Auf mit EFS verschlüsselte Dateien/Ordner kann über File Sharing (SMB) nicht zugegriffen werden

Question

https://www.tenforums.com/network-sharing/174475-cannot-access-efs-encrypted-files-folders-using-file-sharing-smb.html

https://answers.microsoft.com/en-us/windows/forum/windows_10-files/cannot-access-efs-encrypted-filesfolders-using/6f43b281-135b-4693-8101-8a634b59b2f8?tm=1613673345262

Ich habe gesucht und auf der Website von Microsoft einen ähnlichen Artikel gefunden:

https://www.fonepaw.com/windows/access-denied-folder-file-windows.html

Und meiner Diagnose zufolge habe ich Probleme, auf freigegebene, mit EFS verschlüsselte Dateien und Ordner zuzugreifen.

https://www.tenforums.com/network-sharing/157842-network-error-windows-cannot-access-you-do-not-have-permission.html#post1932396

Ich komme über diesen Bildschirm hinaus und kann Freigaben sehen und durchsuchen, aber ich kann keine verschlüsselten Dateien öffnen:

\\name.operation420.net\share\datei.txt

Sie sind nicht berechtigt, diese Datei zu öffnen. Wenden Sie sich an den Eigentümer der Datei oder einen Administrator, um die Berechtigung einzuholen.

Wenn ich Dateien entschlüssele, kann ich darauf zugreifen. Freigabe- oder Dateisystemberechtigungen stellen also kein Problem dar. Ich kann auf die Dateien zugreifen, wenn ich regulär angemeldet bin, und habe den Schlüssel bei allen von mir verwendeten Windows-Anmeldungen.

Ich kann die Sicherheit nicht riskieren und die Dateien von meinen Laufwerken entschlüsseln. Ein Workaround besteht darin, eine Linux VirtualBox-Installation auszuführen, in VirtualBox einen freigegebenen Ordner mit den Ordnern zu erstellen, die ich freigeben möchte und die die Linux-VM sehen kann, und dann einen Samba-Server einzurichten und die gemounteten freigegebenen VirtualBox-Ordner freizugeben. Abgesehen von einem Problem, das ich mit Dateien und/oder Ordnern habe, die Dollarzeichen enthalten (Samba-Freigabeprobleme mit Dateien/Ordnern mit $ im Dateinamen), funktioniert es wie erwartet beim Durchsuchen der Linux-Freigaben. Ich kann auf mit EFS verschlüsselte Dateien zugreifen, ich kann Dateien in mit EFS verschlüsselte Ordner kopieren, sie werden wie gewohnt kopiert und die Datei(en) liegen verschlüsselt im Ordner. Der Sinn von EFS besteht darin, dass die Verschlüsselung/Entschlüsselung transparent sein sollte.

Handelt es sich hierbei um einen Fehler in Windows oder habe ich etwas übersehen?

Der Workaround für Linux-VMs ist einigermaßen nützlich, außer für Dateien und/oder Ordner mit Dollarzeichen im Namen (Samba-Freigabeprobleme mit Dateien/Ordnern mit $ im Dateinamen), was möglicherweise über den Rahmen dieses Beitrags hinausgeht, und für Systeme, die nicht leistungsstark genug sind und/oder denen RAM fehlt, um virtuelle Maschinen auszuführen …

Ich verwende Windows 10 Pro, Version 20H2, kann mich aber daran erinnern, dass dies auch bei anderen Versionen passiert ist … (sogar seit Windows 7)

Answer 1

Das liegt wahrscheinlich daran, dass Sie beim Zugriff auf die Freigabe nicht mit Ihrem Konto bei SMB angemeldet sind. Aus offensichtlichen Gründen können Sie nur dann über SMB auf EFS-verschlüsselte Dateien zugreifen, wenn Sie am Remotecomputer mit dem Konto angemeldet sind, das zum Verschlüsseln der Dateien verwendet wurde. Versuchen Sie, die Eingabeaufforderung auf dem Computer zu öffnen, von dem aus Sie auf die Freigabe zugreifen, und geben Sie dann Folgendes ein:

net use \\name.operation420.net /d
net use \\name.operation420.net /USER:<username>

wobei <username>der Benutzername des Remotecomputers ist.