Endurheimta WireGuard-göng úr dauðri Windows-tölvu

Fartölva deyr með þrjú uppsett WireGuard-göng, og stillingaskrárnar eru enn á disknum. Að afrita þær á varavél framleiðir þjónustu sem ræsist og neitar svo að rísa. Skrárnar eru varðar með lykli sem tilheyrir reikningnum og vélinni sem bjuggu þær til, svo bætin ferðast en hæfileikinn til að lesa þau ekki. Leiðbeiningin hér að neðan fer frá því að finna skrána að valkostinum sem endurheimtir þjónustuna í raun.

Hvar gagnaskráin á göngunum býr núna

Geymslan hefur færst milli útgáfa. Eldri uppsetningar héldu sniðum í staðbundnum forritagögnum kerfissniðsins í möppu WireGuard\Configurations, og núverandi byggingar nota gagnamöppu inni í skráatré forritsins. Hvert gang er ein skrá með tvöfaldri ending sem nefnir vörðinn:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

Viðskeytið .dpapi er ekki skraut. Skráin er varðað blob og þjónustan er hönnuð til að neyta hennar nákvæmlega í þeirri mynd. Studda leiðin til að setja upp gang úr henni er hækkuð kalla sem bendir á blobbið:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

Sú skipun tekst aðeins í samhengi sem getur opnað blobbið. Hún setur upp þjónustu; hún afkóðar ekkert fyrir þig.

Hvers vegna blobbið opnast ekki annars staðar

Vörðurinn dregur lykil sinn af innskráningarupplýsingum notandans og, eftir því umfang sem valið er, af vélinni. Skjöl Microsoft um vörslukallið segja að sjálfgefið tilheyri notandanum og vélinni sem dulkóðuðu það, og valkostur fyrir alla vélina breyti því hver megi opna það. Í báðum tilvikum býr lykillinn í auðkennisefni stýrikerfisins, ekki inni í skránni. Dulkóðaði textinn er flytjanlegur; lykillinn ekki.

Að taka yfir eignarhald möppunnar breytir ACL og engu öðru. Að setja gamla diskinn í hulstur og afrita blobbið á nýja tölvu skilur þig eftir með dulkóðaðan texta sem lykillinn var aldrei afritaður með. Bilunin er dulmálsfræðileg og engin enduruppsetning þjónustunnar breytir því. Nýja vélin hefur engan aðallykil fyrir þann reikning og gamla lykilgeymslan ferðast ekki með skránni.

Vörur sem geyma stillingar í óskýrri skrá gera andstæðuna skýra. Stilling sem er aðeins grunnuð verður læsileg um leið og þú finnur fánann sem slökkvir á grunnuninni; varðað blob helst lokað án lykilsins. Að rugla þessu tvennu fær fólk til að leita að afkóðara sem er ekki til.

Hvað er hægt að prófa meðan gamla kerfið ræsist enn

Ef uppsetningin ræsist enn skaltu flytja göngin út úr biðlarannum meðan þú ert innskráður sem reikningurinn sem bjó þau til. Útflutningurinn framleiðir venjulegar stillingaskrár, og á þeim punkti verður öryggisafrit flytjanlegt.

Ef diskurinn er læsilegur en Windows ræsist ekki eru varðar skrárnar í raun glataðar. Verkfæri sem lofa að endurheimta þær keyra annaðhvort í upprunalega samhenginu sem þú hefur ekki lengur, eða biðja þig að afhenda blobbið og gamla diskmyndina þína, sem er ákvörðun sem er þess virði að staldra við.

Skrifaðu niður það sem þú lærir í báðum tilvikum: nöfn ganganna, endapunktana og almennu lyklana. Nöfn og endapunktar leyfa þér að byggja upp aftur fljótt, og almennir lyklar leyfa hinum aðilanum að bera kennsl á hvaða færslu á að fjarlægja.

Byggðu frekar upp aftur frá hlið jafningsins

Fyrir jafningja sem þú stjórnar skaltu búa til nýtt lykilpar og bæta nýja almenna lyklinum við listann yfir jafningja. Fyrir fyrirtækja- eða hýstan endapunkt skaltu biðja stjórnandann að gefa út nýjan lykil og fjarlægja þann gamla. Sú beiðni er sama beiðnin og þú myndir leggja fram eftir þjófnað, því glataður diskur þýðir að líta verður á gamla einkalykilinn sem afhjúpaðan.

Byggðu síðan gangið upp aftur úr gildunum sem þú skrifaðir niður, og staðfestu handabandið áður en þú eyðir einhverju öðru. Gamla færslan hjá jafningjanum ætti að hverfa í sömu breytingu, svo stolinn diskur geti ekki tengst aftur síðar.

Lexían á heima í öryggisafritastefnunni frekar en í endurheimtarverkfæri. WireGuard-stilling er auðkenni: hver sem heldur einkalyklinum heldur auðkenni jafningsins, og enginn annar lykilorð er í veginum. Annaðhvort flytur þú stillinguna út viljandi og geymir hana með öðrum leyndarmálum þínum, eða þú samþykkir að endurheimt þýði endurútgáfu lykla, og skrifar niður hvort valið eigi við hvert gang.