Отключение bitlocker-а из Windows PE.

Опции показа
Не показывать Аватары Картинки званий Картинки в сообщениях Смайлики Подписи Показывать Спойлер открытым Загружаемые картинки

Отправлено: 24-Май-2022 21:44

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

Какие возможности есть отключения bitlocker-a из WinPE?
Возможно возстановление данных на диск, который шифрован битлокером?

_________________
Подпись отключена за нарушение правил форума

Отправлено: 24-Май-2022 22:19 (спустя 35 минут)

xnik

Стаж: 6 лет 1 месяц
Сообщений: 489
Репутация:12
[+] [-]
Откуда: СССР

bdeunlock консольная утилита встроенная в Windows
Разблокировать при помощи пароля

manage-bde –unlock C: -recoverypassword пароль

Разблокировать при помощи ключа

manage-bde –unlock C: -recoverykey Y:\key.bek

и есть еще куча программ
но если нет пароля и ключа, то придется расшифровывать
а это сложнее, например программа Passware Kit Forensic

Отправлено: 25-Май-2022 07:15 (спустя 8 часов)

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

xnik, "recoverypassword" это пароль юзера на вход в систему, или что то другое?
И еще, есть вариант узнать пароль, или через изменения/удаления пароля зайти в систему и отключить битлокер?

а это сложнее, например программа Passware Kit Forensic

это реальный вариант отключения битлокера, или скорее будет трата времени?

_________________
Подпись отключена за нарушение правил форума

Отправлено: 25-Май-2022 08:14 (спустя 59 минут)

rezorustavi

Стаж: 8 лет 10 месяцев
Сообщений: 918
Репутация:55
[+] [-]
Откуда: Грузия, город Рустави

95269bitlocker

Если пригодится

Отправлено: 25-Май-2022 11:36 (спустя 3 часа)

xnik

Стаж: 6 лет 1 месяц
Сообщений: 489
Репутация:12
[+] [-]
Откуда: СССР

"-recoverypassword" это команда cmd, а вместо "пароль" пишем свой пароль который создавали при шифрование
Если пароль утерян, то да можно попробовать войти в Windows. Расшифровывать или подбирать пароль к Windows конечно сложней и дольше, и это уже другая история

Отправлено: 25-Май-2022 12:57 (спустя 1 час 20 минут)

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

xnik, в общем вроде понял.
Скажем так, допустим что у вас оставили на починке ноут у которого винда не работает, пароли на локер никто не знает. Пароль для вход юзера не знаем, ну или как вариант 2 знаем.
Как именно поступите, если надо сохранить данные и переустановить Windows?
rezorustavi, AdminPE знаю, но не пользую активно. Знаешь там какой именно тул отвечает за разблокировка битлокера?

_________________
Подпись отключена за нарушение правил форума

Отправлено: 25-Май-2022 13:36 (спустя 39 минут)

rezorustavi

Стаж: 8 лет 10 месяцев
Сообщений: 918
Репутация:55
[+] [-]
Откуда: Грузия, город Рустави

95281AdminPE знаю, но не пользую активно.

В основном пользуюсь именно им, за исключением редких случаев, к примеру если не видет SSD, либо не хочет грузится на каком-то железе, что очень редко... В нем много полезного, к примеру мой любимый Акронис 2016, есть скрипты для конвертации с MBR в UEFI и обратно без потери данных, с созданием соответствующих загрузчиков, все инструкции есть на его канале в youtube. ...

Знаешь там какой именно тул отвечает за разблокировка битлокера?

Не могу сказать, с ним ни разу не сталкивался, с Винды перед тем как сделать универсальную заливку, от него всегда избавляюсь жесткими методами, чтобы клиенты не шифровали, а после мне мозги не выносили, что не помнят пароль, либо их ребенок начудил и теперь что делать...

