Probeert^(Are) u enkele bestanden op uw computer te openen die versleuteld zijn? Windows zal gewoonlijk versleutelde bestands- of mapnamen aanduiden met de kleur groen in plaats van de normale zwarte tekst.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

Bij het versleutelen van bestanden en mappen gebruikt Windows een zelfgegenereerd certificaat dat sleutels bevat die worden gebruikt om de gegevens te versleutelen en ontsleutelen. Bij het openen van gecodeerde gegevens wanneer u bent ingelogd op het gebruikersaccount dat het certificaat heeft gegenereerd, is het decoderingsproces transparant en worden de bestanden normaal geopend.

Als een andere gebruiker of een ander systeem toegang probeert te krijgen tot dezelfde gegevensbestanden of als de bestanden naar een andere locatie worden verplaatst, kunnen ze niet worden geopend tenzij het originele certificaat is geïnstalleerd.

In beide gevallen is een ding dat u moet onthouden over het coderen en decoderen van bestanden in Windows^{(encrypting and decrypting files in Windows)} dat u altijd de coderingscertificaten/sleutels nodig hebt. Wanneer u een bestand of map in Windows versleutelt, worden automatisch coderingssleutels gemaakt en gekoppeld aan uw gebruikersaccount.

In Windows 7 en hoger krijgt u een prompt waarin u wordt gevraagd een back-up van uw coderingssleutel ( EFS - certificaat) te maken.

Dit moet je zeker meteen doen. Als u niet over deze coderingssleutels beschikt, kunt u de gegevens niet decoderen. Helaas is er geen manier om dit te omzeilen, aangezien de codering erg sterk is en niet gemakkelijk kan worden verbroken.

Als u nog steeds toegang heeft tot de computer waarop de gegevens oorspronkelijk waren versleuteld, kunt u proberen het certificaat te exporteren en vervolgens op een andere computer te importeren.

Een back-up maken van EFS-certificaten

Er zijn een aantal manieren om een ​​back-up te maken van bestandscoderingscertificaten en ik zal ze hieronder noemen. De eerste manier is door op Start te klikken en certificaat^{(certificate)} in te voeren .

Klik op Beheer gebruikerscertificaten^{(Manage user certificates)} en dit zal de certificaten voor de huidige gebruiker openen. In Windows 7 kunt u ook certmgr.msc typen^{(certmgr.msc)} en op Enter drukken om de certificaatmanager te openen.

Vouw nu Persoonlijk^(Personal) uit en klik vervolgens op Certificaten^{(Certificates)} . U zou alle certificaten in het rechterdeelvenster moeten zien. Er is er misschien maar één, maar als dat niet het geval is, zijn de enige certificaten waarin u geïnteresseerd bent de certificaten met Encrypting File System vermeld onder Beoogde doeleinden^{(Intended Purposes)} .

Klik met de rechtermuisknop^{(Right-click)} op het certificaat, kies Alle taken^{(All Tasks)} en klik vervolgens op Exporteren^(Export) .

Hiermee wordt de wizard Certificaat exporteren^{(Certificate Export Wizard)} geopend , dezelfde plaats die u zult bereiken als u op Nu back-up maken (aanbevolen)^{( Back up now (recommended))} klikt wanneer Windows daarom vraagt.

Op het volgende scherm selecteert u Ja, exporteer de privésleutel^{(Yes, export the private key)} samen met het certificaat. Als u niet over de privésleutel beschikt, kunt u geen van de versleutelde bestanden ontsleutelen.

Op het volgende scherm moet je het formaat kiezen dat je wilt gebruiken om het certificaat te exporteren. Uitwisseling van persoonlijke informatie^{(Personal Information Exchange)} zou al moeten zijn geselecteerd en u kunt het verlaten met alleen het eerste vakje aangevinkt.

Aangezien dit certificaat een privésleutel bevat, bent u verplicht deze te beveiligen met een wachtwoord. Vink het vakje Wachtwoord^(Password) aan en typ een sterk wachtwoord.

Klik ten slotte op Bladeren^(Browse) en kies een locatie waar u het bestand wilt opslaan. Het wordt ten zeerste aanbevolen om het bestand niet op de computer zelf op te slaan. Als er iets met de pc gebeurt, verlies je ook de sleutel.

Geef uw bestand ook een naam die nuttig voor u is, maar voor anderen niet voor de hand liggend wat het is. Noem het bijvoorbeeld geen EFS- sleutel zoals ik hieronder deed!

Klik op volgende en klik vervolgens op Voltooien^(Finish) . Uw persoonlijke coderingssleutel is nu opgeslagen als een bestand. U kunt dit bestand nu nemen en importeren op een andere Windows -machine. Importeren^(Importing) is heel eenvoudig. Het enige dat u hoeft te doen, is dubbelklikken op het bestand en de wizard Certificaat importeren openen^{(Certificate Import Wizard)} .

