Отключение bitlocker-а из Windows PE.




 

[Quote]

Отправлено: 24-May-2022 21:44

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
Какие возможности есть отключения bitlocker-a из WinPE?
Возможно возстановление данных на диск, который шифрован битлокером?

_________________
Signed off for violation of forum rules

[Quote]

Отправлено: 24-May-2022 22:19 (after 35 minutes)

    xnik
  • 19473
  • Longevity: 6 years 1 month
  • Posts: 489
  • REPUTATION:12

    [+] [-]
  • Location: СССР
bdeunlock консольная утилита встроенная в Windows
Разблокировать при помощи пароля
manage-bde –unlock C: -recoverypassword пароль
Разблокировать при помощи ключа
manage-bde –unlock C: -recoverykey Y:\key.bek
и есть еще куча программ
но если нет пароля и ключа, то придется расшифровывать
а это сложнее, например программа Passware Kit Forensic

[Quote]

Отправлено: 25-May-2022 07:15 (after 8 hours)

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
xnik, "recoverypassword" это пароль юзера на вход в систему, или что то другое?
И еще, есть вариант узнать пароль, или через изменения/удаления пароля зайти в систему и отключить битлокер?
а это сложнее, например программа Passware Kit Forensic
это реальный вариант отключения битлокера, или скорее будет трата времени? aa

_________________
Signed off for violation of forum rules

[Quote]

Отправлено: 25-May-2022 08:14 (after 59 minutes)

    rezorustavi
  • 2337
  • Longevity: 8 years 11 months
  • Posts: 918
  • REPUTATION:55

    [+] [-]
  • Location: Грузия, город Рустави
95269bitlocker
aa Если пригодится

[Quote]

Отправлено: 25-May-2022 11:36 (after 3 hours)

    xnik
  • 19473
  • Longevity: 6 years 1 month
  • Posts: 489
  • REPUTATION:12

    [+] [-]
  • Location: СССР
"-recoverypassword" это команда cmd, а вместо "пароль" пишем свой пароль который создавали при шифрование
Если пароль утерян, то да можно попробовать войти в Windows. Расшифровывать или подбирать пароль к Windows конечно сложней и дольше, и это уже другая история

[Quote]

Отправлено: 25-May-2022 12:57 (after 1 hour 20 minutes)

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
xnik, в общем вроде понял.
Скажем так, допустим что у вас оставили на починке ноут у которого винда не работает, пароли на локер никто не знает. Пароль для вход юзера не знаем, ну или как вариант 2 знаем.
Как именно поступите, если надо сохранить данные и переустановить Windows?
rezorustavi, AdminPE знаю, но не пользую активно. Знаешь там какой именно тул отвечает за разблокировка битлокера? aa

_________________
Signed off for violation of forum rules

[Quote]

Отправлено: 25-May-2022 13:36 (after 39 minutes)

    rezorustavi
  • 2337
  • Longevity: 8 years 11 months
  • Posts: 918
  • REPUTATION:55

    [+] [-]
  • Location: Грузия, город Рустави
95281AdminPE знаю, но не пользую активно.
aa В основном пользуюсь именно им, за исключением редких случаев, к примеру если не видет SSD, либо не хочет грузится на каком-то железе, что очень редко... В нем много полезного, к примеру мой любимый Акронис 2016, есть скрипты для конвертации с MBR в UEFI и обратно без потери данных, с созданием соответствующих загрузчиков, все инструкции есть на его канале в youtube. ...
Знаешь там какой именно тул отвечает за разблокировка битлокера?
Не могу сказать, с ним ни разу не сталкивался, с Винды перед тем как сделать универсальную заливку, от него всегда избавляюсь жесткими методами, чтобы клиенты не шифровали, а после мне мозги не выносили, что не помнят пароль, либо их ребенок начудил и теперь что делать...


Last edited by rezorustavi on 2022-05-26 12:31; edited 7 times in total

[Quote]

Отправлено: 25-May-2022 13:40 (after 3 minutes)

    bighead
  • 29484
  • Longevity: 3 years
  • Posts: 391
  • REPUTATION:24

    [+] [-]
dimo70,
BitLocker_AdminPE.rar
BitLocker_AdminPE.rar
Имя файла Размер
AdminPE32/Windows/System32/bdechangepin.exe 332.0 КБ
AdminPE64/Windows/System32/bdechangepin.exe 342.5 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 125.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 127.5 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 44.5 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 51.0 КБ
AdminPE64/Windows/System32/bdeunlock.exe 279.9 КБ
AdminPE32/Windows/System32/bdeunlock.exe 286.0 КБ
AdminPE64/Windows/System32/fvenotify.exe 170.5 КБ
AdminPE32/Windows/System32/fvenotify.exe 173.5 КБ
AdminPE64/Windows/System32/fveprompt.exe 158.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 163.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 173.5 КБ
AdminPE64/Windows/System32/manage-bde.exe 198.0 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE64/Windows/System32/repair-bde.exe 121.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 81.0 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 97.0 КБ
AdminPE32/Windows/System32/bderepair.dll 37.5 КБ
AdminPE64/Windows/System32/bderepair.dll 43.0 КБ
AdminPE32/Windows/System32/bdesvc.dll 290.5 КБ
AdminPE64/Windows/System32/bdesvc.dll 329.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 10.5 КБ
AdminPE32/Windows/System32/bdeui.dll 26.5 КБ
AdminPE64/Windows/System32/bdeui.dll 31.5 КБ
AdminPE32/Windows/System32/fveapi.dll 556.5 КБ
AdminPE64/Windows/System32/fveapi.dll 702.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 180.5 КБ
AdminPE64/Windows/System32/fveapibase.dll 205.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 20.5 КБ
AdminPE64/Windows/System32/fvecerts.dll 24.0 КБ
AdminPE32/Windows/System32/fvecpl.dll 297.5 КБ
AdminPE64/Windows/System32/fvecpl.dll 304.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 46.0 КБ
AdminPE64/Windows/System32/fveskybackup.dll 53.5 КБ
AdminPE32/Windows/System32/fveui.dll 249.5 КБ
AdminPE64/Windows/System32/fveui.dll 262.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 744.0 КБ
AdminPE64/Windows/System32/fvewiz.dll 775.5 КБ
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE64/Windows/System32/MSAMRNBDecoder.dll 133.0 КБ
AdminPE64/Windows/SysWOW64/mspbde40.dll 360.0 КБ
AdminPE64/Windows/SysWOW64/msxbde40.dll 444.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE64/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE64/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
AdminPE64/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
BitLocker_AdminPE10.rar
BitLocker_AdminPE10.rar
Имя файла Размер
AdminPE32/Windows/System32/AutoExecPE32/BitLocker.reg 4.9 КБ
AdminPE32/Windows/System32/bdechangepin.exe 341.0 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 124.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 86.5 КБ
AdminPE32/Windows/System32/bderepair.dll 38.5 КБ
AdminPE32/Windows/System32/bdesvc.dll 300.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.0 КБ
AdminPE32/Windows/System32/bdeui.dll 28.0 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 45.5 КБ
AdminPE32/Windows/System32/bdeunlock.exe 291.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfgLib.dll.mui 25.5 КБ
AdminPE32/Windows/System32/en-US/fveapi.dll.mui 32.0 КБ
AdminPE32/Windows/System32/en-US/manage-bde.exe.mui 144.5 КБ
AdminPE32/Windows/System32/en-US/repair-bde.exe.mui 18.0 КБ
AdminPE32/Windows/System32/fveapi.dll 594.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 185.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 21.5 КБ
AdminPE32/Windows/System32/fvecpl.dll 303.0 КБ
AdminPE32/Windows/System32/fvenotify.exe 172.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 162.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 58.5 КБ
AdminPE32/Windows/System32/fveui.dll 258.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 758.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 182.5 КБ
AdminPE32/Windows/System32/manage-bde.wsf 874 байта
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 6.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 6.0 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfgLib.dll.mui 26.5 КБ
AdminPE32/Windows/System32/ru-RU/bdesvc.dll.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/bdeunlock.exe.mui 7.0 КБ
AdminPE32/Windows/System32/ru-RU/fvecpl.dll.mui 13.5 КБ
AdminPE32/Windows/System32/ru-RU/fvenotify.exe.mui 11.0 КБ
AdminPE32/Windows/System32/ru-RU/fveprompt.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/fveui.dll.mui 3.5 КБ
AdminPE32/Windows/System32/ru-RU/fvewiz.dll.mui 52.5 КБ
AdminPE32/Windows/System32/ru-RU/manage-bde.exe.mui 156.5 КБ
AdminPE32/Windows/System32/ru-RU/repair-bde.exe.mui 19.5 КБ
AdminPE64/Windows/System32/AutoExecPE64/BitLocker.reg 4.9 КБ
AdminPE64/Windows/System32/bdechangepin.exe 353.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 128.5 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 105.0 КБ
AdminPE64/Windows/System32/bderepair.dll 46.0 КБ
AdminPE64/Windows/System32/bdesvc.dll 351.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 11.5 КБ
AdminPE64/Windows/System32/bdeui.dll 34.0 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 53.5 КБ
AdminPE64/Windows/System32/bdeunlock.exe 291.6 КБ

[Quote]

Отправлено: 25-May-2022 13:48 (after 8 minutes)

    xnik
  • 19473
  • Longevity: 6 years 1 month
  • Posts: 489
  • REPUTATION:12

    [+] [-]
  • Location: СССР
Попробовать загрузится через кунбут (сам не пробовал)
Программа для узнавания пароля passcape Windows Password Recovery
Программа для расшифровки Passware Kit Forensic и Forensic Disk Decryptor
поставить другой диск и на него виндовс, а этот отложить до лучших времен

[Quote]

Отправлено: 25-May-2022 15:11 (after 1 hour 23 minutes)

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
xnik, bighead, rezorustavi, спасибо. aa

_________________
Signed off for violation of forum rules

[Quote]

Отправлено: 05-Jun-2022 09:30 (after 10 days)

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
Всем привет, попал на Hasleo Data Recovery. Внутри обнаружил что есть возможность возстановлять файлы с диска, который с включенный битлокер. Кто нибудь пользовался? aa

_________________
Signed off for violation of forum rules

[Quote]

Отправлено: 05-Jun-2022 13:09 (after 3 hours)

    xnik
  • 19473
  • Longevity: 6 years 1 month
  • Posts: 489
  • REPUTATION:12

    [+] [-]
  • Location: СССР
1. Вы должны ввести правильный пароль Bitlocker или 48-значный ключ восстановления Bitlocker, чтобы успешно восстановить данные с диска, зашифрованного BitLocker.
2. Если область метаданных зашифрованного BitLocker диска сильно повреждена, вы не сможете восстановить данные из этого раздела, даже если у вас есть правильный пароль BitLocker или 48-значный ключ восстановления BitLocker.
Так написано на официальном сайте, как я понял без ключа битлокера не будет сканировать
И вообще слово восстанавливать не подходит, правильно сказать расшифровать, но для этого нужен ключ
dimo70, Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет

[Quote]

Отправлено: 05-Jun-2022 15:01 (after 1 hour 52 minutes)

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет
xnik, понятно, так и сделаю, спасибо. aa
ElcomSoftDistributedPasswordRecovery

_________________
Signed off for violation of forum rules

[Quote]

Отправлено: 05-Jun-2022 17:16 (after 2 hours 14 minutes)

    TX2000
  • 13975
  • Longevity: 8 years 6 months
  • Posts: 132
  • REPUTATION:21

    [+] [-]
Две широко используемые программы также могут управлять bitlocker:
- Macrium Reflect (добавлена поддержка Bitlocker во время сборки PE + автоматическая разблокировка при запуске)
- Eassos Disk Genius (бывший Partition Guru) может управлять битлокером, даже если WinPE изначально его не поддерживает.

[Quote]

Отправлено: 05-Jun-2022 17:40 (after 24 minutes)

    dimo70
  • 17296
  • Longevity: 7 years
  • Posts: 3784
  • REPUTATION:27

    [+] [-]
  • Location: BG
TX2000, читал на бабочке репак от елчупакабры Eassos Disk Genius, но никуда в текст даже не упомянуто про битлокер. Вроде тоже самое и про Macrium Reflect.
Может сами пешники которые делают эти программы как то помогают при загрузке?

_________________
Signed off for violation of forum rules

Page 1 of 3


Display posts:    

Current time is: 04-Dec 17:59

All times are UTC + 3


You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
You cannot attach files in this forum
You can download files in this forum