsama · Answer

もしかしたらKANAキーがへこんだ状態になっていませんか？
関係なかったらごめんなさい。

popesyu · Answer

>何か設定のミスかと思っていたのですが
状況的には設定的なミスではないでしょう（おそらく）。何らかの原因で破損した可能性が高いようです。

で単純な例えばzipファイルや特定の暗号化ソフトを使っての暗号化などでしたら力技で何とかなるのですが、Windowsのその暗号化機能は非常に強力で、何ともなりません。というのはそういう状態からの回収方法があるようならそもそも暗号化の意味がないからです。キーが無くてもどうにかできるということは、つまりはクラックできる余地があるということになってしまいます。
ただし最低限、壊れる前の状態のレジストリ情報があれば何とかなることがあります。もしそうでしたら、専門の復旧業者に依頼されてください。一応見積もりも出してくれるところもあるので、コストを考えて検討されてみてください。

ですので仰るとおり「暗号化が怖くて使えなくなって」というのは、まさしくその通りです。意図がはっきりとしていない限り、リスクとコストの見極めがついていない限りは、分からないことには手を出さないことが無難です。たとえ今回のケースで原因が分かったとしてもいきなりのクラッシュなどは幾らでも有り得ますし、その際にも復旧するには複合化のキーは絶対的に必要です。単純なキーワードで暗号化するにしても、簡単にクラック出来るようなものなら意味が無いですし（その程度のもので良いとするなら今度はそもそも暗号化する意義が無くなってしまいますしね）、クラックされないようなものなら、それが無い限りはどうしようもなくなると。これはどの暗号化ソフトでも同じです。またキーだけでなくその解除に必要なソフトも常に所有しておかなければなりません（CD-Rなどに焼いておくにしてもそのCD-Rがいつ破損するか分からないというリスクが別に発生します）。

最近個人情報とやらの取り扱いでこの手の相談を受けることが多いのですが、殆どのケースで、貴方の言う個人情報ってそこまでコスト（あるいはリスク）をかけてまで守るようなもんですかというようなケースが非常に多いです。これは余談ですが。

popesyu · Answer

Windowsの標準の暗号化機能は非常に強力なのでクラッキング的な方法では太刀打ちできませんし、復旧技術を使ってのデータの取り出しも出来ることはできますがそれの閲覧は不可能です(暗号化された状態でしか出てこない)。
対応できるとすれば、回復エージェント絡みからの方法のみとなりますが、それができそうに無いなら素直に諦めてその時間を使って別の方法を検討した方が宜しいかと思います。つまり一からデータの作り直し。

自分で暗号化したファイルが開けません

暗号化キーを無くされてしまったのでしょうか、ご愁傷様です。

すいません 再びcore-doyoです。

今回の御質問はマイクロソフト社の認定試験等に良く出る問題なので、下記で分かり辛ければＭＳ社に御質問下されば模範的な回答を頂けるはずです。

この回答への補足

もしかしたらKANAキーがへこんだ状態になっていませんか？

>何か設定のミスかと思っていたのですが

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

今、見られている記事はコレ!

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

すいません　再びcore-doyoです。