Wat is het MENC-bestandsformaat?
Een .menc-bestand is een met AES versleutelde wrapper die is gemaakt door de ingebouwde functie Storage Card Encryption van Windows Mobile 6.x, geïntroduceerd met Windows Mobile 6.0 in 2007. Wanneer een apparaat is geconfigureerd om de verwisselbare opslag te versleutelen, wordt elk bestand dat naar de geheugenkaart wordt geschreven automatisch versleuteld en hernoemd naar FILENAME.GUID.menc, waarbij de GUID een unieke sleutelidentificatie is voor dat apparaat.
Op het oorspronkelijke apparaat werkt het versleutelingsfilter transparant - de extensie .menc is verborgen en bestanden verschijnen onder hun oorspronkelijke namen in de bestandsbrowser. De versleuteling gebruikt AES met een sleutel die is afgeleid van de hardware-GUID van het apparaat, waardoor elk bestand apparaat-gebonden is: het kan alleen worden ontsleuteld door hetzelfde fysieke apparaat (of een apparaat dat is voorzien van een identieke sleutel).
Het overzetten van een .menc-bestand naar een PC via ActiveSync of Windows Mobile Device Center (WMDC) kopieert de versleutelde blob ongewijzigd. Er bestaat geen hulpprogramma voor ontsleuteling aan de PC-zijde; herstel zonder het oorspronkelijke apparaat is over het algemeen niet mogelijk.
Windows Mobile bereikte het einde van de levensduur in 2010 en werd vervangen door Windows Phone 7, dat gebruikmaakt van op BitLocker gebaseerde apparaatversleuteling en geen .menc-bestanden produceert. Noch ActiveSync noch WMDC wordt officieel ondersteund op Windows 10 of Windows 11 zonder compatibiliteitsoplossingen, waardoor toegang tot verouderde .menc-bestanden steeds moeilijker wordt.
Beveiliging & veiligheid
RISICO: LOWMENC-bestanden zijn versleutelde datacontainers - de inhoud is ontoegankelijk zonder het oorspronkelijke apparaat. Er is geen bekende malware die specifiek gericht is op .menc. Het formaat is van een verouderd platform (Windows Mobile) met een verwaarloosbaar aanvalsoppervlak vandaag de dag.
Formaatdetails
in een notendopProgramma's die MENC-bestanden openen
Technische details
diepe specificaties| Versleutelingsalgoritme | AES - apparaatspecifieke sleutel afgeleid van de hardware-GUID van het oorspronkelijke Windows Mobile-apparaat |
| Sleutelbinding | Apparaat-gebonden - alleen het oorspronkelijke apparaat (of een apparaat voorzien van een identieke sleutel) kan het bestand ontsleutelen |
| Bestandsnaamgeving op apparaat | Origineel bestand hernoemd naar FILENAME.GUID.menc op de geheugenkaart; het GUID-gedeelte identificeert de versleutelingssleutel |
| Transparantie op apparaat | Het versleutelingsfilter verbergt de .menc-extensie op het apparaat; het bestand verschijnt onder de oorspronkelijke naam voor de gebruiker |
| Inhoud bestandsheader | Originele bestandsnaam + GUID-sleutelidentificatie + AES-versleutelde payload van het bronbestand |
| Bytevolgorde | Little-endian |
| Compressie | Geen - de inhoud van het bronbestand wordt direct met AES versleuteld zonder voorafgaande compressie |
| Typische bestandsgrootte | Ongeveer gelijk aan het bronbestand; de header voegt slechts minimale overhead toe |
| Platform (apparaat) | Windows Mobile 6.0, 6.1 en 6.5 |
| Platform (PC-toegang) | Windows XP - 7 via ActiveSync 4.5 of Windows Mobile Device Center (WMDC); niet ondersteund op Windows 10 of 11 |
| PC-ontsleuteling | Er bestaat geen hulpprogramma voor ontsleuteling aan de PC-zijde; ActiveSync en WMDC dragen de versleutelde blob ongewijzigd over |
| Einde levensduur platform | Windows Mobile stopgezet in 2010; vervangen door Windows Phone 7/8 met op BitLocker gebaseerde versleuteling - geen .menc-equivalent |
| Uitgebracht | 2007 (Windows Mobile 6.0) |
| Laatste versie | Windows Mobile 6.5 (2009; platform EOL) |
| Specificatie | learn.microsoft.com |
MENC conversies
Community V&A
gevraagd door gebruikersNog geen vragen - wees de eerste om iets te vragen over MENC-bestanden.