Versuchen^(Are) Sie, verschlüsselte Dateien auf Ihrem Computer zu öffnen? Windows kennzeichnet verschlüsselte Datei- oder Ordnernamen normalerweise mit der Farbe Grün anstelle des normalen schwarzen Textes.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

Beim Verschlüsseln von Dateien und Ordnern verwendet Windows ein selbst generiertes Zertifikat, das Schlüssel zum Verschlüsseln und Entschlüsseln der Daten enthält. Wenn Sie verschlüsselte Daten öffnen, wenn Sie bei dem Benutzerkonto angemeldet sind, das das Zertifikat generiert hat, ist der Entschlüsselungsprozess transparent und die Dateien werden normal geöffnet.

Wenn jedoch ein anderer Benutzer oder ein anderes System versucht, auf dieselben Datendateien zuzugreifen, oder wenn die Dateien an einen anderen Speicherort verschoben werden, können sie nur geöffnet werden, wenn das Originalzertifikat installiert ist.

In jedem Fall müssen Sie sich beim Verschlüsseln und Entschlüsseln von Dateien in Windows^{(encrypting and decrypting files in Windows)} daran erinnern, dass Sie immer die Verschlüsselungszertifikate/Schlüssel benötigen. Wenn Sie eine Datei oder einen Ordner in Windows verschlüsseln, werden automatisch Verschlüsselungsschlüssel erstellt und Ihrem Benutzerkonto zugeordnet.

In Windows 7 und höher erhalten Sie tatsächlich eine Eingabeaufforderung, in der Sie aufgefordert werden, Ihren Verschlüsselungsschlüssel ( EFS - Zertifikat) zu sichern.

Das sollten Sie auf jeden Fall sofort tun. Wenn Sie diese Verschlüsselungsschlüssel nicht haben, können Sie die Daten nicht entschlüsseln. Daran führt leider kein Weg vorbei, da die Verschlüsselung sehr stark ist und nicht einfach zu knacken ist.

Wenn Sie immer noch auf den Computer zugreifen können, auf dem die Daten ursprünglich verschlüsselt wurden, können Sie versuchen, das Zertifikat zu exportieren und es dann auf einem anderen Computer zu importieren.

Sichern von EFS-Zertifikaten

Es gibt ein paar Möglichkeiten, Dateiverschlüsselungszertifikate zu sichern, und ich werde sie unten erwähnen. Die erste Möglichkeit besteht darin, auf Start^(Start) zu klicken und Zertifikat einzugeben^{(certificate)} .

Klicken Sie auf Benutzerzertifikate verwalten,^{(Manage user certificates)} um die Zertifikate für den aktuellen Benutzer zu öffnen. In Windows 7 können Sie auch certmgr.msc eingeben^{(certmgr.msc)} und die Eingabetaste^(Enter) drücken , um den Zertifikatsmanager zu öffnen.

Erweitern Sie nun Persönlich^(Personal) und klicken Sie dann auf Zertifikate^{(Certificates)} . Sie sollten alle Zertifikate im rechten Bereich sehen. Möglicherweise gibt es nur eines, aber wenn nicht, sind die einzigen Zertifikate, an denen Sie interessiert sind, diejenigen, bei denen Encrypting File System unter Intended Purposes aufgeführt ist .

Klicken Sie mit der rechten Maustaste^{(Right-click)} auf das Zertifikat, wählen Sie Alle Aufgaben^{(All Tasks)} und klicken Sie dann auf Exportieren^(Export) .

Dadurch wird der Zertifikatsexport-Assistent^{(Certificate Export Wizard)} geöffnet , an den Sie auch gelangen, wenn Sie bei Aufforderung von Windows auf Jetzt sichern (empfohlen) klicken.^{( Back up now (recommended))}

Auf dem nächsten Bildschirm sollten Sie Ja auswählen , den privaten Schlüssel zusammen mit dem Zertifikat exportieren . ^{(Yes, export the private key)}Wenn Sie den privaten Schlüssel nicht haben, können Sie keine der verschlüsselten Dateien entschlüsseln.

Auf dem nächsten Bildschirm müssen Sie das Format auswählen, das Sie zum Exportieren des Zertifikats verwenden möchten. Der Austausch persönlicher Informationen^{(Personal Information Exchange)} sollte bereits ausgewählt sein, und Sie können es belassen, indem Sie nur das erste Kontrollkästchen aktivieren.

Da dieses Zertifikat einen privaten Schlüssel enthält, müssen Sie es mit einem Passwort schützen. Aktivieren Sie das Kontrollkästchen Passwort^(Password) und geben Sie ein sicheres Passwort ein.

Klicken Sie abschließend auf Durchsuchen^(Browse) und wählen Sie einen Ort aus, an dem Sie die Datei speichern möchten. Es wird dringend empfohlen, die Datei nicht auf dem Computer selbst zu speichern. Wenn etwas mit dem PC passiert, dann verlieren Sie den Schlüssel mit.

Geben Sie Ihrer Datei auch einen Namen, der für Sie hilfreich ist, aber für andere nicht sehr offensichtlich ist, was es ist. Nennen Sie ihn beispielsweise nicht EFS- Schlüssel, wie ich es unten getan habe!