Последний раз редактировалось: rezorustavi (2022-05-26 12:31), всего редактировалось 7 раз(а)

Отправлено: 25-Май-2022 13:40 (спустя 3 минуты)

bighead

Стаж: 3 года
Сообщений: 391
Репутация:24
[+] [-]

dimo70,
BitLocker_AdminPE.rar

BitLocker_AdminPE.rar
Имя файла Размер
AdminPE32/Windows/System32/bdechangepin.exe 332.0 КБ
AdminPE64/Windows/System32/bdechangepin.exe 342.5 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 125.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 127.5 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 44.5 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 51.0 КБ
AdminPE64/Windows/System32/bdeunlock.exe 279.9 КБ
AdminPE32/Windows/System32/bdeunlock.exe 286.0 КБ
AdminPE64/Windows/System32/fvenotify.exe 170.5 КБ
AdminPE32/Windows/System32/fvenotify.exe 173.5 КБ
AdminPE64/Windows/System32/fveprompt.exe 158.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 163.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 173.5 КБ
AdminPE64/Windows/System32/manage-bde.exe 198.0 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE64/Windows/System32/repair-bde.exe 121.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 81.0 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 97.0 КБ
AdminPE32/Windows/System32/bderepair.dll 37.5 КБ
AdminPE64/Windows/System32/bderepair.dll 43.0 КБ
AdminPE32/Windows/System32/bdesvc.dll 290.5 КБ
AdminPE64/Windows/System32/bdesvc.dll 329.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 10.5 КБ
AdminPE32/Windows/System32/bdeui.dll 26.5 КБ
AdminPE64/Windows/System32/bdeui.dll 31.5 КБ
AdminPE32/Windows/System32/fveapi.dll 556.5 КБ
AdminPE64/Windows/System32/fveapi.dll 702.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 180.5 КБ
AdminPE64/Windows/System32/fveapibase.dll 205.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 20.5 КБ
AdminPE64/Windows/System32/fvecerts.dll 24.0 КБ
AdminPE32/Windows/System32/fvecpl.dll 297.5 КБ
AdminPE64/Windows/System32/fvecpl.dll 304.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 46.0 КБ
AdminPE64/Windows/System32/fveskybackup.dll 53.5 КБ
AdminPE32/Windows/System32/fveui.dll 249.5 КБ
AdminPE64/Windows/System32/fveui.dll 262.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 744.0 КБ
AdminPE64/Windows/System32/fvewiz.dll 775.5 КБ
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE64/Windows/System32/MSAMRNBDecoder.dll 133.0 КБ
AdminPE64/Windows/SysWOW64/mspbde40.dll 360.0 КБ
AdminPE64/Windows/SysWOW64/msxbde40.dll 444.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE64/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE64/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
AdminPE64/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ

BitLocker_AdminPE10.rar

BitLocker_AdminPE10.rar
Имя файла Размер
AdminPE32/Windows/System32/AutoExecPE32/BitLocker.reg 4.9 КБ
AdminPE32/Windows/System32/bdechangepin.exe 341.0 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 124.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 86.5 КБ
AdminPE32/Windows/System32/bderepair.dll 38.5 КБ
AdminPE32/Windows/System32/bdesvc.dll 300.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.0 КБ
AdminPE32/Windows/System32/bdeui.dll 28.0 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 45.5 КБ
AdminPE32/Windows/System32/bdeunlock.exe 291.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfgLib.dll.mui 25.5 КБ
AdminPE32/Windows/System32/en-US/fveapi.dll.mui 32.0 КБ
AdminPE32/Windows/System32/en-US/manage-bde.exe.mui 144.5 КБ
AdminPE32/Windows/System32/en-US/repair-bde.exe.mui 18.0 КБ
AdminPE32/Windows/System32/fveapi.dll 594.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 185.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 21.5 КБ
AdminPE32/Windows/System32/fvecpl.dll 303.0 КБ
AdminPE32/Windows/System32/fvenotify.exe 172.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 162.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 58.5 КБ
AdminPE32/Windows/System32/fveui.dll 258.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 758.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 182.5 КБ
AdminPE32/Windows/System32/manage-bde.wsf 874 байта
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 6.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 6.0 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfgLib.dll.mui 26.5 КБ
AdminPE32/Windows/System32/ru-RU/bdesvc.dll.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/bdeunlock.exe.mui 7.0 КБ
AdminPE32/Windows/System32/ru-RU/fvecpl.dll.mui 13.5 КБ
AdminPE32/Windows/System32/ru-RU/fvenotify.exe.mui 11.0 КБ
AdminPE32/Windows/System32/ru-RU/fveprompt.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/fveui.dll.mui 3.5 КБ
AdminPE32/Windows/System32/ru-RU/fvewiz.dll.mui 52.5 КБ
AdminPE32/Windows/System32/ru-RU/manage-bde.exe.mui 156.5 КБ
AdminPE32/Windows/System32/ru-RU/repair-bde.exe.mui 19.5 КБ
AdminPE64/Windows/System32/AutoExecPE64/BitLocker.reg 4.9 КБ
AdminPE64/Windows/System32/bdechangepin.exe 353.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 128.5 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 105.0 КБ
AdminPE64/Windows/System32/bderepair.dll 46.0 КБ
AdminPE64/Windows/System32/bdesvc.dll 351.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 11.5 КБ
AdminPE64/Windows/System32/bdeui.dll 34.0 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 53.5 КБ
AdminPE64/Windows/System32/bdeunlock.exe 291.6 КБ

