[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
Какие возможности есть отключения bitlocker-a из WinPE?
Возможно возстановление данных на диск, который шифрован битлокером?

[Quote]

    xnik
  • 19473
  • Longevity: 3 years 8 months
  • Posts: 263
  • REPUTATION:1

    [+] [-]
  • Location: СССР
bdeunlock консольная утилита встроенная в Windows
Разблокировать при помощи пароля
manage-bde –unlock C: -recoverypassword пароль
Разблокировать при помощи ключа
manage-bde –unlock C: -recoverykey Y:\key.bek
и есть еще куча программ
но если нет пароля и ключа, то придется расшифровывать
а это сложнее, например программа Passware Kit Forensic

[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
xnik, "recoverypassword" это пароль юзера на вход в систему, или что то другое?
И еще, есть вариант узнать пароль, или через изменения/удаления пароля зайти в систему и отключить битлокер?
а это сложнее, например программа Passware Kit Forensic
это реальный вариант отключения битлокера, или скорее будет трата времени? aa

[Quote]

    rezorustavi
  • 2337
  • Longevity: 6 years 6 months
  • Posts: 626
  • REPUTATION:39

    [+] [-]
  • Location: Грузия, город Рустави
95269bitlocker
aa Если пригодится

[Quote]

    xnik
  • 19473
  • Longevity: 3 years 8 months
  • Posts: 263
  • REPUTATION:1

    [+] [-]
  • Location: СССР
"-recoverypassword" это команда cmd, а вместо "пароль" пишем свой пароль который создавали при шифрование
Если пароль утерян, то да можно попробовать войти в Windows. Расшифровывать или подбирать пароль к Windows конечно сложней и дольше, и это уже другая история

[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
xnik, в общем вроде понял.
Скажем так, допустим что у вас оставили на починке ноут у которого винда не работает, пароли на локер никто не знает. Пароль для вход юзера не знаем, ну или как вариант 2 знаем.
Как именно поступите, если надо сохранить данные и переустановить Windows?
rezorustavi, AdminPE знаю, но не пользую активно. Знаешь там какой именно тул отвечает за разблокировка битлокера? aa

[Quote]

    rezorustavi
  • 2337
  • Longevity: 6 years 6 months
  • Posts: 626
  • REPUTATION:39

    [+] [-]
  • Location: Грузия, город Рустави
95281AdminPE знаю, но не пользую активно.
aa В основном пользуюсь именно им, за исключением редких случаев, к примеру если не видет SSD, либо не хочет грузится на каком-то железе, что очень редко... В нем много полезного, к примеру мой любимый Акронис 2016, есть скрипты для конвертации с MBR в UEFI и обратно без потери данных, с созданием соответствующих загрузчиков, все инструкции есть на его канале в youtube. ...
Знаешь там какой именно тул отвечает за разблокировка битлокера?
Не могу сказать, с ним ни разу не сталкивался, с Винды перед тем как сделать универсальную заливку, от него всегда избавляюсь жесткими методами, чтобы клиенты не шифровали, а после мне мозги не выносили, что не помнят пароль, либо их ребенок начудил и теперь что делать...


Last edited by rezorustavi on 2022-05-26 12:31; edited 7 times in total

[Quote]

    bighead
  • 29484
  • Longevity: 7 months 24 days
  • Posts: 39
  • REPUTATION:2

    [+] [-]
dimo70,
BitLocker_AdminPE.rar
BitLocker_AdminPE.rar
Имя файла Размер
AdminPE32/Windows/System32/bdechangepin.exe 332.0 КБ
AdminPE64/Windows/System32/bdechangepin.exe 342.5 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 125.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 127.5 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 44.5 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 51.0 КБ
AdminPE64/Windows/System32/bdeunlock.exe 279.9 КБ
AdminPE32/Windows/System32/bdeunlock.exe 286.0 КБ
AdminPE64/Windows/System32/fvenotify.exe 170.5 КБ
AdminPE32/Windows/System32/fvenotify.exe 173.5 КБ
AdminPE64/Windows/System32/fveprompt.exe 158.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 163.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 173.5 КБ
AdminPE64/Windows/System32/manage-bde.exe 198.0 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE64/Windows/System32/repair-bde.exe 121.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 81.0 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 97.0 КБ
AdminPE32/Windows/System32/bderepair.dll 37.5 КБ
AdminPE64/Windows/System32/bderepair.dll 43.0 КБ
AdminPE32/Windows/System32/bdesvc.dll 290.5 КБ
AdminPE64/Windows/System32/bdesvc.dll 329.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 10.5 КБ
AdminPE32/Windows/System32/bdeui.dll 26.5 КБ
AdminPE64/Windows/System32/bdeui.dll 31.5 КБ
AdminPE32/Windows/System32/fveapi.dll 556.5 КБ
AdminPE64/Windows/System32/fveapi.dll 702.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 180.5 КБ
AdminPE64/Windows/System32/fveapibase.dll 205.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 20.5 КБ
AdminPE64/Windows/System32/fvecerts.dll 24.0 КБ
AdminPE32/Windows/System32/fvecpl.dll 297.5 КБ
AdminPE64/Windows/System32/fvecpl.dll 304.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 46.0 КБ
AdminPE64/Windows/System32/fveskybackup.dll 53.5 КБ
AdminPE32/Windows/System32/fveui.dll 249.5 КБ
AdminPE64/Windows/System32/fveui.dll 262.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 744.0 КБ
AdminPE64/Windows/System32/fvewiz.dll 775.5 КБ
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE64/Windows/System32/MSAMRNBDecoder.dll 133.0 КБ
AdminPE64/Windows/SysWOW64/mspbde40.dll 360.0 КБ
AdminPE64/Windows/SysWOW64/msxbde40.dll 444.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE64/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE64/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
AdminPE64/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
BitLocker_AdminPE10.rar
BitLocker_AdminPE10.rar
Имя файла Размер
AdminPE32/Windows/System32/AutoExecPE32/BitLocker.reg 4.9 КБ
AdminPE32/Windows/System32/bdechangepin.exe 341.0 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 124.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 86.5 КБ
AdminPE32/Windows/System32/bderepair.dll 38.5 КБ
AdminPE32/Windows/System32/bdesvc.dll 300.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.0 КБ
AdminPE32/Windows/System32/bdeui.dll 28.0 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 45.5 КБ
AdminPE32/Windows/System32/bdeunlock.exe 291.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfgLib.dll.mui 25.5 КБ
AdminPE32/Windows/System32/en-US/fveapi.dll.mui 32.0 КБ
AdminPE32/Windows/System32/en-US/manage-bde.exe.mui 144.5 КБ
AdminPE32/Windows/System32/en-US/repair-bde.exe.mui 18.0 КБ
AdminPE32/Windows/System32/fveapi.dll 594.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 185.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 21.5 КБ
AdminPE32/Windows/System32/fvecpl.dll 303.0 КБ
AdminPE32/Windows/System32/fvenotify.exe 172.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 162.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 58.5 КБ
AdminPE32/Windows/System32/fveui.dll 258.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 758.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 182.5 КБ
AdminPE32/Windows/System32/manage-bde.wsf 874 байта
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 6.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 6.0 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfgLib.dll.mui 26.5 КБ
AdminPE32/Windows/System32/ru-RU/bdesvc.dll.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/bdeunlock.exe.mui 7.0 КБ
AdminPE32/Windows/System32/ru-RU/fvecpl.dll.mui 13.5 КБ
AdminPE32/Windows/System32/ru-RU/fvenotify.exe.mui 11.0 КБ
AdminPE32/Windows/System32/ru-RU/fveprompt.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/fveui.dll.mui 3.5 КБ
AdminPE32/Windows/System32/ru-RU/fvewiz.dll.mui 52.5 КБ
AdminPE32/Windows/System32/ru-RU/manage-bde.exe.mui 156.5 КБ
AdminPE32/Windows/System32/ru-RU/repair-bde.exe.mui 19.5 КБ
AdminPE64/Windows/System32/AutoExecPE64/BitLocker.reg 4.9 КБ
AdminPE64/Windows/System32/bdechangepin.exe 353.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 128.5 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 105.0 КБ
AdminPE64/Windows/System32/bderepair.dll 46.0 КБ
AdminPE64/Windows/System32/bdesvc.dll 351.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 11.5 КБ
AdminPE64/Windows/System32/bdeui.dll 34.0 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 53.5 КБ
AdminPE64/Windows/System32/bdeunlock.exe 291.6 КБ

[Quote]

    xnik
  • 19473
  • Longevity: 3 years 8 months
  • Posts: 263
  • REPUTATION:1

    [+] [-]
  • Location: СССР
Попробовать загрузится через кунбут (сам не пробовал)
Программа для узнавания пароля passcape Windows Password Recovery
Программа для расшифровки Passware Kit Forensic и Forensic Disk Decryptor
поставить другой диск и на него виндовс, а этот отложить до лучших времен

[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
xnik, bighead, rezorustavi, спасибо. aa

[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
Всем привет, попал на Hasleo Data Recovery. Внутри обнаружил что есть возможность возстановлять файлы с диска, который с включенный битлокер. Кто нибудь пользовался? aa

[Quote]

    xnik
  • 19473
  • Longevity: 3 years 8 months
  • Posts: 263
  • REPUTATION:1

    [+] [-]
  • Location: СССР
1. Вы должны ввести правильный пароль Bitlocker или 48-значный ключ восстановления Bitlocker, чтобы успешно восстановить данные с диска, зашифрованного BitLocker.
2. Если область метаданных зашифрованного BitLocker диска сильно повреждена, вы не сможете восстановить данные из этого раздела, даже если у вас есть правильный пароль BitLocker или 48-значный ключ восстановления BitLocker.
Так написано на официальном сайте, как я понял без ключа битлокера не будет сканировать
И вообще слово восстанавливать не подходит, правильно сказать расшифровать, но для этого нужен ключ
dimo70, Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет

[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет
xnik, понятно, так и сделаю, спасибо. aa
ElcomSoftDistributedPasswordRecovery

[Quote]

    TX2000
  • 13975
  • Longevity: 6 years 1 month
  • Posts: 41
  • REPUTATION:3

    [+] [-]
Две широко используемые программы также могут управлять bitlocker:
- Macrium Reflect (добавлена поддержка Bitlocker во время сборки PE + автоматическая разблокировка при запуске)
- Eassos Disk Genius (бывший Partition Guru) может управлять битлокером, даже если WinPE изначально его не поддерживает.

[Quote]

    dimo70
  • 17296
  • Longevity: 4 years 7 months
  • Posts: 3445
  • REPUTATION:40

    [+] [-]
  • Location: BG
TX2000, читал на бабочке репак от елчупакабры Eassos Disk Genius, но никуда в текст даже не упомянуто про битлокер. Вроде тоже самое и про Macrium Reflect.
Может сами пешники которые делают эти программы как то помогают при загрузке?

Page 1 of 3


Display posts:    

Current time is: 04-Jul 17:54

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum