我刚刚在我的主计算机上看到了这个窗口:
显然,它来自Windows。我查了一下,进程EXE文件是原始文件(efsui.exe或类似的东西)。但是,我不使用 EFS(我从未听说过)。我从未加密任何驱动器。
我的系统是否有可能被加密我的文件的勒索软件感染?
为什么 mac 上的文件在放在外部驱动器上并且该驱动器插入 Windows 系统时经常被加密?
我将解释我的意思,因为它们乍一看并不加密,因为您可以打开它们。
但仔细观察,它们会在 Windows 资源管理器中显示为绿色
然后 windows cipher 命令显示为已加密,其属性属性显示为已加密。
我不是唯一遇到这个问题的人,例如如何在 Windows 7 中列出加密文件? 一张海报写道“......我正在清理一个外部硬盘并遇到了 150 个加密的文件。所以我想知道它们是什么以及它们在哪里,因为我没有在我的电脑上使用加密。原来它来自一个很少有我可以轻松获得的下载。或者在我的电脑上看到“_MACOSX”文件夹。它们总是加密的。”
我遇到的一个例子是我在 rails 中编写的一个程序,它只是一个名为“scaffoldingtest1”的目录,我使用命令创建了该rails new scaffoldingtest1 目录,并且我已经将父目录复制到外部硬盘驱动器。
我还看到了一些与 adobe 相关的 PDF,来自 Mac 用户。
它们被加密,就像在 Windows 机器上加密一样,因为它们只能从 Windows 用户名@那台计算机上查看。如windows中加密的属性所示。那台计算机上的那个用户可以解密它们。但是他们以某种方式被加密了。如果该外部驱动器被带到另一台 Windows 计算机,则无法读取它们。
我想知道 OSX 上的什么设置导致了这种情况?
注意 - 由于一些版主倾向于删除长评论线程并丢失重要信息,这里是截至 2020 年 11 月 11 日 20:13 英国时间https://pastebin目前在此处备份的评论线程链接。 com/raw/f2Aytv6W