Я почав отримувати дивне повідомлення "Шифрування файлової системи - створити резервну копію ключа шифрування файлу"


30

Я почав отримувати дивне повідомлення, коли запускаю комп’ютер. У системному треї з’являється значок, і спливаюче вікно підказує мені «Шифрування файлової системи - створити резервну копію ключа шифрування файлу»

Я знаю, що таке EFS, але не використовую. Наскільки мені відомо, у мене на розділі немає жодних зашифрованих файлів. Я шукав за допомогою Total Commander на всіх розділах файли з атрибутом "зашифрований", але нічого не знайшов. Тож у мене немає жодних зашифрованих файлів.

Хтось знає, що я зробив, щоб отримати це повідомлення?


2
Дивіться також це q qourcіus, розміщене для Vista stackoverflow.com/questions/11699/efs-encryption-key-pop-up , але ця відповідь працювала для мене у Windows 7 для визначення зашифрованого файлу. stackoverflow.com/questions/11699/efs-encryption-key-pop-up / ...
goodeye

1
Цю підказку я бачив і в Windows 8 сьогодні.
Дрю Ноакс

1
Тут Windows 8.1 Pro з оновленням 1! У мене це було вчора, незабаром після зміни теми в Notepad ++. Я не впевнений, чи це пов’язано якось. Але це здається правдоподібним. Є принаймні один користувач TechNet з однаковими симптомами. Проте моя тема збереглась у Блокноті ++. Мені не потрібно було змінювати дозволи на папки, але це здається дуже дивним. Я шукав широко і далеко, і не знайшов жодних зашифрованих папок або файлів на жодному розділі. Але я створив резервну копію ключа шифрування.
Самір

1
Це допомогло мені вирішити це : сталося тут на сервері Windows 2012 (не-R2), коли я створив таблицю за допомогою сценарію SQL в SQL Server Management Studio 2016 (SSMS). Він створив зашифрований файл " C: \ Користувачі \ MyUser \ Документи \ Visual Studio 2015 \ Файли резервного копіювання \ Solution1 \ ~ AutoRecover. ~ Vs6EE1.sql "
Uwe Keim

Відповіді:


13

Щойно це було вчора - 4 січня 2014 року.

Троянець встановив себе - навіть із встановленою програмою Norton Internet Security :-(

Використовується cipher /U /Nкоманда в адміністративному командному вікні для пошуку зашифрованого файлу, який називається HPM3Util.exeв папці запуску, яка була троянцем. Використовували Еразер потужності Нортона для очищення.

Сподіваюсь, це допомагає комусь ще ...


2
cipher /U /Nдопомогло мені з’ясувати, що причиною цього повідомлення став мій менеджер паролів 1Password .
David Pärsson

@ DavidPärsson Я запустив cipher /u /nтест, і він показав, C:\Users\....\AppData\Local\AgileBits\OPX4.auth (1Password 4)як ви позбулися підказки EFS? Виграйте 7, 64 біт Ultimate.
Джон Грах

1
@JonGrah, оскільки я створюю резервну копію та синхронізую свою скарбницю 1Password на кількох пристроях, я подумав, що для мене безпечно відхилити повідомлення та не створювати резервну копію ключа шифрування.
David Pärsson

11

Я думаю, що я це вирішив. Я запускав certmgr.msc, і бачив, що там було посвідчення під "Особистим". Цей сертифікат видали вчора. Єдине, що я зробив вчора - це встановити Office 2010, і використовувати його для збереження документа на моєму SkyDrive (просто з цікавості).

Я думаю, що це створило сертифікат, і Windows запропонувала мені зберегти його.

Тепер я видалив цей сертифікат і більше не отримую спливаюче вікно.

Як ти гадаєш? Чи моє пояснення правдоподібно, чи могло статися щось інше?


Я отримав попередження відразу після того, як спробував Skydrive. Здається, правдоподібне пояснення. Мені вдалося отримати доступ до старих файлів Skydrive навіть після видалення сертифіката, хоча це здається трохи небезпечним у випадку, якщо вони коли-небудь почнуть його використовувати.
Vimes

1

Це ця ікона?

Бітлокер

Якщо це так, то для мене це звучить як Бітлокер, а не EFS. Це ваш персональний комп’ютер чи робочий комп'ютер? Бітлокер можна вмикати віддалено через GPO, якщо це комп'ютер з вашого робочого місця.


2
Це мій особистий комп’ютер. У мене є Windows 7 Professional, і він не включає BitLocker
Ове

0

Це, звичайно, не вірус.

В один момент ви встановили щось на зразок програми, методу ідентифікації для здійснення банківських операцій або драйвера для підключеного пристрою (наприклад, смартфона). Коли це сталося, було створено необхідний сертифікат.

Починаючи з Vista, Windows періодично просить зробити резервну копію ключів шифрування цих файлів сертифікатів.

Підключіть USB-накопичувач та виберіть «Завантажити зараз» та дотримуйтесь посібника із резервного копіювання.

Джерело: Microsoft Technet


0

Це не повинно бути зловмисним програмним забезпеченням.

У мене було те саме повідомлення, але це було від браузера "Сфера", що не є шкідливим.

Щоб дізнатись, чи це шкідливо:

запустіть CMD як адміністратор та введіть

шифр / U / N

якщо це з програмного забезпечення, яке ви знаєте, чисте, відмініть. Якщо він знаходиться з якогось невідомого місця чи програмного забезпечення, очистіть його.


0

Я отримав трохи параної, коли побачив, як з'являється спливаюче вікно, оскільки я пов'язую небажане шифрування диска з програмою-вимогателем.

Як найкращий коментар, який рекомендував, я зробив наступне:

  • Запустити cmdяк адміністратор (важливо запустити як адміністратор, інакше це не дало результатів)
  • Виконати cipher /U /Nв підказці

Результатом було декілька файлів у наступному каталозі:

C:\Program Files\WindowsApps\Microsoft.SunriseBaseGame_1.300.860.2_x64__8wekyb3d8bbwe

Всі там файли пов’язані з грою Forza Horizon 4, яку я нещодавно встановив із магазину Microsoft, так що в моєму випадку вона вийшла чистою.

Переконайтесь, що сканування з Malwarebytes та Windows Defender впевнене, і вони також вийшли чистими.

Отже, коротко: це може бути як чистим (як це здається в моєму випадку, додатками Microsoft Store), так і шкідливим програмним забезпеченням (як у верхньому випадку, проголосованому) - тому вживайте запобіжних заходів і перевірте, які файли шифруються, щоб визначити, що це таке якщо ви бачите це спливаюче вікно. Зробіть також антивірусне сканування, щоб бути захищеним.


-1

Щойно я видалив свої сертифікати із "Особистого" та "Довіреного" .. Після запуску:

шифр / U / N

і

cipher / u / h>% UserProfile% \ Desktop \ Encrypted-Files.txt

від https://social.technet.microsoft.com/Forums/en-US/00291b25-6610-4563-aceb-2acc737b9cfa/prompt-popping-up-to-back-up-file-encryption-certificate-and-key ? forum = win10itprogeneral

і все вийшло порожнім.

Сподіваємось, нічого поганого не відбувається

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.