dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
Какие возможности есть отключения bitlocker-a из WinPE? Возможно возстановление данных на диск, который шифрован битлокером?
_________________ Подпись отключена за нарушение правил форума
|
xnik
- Стаж: 6 лет
- Сообщений: 486
- Репутация:11[+] [-]
- Откуда: СССР
|
bdeunlock консольная утилита встроенная в Windows Разблокировать при помощи пароляmanage-bde –unlock C: -recoverypassword пароль Разблокировать при помощи ключаmanage-bde –unlock C: -recoverykey Y:\key.bek и есть еще куча программ но если нет пароля и ключа, то придется расшифровывать а это сложнее, например программа Passware Kit Forensic
|
dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
xnik, "recoverypassword" это пароль юзера на вход в систему, или что то другое? И еще, есть вариант узнать пароль, или через изменения/удаления пароля зайти в систему и отключить битлокер?а это сложнее, например программа Passware Kit Forensic это реальный вариант отключения битлокера, или скорее будет трата времени?
_________________ Подпись отключена за нарушение правил форума
|
rezorustavi
- Стаж: 8 лет 10 месяцев
- Сообщений: 918
- Репутация:55[+] [-]
- Откуда: Грузия, город Рустави
|
|
xnik
- Стаж: 6 лет
- Сообщений: 486
- Репутация:11[+] [-]
- Откуда: СССР
|
"-recoverypassword" это команда cmd, а вместо "пароль" пишем свой пароль который создавали при шифрование Если пароль утерян, то да можно попробовать войти в Windows. Расшифровывать или подбирать пароль к Windows конечно сложней и дольше, и это уже другая история
|
Отправлено: 25-Май-2022 12:57
(спустя 1 час 20 минут)
dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
xnik, в общем вроде понял. Скажем так, допустим что у вас оставили на починке ноут у которого винда не работает, пароли на локер никто не знает. Пароль для вход юзера не знаем, ну или как вариант 2 знаем. Как именно поступите, если надо сохранить данные и переустановить Windows? rezorustavi, AdminPE знаю, но не пользую активно. Знаешь там какой именно тул отвечает за разблокировка битлокера?
_________________ Подпись отключена за нарушение правил форума
|
rezorustavi
- Стаж: 8 лет 10 месяцев
- Сообщений: 918
- Репутация:55[+] [-]
- Откуда: Грузия, город Рустави
|
95281AdminPE знаю, но не пользую активно. В основном пользуюсь именно им, за исключением редких случаев, к примеру если не видет SSD, либо не хочет грузится на каком-то железе, что очень редко... В нем много полезного, к примеру мой любимый Акронис 2016, есть скрипты для конвертации с MBR в UEFI и обратно без потери данных, с созданием соответствующих загрузчиков, все инструкции есть на его канале в youtube. ...Знаешь там какой именно тул отвечает за разблокировка битлокера? Не могу сказать, с ним ни разу не сталкивался, с Винды перед тем как сделать универсальную заливку, от него всегда избавляюсь жесткими методами, чтобы клиенты не шифровали, а после мне мозги не выносили, что не помнят пароль, либо их ребенок начудил и теперь что делать...
Последний раз редактировалось: rezorustavi (2022-05-26 12:31), всего редактировалось 7 раз(а)
|
bighead
- Стаж: 3 года
- Сообщений: 386
- Репутация:24[+] [-]
|