Klicken Sie auf Weiter und dann auf Fertig stellen^(Finish) . Ihr privater Verschlüsselungsschlüssel wird jetzt als Datei gespeichert. Sie können diese Datei jetzt nehmen und auf jedem anderen Windows -Rechner importieren. Der Import^(Importing) ist wirklich einfach. Alles, was Sie tun müssen, ist auf die Datei doppelklicken und es öffnet sich der Certificate Import Wizard .

Sobald Sie das Zertifikat importiert haben, können Sie alle Dateien entschlüsseln, die mit diesem Zertifikat verschlüsselt wurden. Wie bereits erwähnt, wenn Sie versuchen, verschlüsselte Dateien zu öffnen und das Zertifikat nicht mehr haben oder nicht mehr finden können, sind diese Dateien im Grunde genommen verschwunden.

Einige Programme geben an, dass sie Ihre Dateien für einen hohen Preis entschlüsseln können, aber sie haben bei mir nie funktioniert, und deshalb habe ich hier keines aufgeführt. Wenn Sie Fragen haben, können Sie gerne einen Kommentar hinterlassen. Genießen!

How to Decrypt Encrypted Windows Files

Are you trying to open some files on yоυr computer that are encrypted? Windows will usually designate encryptеd file or folder names with the color green instead of the normal black text.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

When encrypting files and folders, Windows will use a self-generated certificate that contains keys used to encrypt and decrypt the data. When opening encrypted data when logged into the user account that generated the certificate, the decryption process is transparent and the files are opened normally.

However, if another user or system tries to access those same data files or if the files are moved to another location, then they cannot be opened unless the original certificate is installed.

In either case, one thing you have to remember about encrypting and decrypting files in Windows is that you always need the encryption certificates/keys. When you encrypt a file or folder in Windows, encryption keys are automatically created and associated with your user account.

In Windows 7 and higher, you’ll actually get a prompt asking you to backup your encryption key (EFS certificate).

You should definitely do this immediately. If you do not have these encryption keys, you will not be able to decrypt the data. Unfortunately, there is no way around this since the encryption is very strong and cannot be broken easily.

If you can still access the computer where the data was originally encrypted, you can try exporting the certificate and then importing it on a different machine.

Backing Up EFS Certificates

There are a couple of ways to backup file encryption certificates and I’ll mention them below. The first way is to click on Start and type in certificate.

Click on Manage user certificates and this will open up the certificates for the current user. In Windows 7, you can also type in certmgr.msc and press Enter to open the certificate manger.

Now expand Personal and then click on Certificates. You should see all the certificates listed in the right pane. There might only be one, but if not, the only certificates you are interested in are the ones that have Encrypting File System listed under Intended Purposes.

Right-click on the certificate, choose All Tasks and then click on Export.

This will open the Certificate Export Wizard, which is the same place you will reach if you click on Back up now (recommended) when prompted by Windows.

On the next screen, you will want to select Yes, export the private key along with the certificate. If you don’t have the private key, you won’t be able to decrypt any of the encrypted files.

On the next screen, you have to choose the format you want to use to export the certificate. Personal Information Exchange should already be selected and you can leave it with just the first box checked.

Since this certificate contains a private key, you are required to protect it using a password. Check the Password box and type in a strong password.

Finally, click Browse and choose a location where you want to save the file. It is highly recommended you do not save the file onto the computer itself. If something happens to the PC, then you lose the key along with it.

Also, give your file a name that is helpful for you, but not super obvious to others what it is. For example, don’t name it EFS key like I did below!

Click next and then click Finish. Your private encryption key is now saved as a file. You can now take this file and import it on any other Windows machine. Importing is really easy. All you have to do is double-click on the file and it will open up the Certificate Import Wizard.

Once you import the certificate, you will be able to decrypt any files that were encrypted with that certificate. As previously mentioned, if you are trying to open encrypted files and you don’t have or can’t find the certificate anymore, then those files are basically gone.

Some programs state they can decrypt your files for a hefty price, but they have never worked for me and that’s why I haven’t listed any of them here. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• So verschieben oder kopieren Sie Dateien in Windows automatisch

• So zeigen Sie Mac-Dateien auf einem Windows-PC an

• So lesen und öffnen Sie .DAT-Dateien in Windows

• Alternative Methode zum Ausblenden von Dateien und Ordnern in Windows

• So greifen Sie von einem Windows-PC auf Mac-Dateien zu

• So verhindern Sie das Herunterfahren eines Windows-Computers

• Deaktivieren Sie die Indizierung in Windows für eine bessere Leistung

• So fügen Sie einen versteckten Bereich in einem verschlüsselten VeraCrypt-Volume hinzu

• Warum Sie Windows XP nicht mehr verwenden sollten

• So drucken Sie eine Liste von Dateien in einem Windows-Verzeichnis

• Aktivieren Sie Windows Tablet PC-Komponenten in Windows

• So stellen Sie Windows auf die Werkseinstellungen zurück

• So ersetzen Sie Notepad in Windows durch Alternativen

• So konvertieren Sie mehrere Bilder in PDF-Dateien

• Administratorkennwort in Windows verloren oder vergessen?

• So löschen oder löschen Sie meine zuletzt verwendeten Dokumente in Windows

• Führen Sie ältere Programme im Kompatibilitätsmodus in Windows 11/10 aus

• Dateien und Ordner in Windows verstecken (leicht zu hacken)

• So weisen Sie einem Windows 11/10-PC eine statische IP-Adresse zu

• Ändern Sie die Sounds beim Starten und Herunterfahren von Windows