Разное - Аудит отказа на операцию шифрования файла

Разное - Аудит отказа на операцию шифрования файла

Новый участник

Сообщения: 1
Благодарности: 0

Добрых суток. Не так давно шифровал диск при помощи BitLocker, после снял шифрование, но файлы перестали открываться\переноситься\копироваться, и вообще на любой запрос пишет, что нет прав. До этого ещё использовалось стандартное шифрование Windows(свойства папки - другие - шифровать содержимое для защиты данных).
Получение любых прав на папки и файлы происходит без проблем. Я уже почти опустил руки, но вот всё же решил заглянуть в логи безопасности Windows, где при каждой попытке взаимодействия с файлом\папкой создаётся два лога - аудит успеха и отказа, под категорией целостность системы и другими системными событиями. В аудите успеха пишется, он прочитал постоянный ключ шифрования из файла, а в аудите отказа - открытие ключа. Что конкретно происходит - примерно понимаю, и можно сделать, чтобы восстановить доступ к файлам, и возможно-ли это? Доступ к папкам "Microsoft\Crypto\*" есть. Система - Win 7 SP1 Максимальная.
Вот сами логи:

Прочитать ключ

Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 06.01.2018 15:07:04
Код события: 5058
Категория задачи:Другие системные события
Уровень: Сведения
Ключевые слова:Аудит успеха
Пользователь: Н/Д
Компьютер: hrs-PC
Описание:
Операция с файлом ключей.
Предмет:
Идентификатор безопасности:
Dima-PC\Dima
Имя учетной записи:
Dima
Домен учетной записи:
Dima-PC
Идентификатор входа в систему:
0x4c9a3
Криптографические параметры:
Имя поставщика:
Microsoft Software Key Storage Provider
Имя алгоритма:
Отсутствует.
Имя ключа:
6f61c162-74f1-40b5-b3d8-01092d411028
Тип ключа: Ключ пользователя.
Сведения об операции с файлом ключей:
Путь к файлу: C:\Users\Dima\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-382105690-736174779-3964370887-1001\60c3ecd1e7a0f7b237dfa2bbe5c6cc7b_feaa3232-cb16-46e3-8ad2-2be5b4af52ff
Операция: Прочитать постоянный ключ из файла.
Код возврата: 0x0

Открыть ключ

Имя журнала: Security
Источник: Microsoft-Windows-Security-Auditing
Дата: 06.01.2018 15:07:05
Код события: 5061
Категория задачи:Целостность системы
Уровень: Сведения
Ключевые слова:Аудит отказа
Пользователь: Н/Д
Компьютер: Dima-PC
Описание:
Операция шифрования.
Предмет:
Идентификатор безопасности:
Dima-PC\Dima
Имя учетной записи:
Dima
Домен учетной записи:
Dima-PC
Идентификатор входа в систему:
0x4c9a3
Криптографические параметры:
Имя поставщика:
Microsoft Software Key Storage Provider
Имя алгоритма:
RSA
Имя ключа:
6f61c162-74f1-40b5-b3d8-01092d411028
Тип ключа: Ключ пользователя.
Операция шифрования:
Операция: Открыть ключ.
Код возврата: 0x8009000b

Отправлено: 01:13, 09-01-2018