Отправлено: 25-Май-2022 13:48 (спустя 8 минут)

xnik

Стаж: 6 лет 1 месяц
Сообщений: 489
Репутация:12
[+] [-]
Откуда: СССР

Попробовать загрузится через кунбут (сам не пробовал)
Программа для узнавания пароля passcape Windows Password Recovery
Программа для расшифровки Passware Kit Forensic и Forensic Disk Decryptor
поставить другой диск и на него виндовс, а этот отложить до лучших времен

Отправлено: 25-Май-2022 15:11 (спустя 1 час 23 минуты)

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

xnik, bighead, rezorustavi, спасибо.

_________________
Подпись отключена за нарушение правил форума

Отправлено: 05-Июн-2022 09:30 (спустя 10 дней)

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

Всем привет, попал на Hasleo Data Recovery. Внутри обнаружил что есть возможность возстановлять файлы с диска, который с включенный битлокер. Кто нибудь пользовался?

_________________
Подпись отключена за нарушение правил форума

Отправлено: 05-Июн-2022 13:09 (спустя 3 часа)

xnik

Стаж: 6 лет 1 месяц
Сообщений: 489
Репутация:12
[+] [-]
Откуда: СССР

1. Вы должны ввести правильный пароль Bitlocker или 48-значный ключ восстановления Bitlocker, чтобы успешно восстановить данные с диска, зашифрованного BitLocker.
2. Если область метаданных зашифрованного BitLocker диска сильно повреждена, вы не сможете восстановить данные из этого раздела, даже если у вас есть правильный пароль BitLocker или 48-значный ключ восстановления BitLocker.

Так написано на официальном сайте, как я понял без ключа битлокера не будет сканировать
И вообще слово восстанавливать не подходит, правильно сказать расшифровать, но для этого нужен ключ
dimo70, Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет

Отправлено: 05-Июн-2022 15:01 (спустя 1 час 52 минуты)

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет

xnik, понятно, так и сделаю, спасибо.

ElcomSoftDistributedPasswordRecovery

_________________
Подпись отключена за нарушение правил форума

Отправлено: 05-Июн-2022 17:16 (спустя 2 часа 14 минут)

TX2000

Стаж: 8 лет 6 месяцев
Сообщений: 132
Репутация:21
[+] [-]

Две широко используемые программы также могут управлять bitlocker:
- Macrium Reflect (добавлена поддержка Bitlocker во время сборки PE + автоматическая разблокировка при запуске)
- Eassos Disk Genius (бывший Partition Guru) может управлять битлокером, даже если WinPE изначально его не поддерживает.

Отправлено: 05-Июн-2022 17:40 (спустя 24 минуты)

dimo70

Стаж: 7 лет
Сообщений: 3784
Репутация:27
[+] [-]
Откуда: BG

TX2000, читал на бабочке репак от елчупакабры Eassos Disk Genius, но никуда в текст даже не упомянуто про битлокер. Вроде тоже самое и про Macrium Reflect.
Может сами пешники которые делают эти программы как то помогают при загрузке?

_________________
Подпись отключена за нарушение правил форума

Страница 1 из 3

: 1, 2, 3 След.

Текущее время: 03-Дек 20:41

Часовой пояс: UTC + 3

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы