[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
Какие возможности есть отключения bitlocker-a из WinPE?
Возможно возстановление данных на диск, который шифрован битлокером?

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    xnik
  • 19473
  • Стаж: 5 лет 5 месяцев
  • Сообщений: 411
  • Репутация:6

    [+] [-]
  • Откуда: СССР
bdeunlock консольная утилита встроенная в Windows
Разблокировать при помощи пароля
manage-bde –unlock C: -recoverypassword пароль
Разблокировать при помощи ключа
manage-bde –unlock C: -recoverykey Y:\key.bek
и есть еще куча программ
но если нет пароля и ключа, то придется расшифровывать
а это сложнее, например программа Passware Kit Forensic

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
xnik, "recoverypassword" это пароль юзера на вход в систему, или что то другое?
И еще, есть вариант узнать пароль, или через изменения/удаления пароля зайти в систему и отключить битлокер?
а это сложнее, например программа Passware Kit Forensic
это реальный вариант отключения битлокера, или скорее будет трата времени? aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    rezorustavi
  • 2337
  • Стаж: 8 лет 2 месяца
  • Сообщений: 928
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
95269bitlocker
aa Если пригодится

[Цитировать]

    xnik
  • 19473
  • Стаж: 5 лет 5 месяцев
  • Сообщений: 411
  • Репутация:6

    [+] [-]
  • Откуда: СССР
"-recoverypassword" это команда cmd, а вместо "пароль" пишем свой пароль который создавали при шифрование
Если пароль утерян, то да можно попробовать войти в Windows. Расшифровывать или подбирать пароль к Windows конечно сложней и дольше, и это уже другая история

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
xnik, в общем вроде понял.
Скажем так, допустим что у вас оставили на починке ноут у которого винда не работает, пароли на локер никто не знает. Пароль для вход юзера не знаем, ну или как вариант 2 знаем.
Как именно поступите, если надо сохранить данные и переустановить Windows?
rezorustavi, AdminPE знаю, но не пользую активно. Знаешь там какой именно тул отвечает за разблокировка битлокера? aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    rezorustavi
  • 2337
  • Стаж: 8 лет 2 месяца
  • Сообщений: 928
  • Репутация:55

    [+] [-]
  • Откуда: Грузия, город Рустави
95281AdminPE знаю, но не пользую активно.
aa В основном пользуюсь именно им, за исключением редких случаев, к примеру если не видет SSD, либо не хочет грузится на каком-то железе, что очень редко... В нем много полезного, к примеру мой любимый Акронис 2016, есть скрипты для конвертации с MBR в UEFI и обратно без потери данных, с созданием соответствующих загрузчиков, все инструкции есть на его канале в youtube. ...
Знаешь там какой именно тул отвечает за разблокировка битлокера?
Не могу сказать, с ним ни разу не сталкивался, с Винды перед тем как сделать универсальную заливку, от него всегда избавляюсь жесткими методами, чтобы клиенты не шифровали, а после мне мозги не выносили, что не помнят пароль, либо их ребенок начудил и теперь что делать...


Последний раз редактировалось: rezorustavi (2022-05-26 12:31), всего редактировалось 7 раз(а)

[Цитировать]

    bighead
  • 29484
  • Стаж: 2 года 4 месяца
  • Сообщений: 347
  • Репутация:21

    [+] [-]
dimo70,
BitLocker_AdminPE.rar
BitLocker_AdminPE.rar
Имя файла Размер
AdminPE32/Windows/System32/bdechangepin.exe 332.0 КБ
AdminPE64/Windows/System32/bdechangepin.exe 342.5 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 125.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 127.5 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 44.5 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 51.0 КБ
AdminPE64/Windows/System32/bdeunlock.exe 279.9 КБ
AdminPE32/Windows/System32/bdeunlock.exe 286.0 КБ
AdminPE64/Windows/System32/fvenotify.exe 170.5 КБ
AdminPE32/Windows/System32/fvenotify.exe 173.5 КБ
AdminPE64/Windows/System32/fveprompt.exe 158.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 163.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 173.5 КБ
AdminPE64/Windows/System32/manage-bde.exe 198.0 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE64/Windows/System32/repair-bde.exe 121.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 81.0 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 97.0 КБ
AdminPE32/Windows/System32/bderepair.dll 37.5 КБ
AdminPE64/Windows/System32/bderepair.dll 43.0 КБ
AdminPE32/Windows/System32/bdesvc.dll 290.5 КБ
AdminPE64/Windows/System32/bdesvc.dll 329.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 10.5 КБ
AdminPE32/Windows/System32/bdeui.dll 26.5 КБ
AdminPE64/Windows/System32/bdeui.dll 31.5 КБ
AdminPE32/Windows/System32/fveapi.dll 556.5 КБ
AdminPE64/Windows/System32/fveapi.dll 702.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 180.5 КБ
AdminPE64/Windows/System32/fveapibase.dll 205.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 20.5 КБ
AdminPE64/Windows/System32/fvecerts.dll 24.0 КБ
AdminPE32/Windows/System32/fvecpl.dll 297.5 КБ
AdminPE64/Windows/System32/fvecpl.dll 304.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 46.0 КБ
AdminPE64/Windows/System32/fveskybackup.dll 53.5 КБ
AdminPE32/Windows/System32/fveui.dll 249.5 КБ
AdminPE64/Windows/System32/fveui.dll 262.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 744.0 КБ
AdminPE64/Windows/System32/fvewiz.dll 775.5 КБ
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE64/Windows/System32/MSAMRNBDecoder.dll 133.0 КБ
AdminPE64/Windows/SysWOW64/mspbde40.dll 360.0 КБ
AdminPE64/Windows/SysWOW64/msxbde40.dll 444.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE64/Windows/System32/ru-RU/bdechangepin.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE64/Windows/System32/en-US/BdeHdCfg.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
AdminPE64/Windows/System32/ru-RU/BdeHdCfg.exe.mui 5.0 КБ
BitLocker_AdminPE10.rar
BitLocker_AdminPE10.rar
Имя файла Размер
AdminPE32/Windows/System32/AutoExecPE32/BitLocker.reg 4.9 КБ
AdminPE32/Windows/System32/bdechangepin.exe 341.0 КБ
AdminPE32/Windows/System32/BdeHdCfg.exe 124.5 КБ
AdminPE32/Windows/System32/BdeHdCfgLib.dll 86.5 КБ
AdminPE32/Windows/System32/bderepair.dll 38.5 КБ
AdminPE32/Windows/System32/bdesvc.dll 300.0 КБ
AdminPE32/Windows/System32/BdeSysprep.dll 9.0 КБ
AdminPE32/Windows/System32/bdeui.dll 28.0 КБ
AdminPE32/Windows/System32/BdeUISrv.exe 45.5 КБ
AdminPE32/Windows/System32/bdeunlock.exe 291.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfg.exe.mui 5.5 КБ
AdminPE32/Windows/System32/en-US/BdeHdCfgLib.dll.mui 25.5 КБ
AdminPE32/Windows/System32/en-US/fveapi.dll.mui 32.0 КБ
AdminPE32/Windows/System32/en-US/manage-bde.exe.mui 144.5 КБ
AdminPE32/Windows/System32/en-US/repair-bde.exe.mui 18.0 КБ
AdminPE32/Windows/System32/fveapi.dll 594.0 КБ
AdminPE32/Windows/System32/fveapibase.dll 185.5 КБ
AdminPE32/Windows/System32/fvecerts.dll 21.5 КБ
AdminPE32/Windows/System32/fvecpl.dll 303.0 КБ
AdminPE32/Windows/System32/fvenotify.exe 172.0 КБ
AdminPE32/Windows/System32/fveprompt.exe 162.0 КБ
AdminPE32/Windows/System32/fveskybackup.dll 58.5 КБ
AdminPE32/Windows/System32/fveui.dll 258.5 КБ
AdminPE32/Windows/System32/fvewiz.dll 758.5 КБ
AdminPE32/Windows/System32/manage-bde.exe 182.5 КБ
AdminPE32/Windows/System32/manage-bde.wsf 874 байта
AdminPE32/Windows/System32/MSAMRNBDecoder.dll 128.5 КБ
AdminPE32/Windows/System32/repair-bde.exe 117.0 КБ
AdminPE32/Windows/System32/ru-RU/bdechangepin.exe.mui 6.5 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfg.exe.mui 6.0 КБ
AdminPE32/Windows/System32/ru-RU/BdeHdCfgLib.dll.mui 26.5 КБ
AdminPE32/Windows/System32/ru-RU/bdesvc.dll.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/bdeunlock.exe.mui 7.0 КБ
AdminPE32/Windows/System32/ru-RU/fvecpl.dll.mui 13.5 КБ
AdminPE32/Windows/System32/ru-RU/fvenotify.exe.mui 11.0 КБ
AdminPE32/Windows/System32/ru-RU/fveprompt.exe.mui 4.5 КБ
AdminPE32/Windows/System32/ru-RU/fveui.dll.mui 3.5 КБ
AdminPE32/Windows/System32/ru-RU/fvewiz.dll.mui 52.5 КБ
AdminPE32/Windows/System32/ru-RU/manage-bde.exe.mui 156.5 КБ
AdminPE32/Windows/System32/ru-RU/repair-bde.exe.mui 19.5 КБ
AdminPE64/Windows/System32/AutoExecPE64/BitLocker.reg 4.9 КБ
AdminPE64/Windows/System32/bdechangepin.exe 353.0 КБ
AdminPE64/Windows/System32/BdeHdCfg.exe 128.5 КБ
AdminPE64/Windows/System32/BdeHdCfgLib.dll 105.0 КБ
AdminPE64/Windows/System32/bderepair.dll 46.0 КБ
AdminPE64/Windows/System32/bdesvc.dll 351.5 КБ
AdminPE64/Windows/System32/BdeSysprep.dll 11.5 КБ
AdminPE64/Windows/System32/bdeui.dll 34.0 КБ
AdminPE64/Windows/System32/BdeUISrv.exe 53.5 КБ
AdminPE64/Windows/System32/bdeunlock.exe 291.6 КБ

[Цитировать]

    xnik
  • 19473
  • Стаж: 5 лет 5 месяцев
  • Сообщений: 411
  • Репутация:6

    [+] [-]
  • Откуда: СССР
Попробовать загрузится через кунбут (сам не пробовал)
Программа для узнавания пароля passcape Windows Password Recovery
Программа для расшифровки Passware Kit Forensic и Forensic Disk Decryptor
поставить другой диск и на него виндовс, а этот отложить до лучших времен

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
xnik, bighead, rezorustavi, спасибо. aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
Всем привет, попал на Hasleo Data Recovery. Внутри обнаружил что есть возможность возстановлять файлы с диска, который с включенный битлокер. Кто нибудь пользовался? aa

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    xnik
  • 19473
  • Стаж: 5 лет 5 месяцев
  • Сообщений: 411
  • Репутация:6

    [+] [-]
  • Откуда: СССР
1. Вы должны ввести правильный пароль Bitlocker или 48-значный ключ восстановления Bitlocker, чтобы успешно восстановить данные с диска, зашифрованного BitLocker.
2. Если область метаданных зашифрованного BitLocker диска сильно повреждена, вы не сможете восстановить данные из этого раздела, даже если у вас есть правильный пароль BitLocker или 48-значный ключ восстановления BitLocker.
Так написано на официальном сайте, как я понял без ключа битлокера не будет сканировать
И вообще слово восстанавливать не подходит, правильно сказать расшифровать, но для этого нужен ключ
dimo70, Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
Попробуйте Elcomsoft Forensic Disk Decryptor, как утверждают разработчики он расшифрует диск, вот мы и узнаем работает это или нет
xnik, понятно, так и сделаю, спасибо. aa
ElcomSoftDistributedPasswordRecovery

_________________
Подпись отключена за нарушение правил форума

[Цитировать]

    TX2000
  • 13975
  • Стаж: 7 лет 10 месяцев
  • Сообщений: 119
  • Репутация:21

    [+] [-]
Две широко используемые программы также могут управлять bitlocker:
- Macrium Reflect (добавлена поддержка Bitlocker во время сборки PE + автоматическая разблокировка при запуске)
- Eassos Disk Genius (бывший Partition Guru) может управлять битлокером, даже если WinPE изначально его не поддерживает.

[Цитировать]

    dimo70
  • 17296
  • Стаж: 6 лет 3 месяца
  • Сообщений: 3990
  • Репутация:26

    [+] [-]
  • Откуда: BG
TX2000, читал на бабочке репак от елчупакабры Eassos Disk Genius, но никуда в текст даже не упомянуто про битлокер. Вроде тоже самое и про Macrium Reflect.
Может сами пешники которые делают эти программы как то помогают при загрузке?

_________________
Подпись отключена за нарушение правил форума

Страница 1 из 3


Показать сообщения:    

Текущее время: 28-Мар 17:33

Часовой пояс: UTC + 3


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы можете скачивать файлы