Nadat u het certificaat hebt geïmporteerd, kunt u alle bestanden decoderen die met dat certificaat zijn versleuteld. Zoals eerder vermeld, als je versleutelde bestanden probeert te openen en je hebt of kunt het certificaat niet meer vinden, dan zijn die bestanden in principe verdwenen.

Sommige programma's geven aan dat ze je bestanden voor een flinke prijs kunnen decoderen, maar ze hebben nooit voor mij gewerkt en daarom heb ik ze hier niet vermeld. Als je vragen hebt, plaats dan gerust een reactie. Genieten van!

How to Decrypt Encrypted Windows Files

Are уоυ trying to open some files on your сomputer that are encryрted? Windows will usually designate encrypted file or folder nameѕ with the color green instead of the normal black text.

Note: If you are reading this post looking for information on decrypting files that were encrypted by CryptoLocker, this won’t help. You pretty much have to pay the ransom and hope they actually send you the encryption keys.

When encrypting files and folders, Windows will use a self-generated certificate that contains keys used to encrypt and decrypt the data. When opening encrypted data when logged into the user account that generated the certificate, the decryption process is transparent and the files are opened normally.

However, if another user or system tries to access those same data files or if the files are moved to another location, then they cannot be opened unless the original certificate is installed.

In either case, one thing you have to remember about encrypting and decrypting files in Windows is that you always need the encryption certificates/keys. When you encrypt a file or folder in Windows, encryption keys are automatically created and associated with your user account.

In Windows 7 and higher, you’ll actually get a prompt asking you to backup your encryption key (EFS certificate).

You should definitely do this immediately. If you do not have these encryption keys, you will not be able to decrypt the data. Unfortunately, there is no way around this since the encryption is very strong and cannot be broken easily.

If you can still access the computer where the data was originally encrypted, you can try exporting the certificate and then importing it on a different machine.

Backing Up EFS Certificates

There are a couple of ways to backup file encryption certificates and I’ll mention them below. The first way is to click on Start and type in certificate.

Click on Manage user certificates and this will open up the certificates for the current user. In Windows 7, you can also type in certmgr.msc and press Enter to open the certificate manger.

Now expand Personal and then click on Certificates. You should see all the certificates listed in the right pane. There might only be one, but if not, the only certificates you are interested in are the ones that have Encrypting File System listed under Intended Purposes.

Right-click on the certificate, choose All Tasks and then click on Export.

This will open the Certificate Export Wizard, which is the same place you will reach if you click on Back up now (recommended) when prompted by Windows.

On the next screen, you will want to select Yes, export the private key along with the certificate. If you don’t have the private key, you won’t be able to decrypt any of the encrypted files.

On the next screen, you have to choose the format you want to use to export the certificate. Personal Information Exchange should already be selected and you can leave it with just the first box checked.

Since this certificate contains a private key, you are required to protect it using a password. Check the Password box and type in a strong password.

Finally, click Browse and choose a location where you want to save the file. It is highly recommended you do not save the file onto the computer itself. If something happens to the PC, then you lose the key along with it.

Also, give your file a name that is helpful for you, but not super obvious to others what it is. For example, don’t name it EFS key like I did below!

Click next and then click Finish. Your private encryption key is now saved as a file. You can now take this file and import it on any other Windows machine. Importing is really easy. All you have to do is double-click on the file and it will open up the Certificate Import Wizard.

Once you import the certificate, you will be able to decrypt any files that were encrypted with that certificate. As previously mentioned, if you are trying to open encrypted files and you don’t have or can’t find the certificate anymore, then those files are basically gone.

Some programs state they can decrypt your files for a hefty price, but they have never worked for me and that’s why I haven’t listed any of them here. If you have any questions, feel free to post a comment. Enjoy!

Related posts

• Automatisch bestanden verplaatsen of kopiëren in Windows

• Mac-bestanden bekijken op een Windows-pc

• .DAT-bestanden lezen en openen in Windows

• Alternatieve methode om bestanden en mappen in Windows te verbergen

• Toegang krijgen tot Mac-bestanden vanaf een Windows-pc

• Een lijst met bestanden in een Windows-map afdrukken

• Wijzig de stationsletter in Windows voor een extern USB-apparaat

• Hoe het wisselbestand in Windows te optimaliseren

• Een MAC-adres wijzigen of vervalsen in Windows of OS X

• Schakel indexering in Windows uit voor betere prestaties

• Bewerk het Windows Hosts-bestand om websites te blokkeren of om te leiden

• Voer oudere programma's uit in compatibiliteitsmodus in Windows 11/10

• Omgaan met te veel lettertypen in Windows?

• Hoe RAR-bestanden op Windows en Mac te openen of uit te pakken

• Hoe te voorkomen dat een Windows-computer wordt afgesloten

• Een statisch IP-adres toewijzen aan een pc met Windows 11/10

• Meerdere afbeeldingen converteren naar PDF-bestanden

• Waarom u Windows XP niet meer zou moeten gebruiken

• Skype-oproepen opnemen op Windows, Mac, iPhone en Android

• Verberg bestanden en mappen in Windows (gemakkelijk te hacken)