मृत Windows पीसीबाट WireGuard सुरुङहरू पुनःप्राप्त गर्नुहोस्

एउटा ल्यापटप तीनवटा WireGuard सुरुङ कन्फिगर गरिएको अवस्थामा मर्छ, र कन्फिगरेसन फाइलहरू अझै डिस्कमा छन्। तिनीहरूलाई प्रतिस्थापन मेसिनमा प्रतिलिपि गर्दा सुरु हुने र त्यसपछि माथि आउन इन्कार गर्ने सेवा बन्छ। फाइलहरू तिनीहरूलाई बनाउने खाता र मेसिनको कुञ्जीले सुरक्षित छन्, त्यसैले बाइट यात्रा गर्छन् तर तिनीहरू पढ्ने क्षमता गर्दैन। तलको मार्गदर्शनले फाइल खोज्नेदेखि सेवा साँच्चै पुनःप्राप्त गर्ने विकल्पसम्म लैजान्छ।

सुरुङ फाइल अहिले कहाँ बस्छ

भण्डारण संस्करणहरूबीच सरेको छ। पुराना स्थापनाहरूले प्रोफाइलहरू प्रणाली प्रोफाइलको स्थानीय अनुप्रयोग डेटामा WireGuard\Configurations फोल्डरमुनि राख्थे, र हालका बिल्डहरूले प्रोग्राम फाइल रूखभित्रको डेटा निर्देशिका प्रयोग गर्छन्। प्रत्येक सुरुङ सुरक्षाको नाम दिने दोहोरो एक्सटेन्सन भएको एउटै फाइल हो:

Get-ChildItem "C:\Program Files\WireGuard\Data\Configurations"

.dpapi प्रत्यय सजावट होइन। फाइल सुरक्षित ब्लब हो, र सेवा त्यसलाई ठ्याक्कै त्यही रूपमा उपभोग गर्न बनाइएको छ। त्यसबाट सुरुङ स्थापना गर्ने समर्थित तरिका ब्लबतर्फ संकेत गर्ने उन्नत कल हो:

$blob = "C:\Program Files\WireGuard\Data\Configurations\hq.conf.dpapi"
wireguard.exe /installtunnelservice $blob

त्यो आदेश ब्लब खोल्न सक्ने सन्दर्भमा मात्र सफल हुन्छ। यसले सेवा स्थापना गर्छ; तपाईंको तर्फबाट केही पनि डिक्रिप्ट गर्दैन।

ब्लब अन्यत्र किन खुल्दैन

सुरक्षाले आफ्नो कुञ्जी प्रयोगकर्ताको लगइन प्रमाणहरूबाट र छानिएको दायराअनुसार मेसिनबाट लिन्छ। सुरक्षा कलका लागि Microsoft को कागजात भन्छ कि पूर्वनिर्धारित मान तिनलाई एन्क्रिप्ट गर्ने प्रयोगकर्ता र मेसिनको हो, र मेसिनभरको विकल्पले को खोल्न सक्छ भन्ने परिवर्तन गर्छ। दुवै अवस्थामा कुञ्जी अपरेटिङ सिस्टमको प्रमाण सामग्रीमा बस्छ, फाइलभित्र होइन। साइफरटेक्स्ट सार्न सकिन्छ; कुञ्जी सकिँदैन।

फोल्डरको स्वामित्व लिनुले ACL परिवर्तन गर्छ, अरू केही होइन। पुरानो डिस्कलाई एन्क्लोजरमा राखेर ब्लब नयाँ पीसीमा प्रतिलिपि गर्दा कुञ्जी कहिल्यै प्रतिलिपि नभएको साइफरटेक्स्ट बाँकी रहन्छ। असफलता क्रिप्टोग्राफिक हो, र सेवा जतिपटक पुनःस्थापना गरे पनि त्यो परिवर्तन हुँदैन। नयाँ मेसिनसँग त्यो खाताको कुनै मुख्य कुञ्जी छैन, र पुरानो कुञ्जी भण्डार फाइलसँगै यात्रा गर्दैन।

