EFS sur 2003

[alibaba]

Bonjour,

je recherche des infos sur EFS dans 2003 mais malheureusement, comme souvent, en cherchant sous Google je tombe sur des formations et non des aides...

Alors si vous aviez des liens, ce serait super.

Mais peut-être pourrez-vous répondre à ma question principale :

un logiciel permettrait, d'après les dires de la boite qui l'a conçu, de décrypter intégralement et et ET instantanément l'EFS. La honte pour Microsoft mais surtout dommage car, de ce que j'ai compris, l'EFS dans 2003 est géré un peu comme les permissions NTFS permettant le partage de données codées.

Si tel est le cas, connaissez-vous une solution alternative sûre (sous Windows bien sûr) qui aurait à peu près les mêmes possibilités qu'EFS sous 2003 ?

Merci.

[kazer]

C'est quoi ce logiciel
Il décrypte l'EFS d'un poste en Workgroup ou en domaine (infra de certificats)
Car en restant flou je peux te dire que je connais des logiciels qui peuvent instantanément décrypter les mots de passe Windows

[alibaba]

Je doute que ce soit dans la politique du forum de donner les noms de tels softs. Mais il n'est pas très difficile de faire un rechercher.
En fait, j'ai téléchargé ce soft (payant) et, discrétement, dans l'aide, on peut lire :

The program can decrypt protected files only if encryption keys (at least, some of them) are still exist in the system and have not been tampered.
• Only Basic (but not Dynamic) NTFS partitions are supported.
• If Account Database Key (SYSKEY) is stored on floppy disk, or if "Password Startup" option has been set, you should know the password of user who encrypted the files, or the password of Recovery Agent (if one is availbale) in order to be able to decrypt the files.
• If the computer was a part of domain at a time when the files were encrypted, you may not be able to decrypt the files in some cases.

Donc ça ne sert pas à grand chose.
Mais peut-être existe-t-il d'autres logiciels plus puissant ?

Pour ce qui est des mots de passe Windows, je n'en connais aucun qui trouve instantanément les mots de passe d'une station d'un domaine. Qui les modifie oui, qui les cherche par diverses techniques (dico, brute force, time/memory trade off en NTLM) également mais pas plus.