dimo70, BitLocker_AdminPE.rarBitLocker_AdminPE.rar Имя файла Размер AdminPE32/Windows/System32/bdechangepin.exe 332.0 КБ AdminPE64/Windows/System32/bdechangepin.exe 342.5 КБ AdminPE32/Windows/System32/BdeHdCfg.exe 125.0 КБ AdminPE64/Windows/System32/BdeHdCfg.exe 127.5 КБ AdminPE32/Windows/System32/BdeUISrv.exe 44.5 КБ AdminPE64/Windows/System32/BdeUISrv.exe 51.0 КБ AdminPE64/Windows/System32/bdeunlock.exe 279.9 КБ AdminPE32/Windows/System32/bdeunlock.exe 286.0 КБ AdminPE64/Windows/System32/fvenotify.exe 170.5 КБ AdminPE32/Windows/System32/fvenotify.exe 173.5 КБ AdminPE64/Windows/System32/fveprompt.exe 158.0 КБ AdminPE32/Windows/System32/fveprompt.exe 163.5 КБ AdminPE32/Windows/System32/manage-bde.exe 173.5 КБ AdminPE64/Windows/System32/manage-bde.exe 198.0 КБ AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ AdminPE64/Windows/System32/repair-bde.exe 121.5 КБ AdminPE32/Windows/System32/BdeHdCfgLib.dll 81.0 КБ AdminPE64/Windows/System32/BdeHdCfgLib.dll 97.0 КБ AdminPE32/Windows/System32/bderepair.dll 37.5 КБ AdminPE64/Windows/System32/bderepair.dll 43.0 КБ AdminPE32/Windows/System32/bdesvc.dll 290.5 КБ AdminPE64/Windows/System32/bdesvc.dll 329.0 КБ AdminPE32/Windows/System32/BdeSysprep.dll 9.5 КБ AdminPE64/Windows/System32/BdeSysprep.dll 10.5 КБ AdminPE32/Windows/System32/bdeui.dll 26.5 КБ AdminPE64/Windows/System32/bdeui.dll 31.5 КБ AdminPE32/Windows/System32/fveapi.dll 556.5 КБ AdminPE64/Windows/System32/fveapi.dll 702.0 КБ AdminPE32/Windows/System32/fveapibase.dll 180.5 КБ AdminPE64/Windows/System32/fveapibase.dll 205.5 КБ AdminPE32/Windows/System32/fvecerts.dll 20.5 КБ AdminPE64/Windows/System32/fvecerts.dll 24.0 КБ AdminPE32/Windows/System32/fvecpl.dll 297.5 КБ AdminPE64/Windows/System32/fvecpl.dll 304.0 КБ AdminPE32/Windows/System32/fveskybackup.dll 46.0 КБ AdminPE64/Windows/System32/fveskybackup.dll 53.5 КБ AdminPE32/Windows/System32/fveui.dll 249.5 КБ AdminPE64/Windows/System32/fveui.dll 262.5 КБ AdminPE32/Windows/System32/fvewiz.dll 744.0 КБ AdminPE64/Windows/System32/fvewiz.dll 775.5 КБ AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ AdminPE64/Windows/System32/MSAMRNBDecoder.dll 133.0 КБ AdminPE64/Windows/SysWOW64/mspbde40.dll 360.0 КБ AdminPE64/Windows/SysWOW64/msxbde40.dll 444.0 КБ AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ AdminPE64/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ AdminPE64/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ AdminPE64/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ BitLocker_AdminPE10.rarBitLocker_AdminPE10.rar Имя файла Размер AdminPE32/Windows/System32/AutoExecPE32/BitLocker.reg 4.9 КБ AdminPE32/Windows/System32/bdechangepin.exe 341.0 КБ AdminPE32/Windows/System32/BdeHdCfg.exe 124.5 КБ AdminPE32/Windows/System32/BdeHdCfgLib.dll 86.5 КБ AdminPE32/Windows/System32/bderepair.dll 38.5 КБ AdminPE32/Windows/System32/bdesvc.dll 300.0 КБ AdminPE32/Windows/System32/BdeSysprep.dll 9.0 КБ AdminPE32/Windows/System32/bdeui.dll 28.0 КБ AdminPE32/Windows/System32/BdeUISrv.exe 45.5 КБ AdminPE32/Windows/System32/bdeunlock.exe 291.5 КБ AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 5.5 КБ AdminPE32/Windows/System32/en-US/BdeHdCfgLib.dll.mui 25.5 КБ AdminPE32/Windows/System32/en-US/fveapi.dll.mui 32.0 КБ AdminPE32/Windows/System32/en-US/manage-bde.exe.mui 144.5 КБ AdminPE32/Windows/System32/en-US/repair-bde.exe.mui 18.0 КБ AdminPE32/Windows/System32/fveapi.dll 594.0 КБ AdminPE32/Windows/System32/fveapibase.dll 185.5 КБ AdminPE32/Windows/System32/fvecerts.dll 21.5 КБ AdminPE32/Windows/System32/fvecpl.dll 303.0 КБ AdminPE32/Windows/System32/fvenotify.exe 172.0 КБ AdminPE32/Windows/System32/fveprompt.exe 162.0 КБ AdminPE32/Windows/System32/fveskybackup.dll 58.5 КБ AdminPE32/Windows/System32/fveui.dll 258.5 КБ AdminPE32/Windows/System32/fvewiz.dll 758.5 КБ AdminPE32/Windows/System32/manage-bde.exe 182.5 КБ AdminPE32/Windows/System32/manage-bde.wsf 874 байта AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 6.5 КБ AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 6.0 КБ AdminPE32/Windows/System32/ru-RU/BdeHdCfgLib.dll.mui 26.5 КБ AdminPE32/Windows/System32/ru-RU/bdesvc.dll.mui 4.5 КБ AdminPE32/Windows/System32/ru-RU/bdeunlock.exe.mui 7.0 КБ AdminPE32/Windows/System32/ru-RU/fvecpl.dll.mui 13.5 КБ AdminPE32/Windows/System32/ru-RU/fvenotify.exe.mui 11.0 КБ AdminPE32/Windows/System32/ru-RU/fveprompt.exe.mui 4.5 КБ AdminPE32/Windows/System32/ru-RU/fveui.dll.mui 3.5 КБ AdminPE32/Windows/System32/ru-RU/fvewiz.dll.mui 52.5 КБ AdminPE32/Windows/System32/ru-RU/manage-bde.exe.mui 156.5 КБ AdminPE32/Windows/System32/ru-RU/repair-bde.exe.mui 19.5 КБ AdminPE64/Windows/System32/AutoExecPE64/BitLocker.reg 4.9 КБ AdminPE64/Windows/System32/bdechangepin.exe 353.0 КБ AdminPE64/Windows/System32/BdeHdCfg.exe 128.5 КБ AdminPE64/Windows/System32/BdeHdCfgLib.dll 105.0 КБ AdminPE64/Windows/System32/bderepair.dll 46.0 КБ AdminPE64/Windows/System32/bdesvc.dll 351.5 КБ AdminPE64/Windows/System32/BdeSysprep.dll 11.5 КБ AdminPE64/Windows/System32/bdeui.dll 34.0 КБ AdminPE64/Windows/System32/BdeUISrv.exe 53.5 КБ AdminPE64/Windows/System32/bdeunlock.exe 291.6 КБ
|
xnik
- Стаж: 6 лет
- Сообщений: 486
- Репутация:11[+] [-]
- Откуда: СССР
|
Попробовать загрузится через кунбут (сам не пробовал) Программа для узнавания пароля passcape Windows Password Recovery Программа для расшифровки Passware Kit Forensic и Forensic Disk Decryptor поставить другой диск и на него виндовс, а этот отложить до лучших времен
|
Отправлено: 25-Май-2022 15:11
(спустя 1 час 23 минуты)
dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
xnik, bighead, rezorustavi, спасибо.
_________________ Подпись отключена за нарушение правил форума
|
dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
Всем привет, попал на Hasleo Data Recovery. Внутри обнаружил что есть возможность возстановлять файлы с диска, который с включенный битлокер. Кто нибудь пользовался?
_________________ Подпись отключена за нарушение правил форума
|
xnik
- Стаж: 6 лет
- Сообщений: 486
- Репутация:11[+] [-]
- Откуда: СССР
|
1. Вы должны ввести правильный пароль Bitlocker или 48-значный ключ восстановления Bitlocker, чтобы успешно восстановить данные с диска, зашифрованного BitLocker. 2. Если область метаданных зашифрованного BitLocker диска сильно повреждена, вы не сможете восстановить данные из этого раздела, даже если у вас есть правильный пароль BitLocker или 48-значный ключ восстановления BitLocker. Так написано на официальном сайте, как я понял без ключа битлокера не будет сканировать И вообще слово восстанавливать не подходит, правильно сказать расшифровать, но для этого нужен ключ dimo70, Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет
|
Отправлено: 05-Июн-2022 15:01
(спустя 1 час 52 минуты)
dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет xnik, понятно, так и сделаю, спасибо. ElcomSoftDistributedPasswordRecovery
_________________ Подпись отключена за нарушение правил форума
|
dimo70
- Стаж: 6 лет 11 месяцев
- Сообщений: 3777
- Репутация:27[+] [-]
- Откуда: BG
|
TX2000, читал на бабочке репак от елчупакабры Eassos Disk Genius, но никуда в текст даже не упомянуто про битлокер. Вроде тоже самое и про Macrium Reflect. Может сами пешники которые делают эти программы как то помогают при загрузке?
_________________ Подпись отключена за нарушение правил форума
|
Страница 1 из 3
Текущее время: 21-Ноя 15:08
Часовой пояс: UTC + 3
Вы не можете начинать темы Вы не можете отвечать на сообщения Вы не можете редактировать свои сообщения Вы не можете удалять свои сообщения Вы не можете голосовать в опросах Вы не можете прикреплять файлы к сообщениям Вы можете скачивать файлы
|
|