सेटिङहरू धमिलो फाइलमा राख्ने उत्पादनहरूले भिन्नता स्पष्ट पार्छन्। केवल धमिलो गरिएको कन्फिगरेसन धमिलोपन बन्द गर्ने झन्डा भेट्टाउने बित्तिकै पढ्नयोग्य हुन्छ; सुरक्षित ब्लब कुञ्जीबिना बन्दै रहन्छ। दुवैलाई मिसाउँदा मानिसहरू नभएको डिकोडर खोज्छन्।

पुरानो प्रणाली अझै बुट हुँदा के प्रयास गर्ने

यदि स्थापना अझै सुरु हुन्छ भने, सुरुङहरू बनाउने खाताबाट साइन इन भएको अवस्थामा क्लाइन्टबाट सुरुङहरू निर्यात गर्नुहोस्। निर्यातले सामान्य कन्फिगरेसन फाइलहरू बनाउँछ, र त्यही बिन्दुमा ब्याकअप सार्न सकिने हुन्छ।

यदि डिस्क पढ्न सकिने छ तर Windows बुट हुँदैन भने, सुरक्षित फाइलहरू व्यवहारमा हराएका छन्। तिनीहरू पुनःप्राप्त गर्ने वाचा गर्ने उपकरणहरू या त तपाईंसँग अब नभएको मूल सन्दर्भमा चल्छन्, या तपाईंलाई ब्लब र तपाईंको पुरानो डिस्क इमेज बुझाउन भन्छन्, जो रोकिएर सोच्न लायक निर्णय हो।

तपाईंले जानेको कुरा दुवै अवस्थामा लेख्नुहोस्: सुरुङका नाम, अन्तिम बिन्दु र सार्वजनिक कुञ्जीहरू। नाम र अन्तिम बिन्दुले छिटो पुनर्निर्माण गर्न दिन्छ, र सार्वजनिक कुञ्जीले अर्को पक्षलाई कुन प्रविष्टि हटाउने भनेर पहिचान गर्न दिन्छ।

यसको सट्टा अर्को पक्षबाट पुनर्निर्माण गर्नुहोस्

तपाईंले नियन्त्रण गर्ने अर्को पक्षका लागि नयाँ कुञ्जी जोडी बनाउनुहोस् र नयाँ सार्वजनिक कुञ्जी त्यस पक्षको सूचीमा थप्नुहोस्। कर्पोरेट वा होस्ट गरिएको अन्तिम बिन्दुका लागि प्रशासकलाई नयाँ कुञ्जी जारी गर्न र पुरानो हटाउन भन्नुहोस्। त्यो अनुरोध चोरीपछि तपाईंले गर्ने अनुरोधकै जस्तो हो, किनकि हराएको डिस्कको अर्थ पुरानो निजी कुञ्जीलाई खुलासा भएको मान्नुपर्छ भन्ने हो।

त्यसपछि तपाईंले लेखेका मानहरूबाट सुरुङ पुनर्निर्माण गर्नुहोस्, र अरू केही मेट्नुअघि ह्यान्डशेक पुष्टि गर्नुहोस्। अर्को पक्षको पुरानो प्रविष्टि त्यही परिवर्तनमा हराउनुपर्छ, ताकि चोरिएको डिस्कले पछि फेरि जडान गर्न नसकोस्।

पाठ पुनःप्राप्ति उपकरणमा होइन, ब्याकअप नीतिमा पर्छ। WireGuard कन्फिगरेसन प्रमाण हो: निजी कुञ्जी भएको जो कोहीसँग अर्को पक्षको पहिचान हुन्छ, र बाटोमा दोस्रो पासवर्ड छैन। या त कन्फिगरेसन जानाजान निर्यात गरेर आफ्ना अन्य रहस्यसँग राख्नुहोस्, या पुनःप्राप्ति भनेको कुञ्जी फेरि जारी गर्नु हो भनी स्वीकार गरेर कुन विकल्प कुन सुरुङमा लागू हुन्छ लेख्नुहोस्।