w-files: EFS

scenariusz wygenerowany przez fookiego
**** ogloszenie bezplatne (; ****

Mam swojego laptopa.
Nie jest on w domenie.
Są trzej użytkownicy. (Administrator, fooky (uprawnienia admina), Kamka
(zwykły user))
Pewien czas temu (dobrych kilka miesięcy) oddawałem go do serwisu więc
stworzyłem konto ramserwis żeby mogli sobie po testować a przy okazji
zaszyfrowałem (EFS) trochę plików coby sobie chłopaki nie pooglądali.
W serwisie wymienili tylko płytę główną.
System nie był odtwarzany z backupu ani nie był re-instalowany.
Któregoś dnia (już po serwisie) do katalogów które były zaszyfrowane wrzuciłem
dodatkowe pliki.
Parę dni temu chciałem przenieść pliki w inne miejsce i odszyfrować.
Okazało się że nie mogę. Co więcej nie mogę odczytać plików.
Po dalszym sprawdzaniu okazało się że mogę odczytać pliki które były później
dorzucone do katalogu ale nie mogę tych co były na samym początku.
Sprawdziłem certyfikaty i okazało się że mam 2. Oba są selfsigned i z
przeznaczeniem do EFS. Do obu posiadam klucze prywatne (tak przynajmniej się
pokazuje) ale wygląda na to że ten pierwszy nie jest powiązany z moim kontem
użytkownika. Chociaż pojawia się gdy wybieram żeby pokazał certyfikaty dla
tego konta. Nie mogę też wyeksportować klucza prywatnego dla tego starszego
certyfikatu. z nowszym mogę robić wszystko i wygląda OK.
Sprawdziłem że stare pliki są zaszyfrowane za pomocą starego certyfikatu a
nowe za pomocą nowego.