關於'用PE來BitLocker的修復金鑰進行解鎖

hosenhuang

目前有遇到WIN10的硬碟已經用BitLocker加密,但要用PE來進行資料救援,但看不到硬碟內容,有鎖頭沒法以BitLocker的修復金鑰進行解鎖,請問要如何修改目前的PE?或有其他方法?

阿達金田一

你所謂的看不到硬碟是指什麼
裝置管理員 或 diskpart 中都沒顯示...
還是單純看不到 磁碟代號 而以

如果是前者...看一下是不是沒有Driver  ... 自己補上就好
後者...用 bootice 或 diskpart 配上 磁碟代號 就好了

hosenhuang

阿達金田一 發表於 2019-1-20 02:53
你所謂的看不到硬碟是指什麼
裝置管理員 或 diskpart 中都沒顯示...
還是單純看不到 磁碟代號 而以

不好意思,是看不到硬碟內容,上面有鎖頭

2567288

hosenhuang 發表於 2019-1-20 07:41
不好意思,是看不到硬碟內容,上面有鎖頭

試一下 Win10PEx64-20160520 (出處: NoName Team 電腦資訊討論區)

或者自己用工具做一個 Win10PE SE

WIN10 x64 正常系統



Win10PEx64-20160520




Win10PE SE

阿達金田一

hosenhuang 發表於 2019-1-20 07:41
不好意思,是看不到硬碟內容,上面有鎖頭

2567288 大大給正解了

有鎖頭...就表示那個磁碟有被 BitLocker 鎖啊
要解就是像 2567288 大大寫的
如果不能...表示那個 PE 沒有 BitLocker 功能

要注意的是 PE 版本最好和 Win 版本一樣...不然就是 PE版本最好新一點
因為 Win後期的 BitLocker 有改過加密的演算...
後期 BitLocker 能不能解早期的不清楚...不過早期的大概是不能解後期的
https://answers.microsoft.com/zh ... f-ba14-ebdb5830a213

另外 Windows 自代的 WinPE 或 WinRE 應該也有 BitLocker
不過因為沒圖示介面...所以要手動下指令
你可以 google 一下  manage-bde 指今
https://docs.microsoft.com/en-us/windows-server/administration/windows-commands/manage-bde

下面是win7 上的 manage-bde 說明

BitLocker 磁碟機加密: 設定工具版本 6.1.7601
Copyright (C) Microsoft Corporation. All rights reserved.

manage-bde[.exe] -parameter [arguments]

描述:
    在磁碟區設定 BitLocker 磁碟機加密。

參數清單:
    -status     提供支援 BitLocker 之磁碟區的資訊。
    -on         加密磁碟區，並開啟 BitLocker 保護。
    -off        將磁碟區解密，並關閉 BitLocker 保護。
    -pause      暫停加密或解密。
    -resume     繼續加密或解密。
    -lock       防止存取 BitLocker 加密的資料。
    -unlock     允許存取 BitLocker 加密的資料。
    -autounlock 管理自動解除鎖定資料磁碟區。
    -protectors 管理加密金鑰的保護方式。
    -tpm        設定電腦的信賴平台模組 (TPM)。
    -SetIdentifier 或 -si
                為磁碟區設定識別欄位。
    -ForceRecovery 或 -fr
                強制 BitLocker 保護的作業系統在重新啟動時復原。
    -changepassword
                修改資料磁碟區的密碼。
    -changepin  修改磁碟區的 PIN。
    -changekey  修改磁碟區的啟動金鑰。
    -upgrade    升級 BitLocker 版本。
    -ComputerName 或 -cn
                在另一部電腦執行。範例: "ComputerX"、"127.0.0.1"
    -? 或 /?    顯示簡短說明。範例: "-ParameterSet -?"
    -Help 或 -h 顯示完整說明。範例: "-ParameterSet -h"

範例:
    manage-bde -status
    manage-bde -on C: -RecoveryPassword -RecoveryKey F:\
    manage-bde -unlock E: -RecoveryKey F:\84E151C1...7A62067A512.bek

manage-bde -unlock -? 說明

BitLocker 磁碟機加密: 設定工具版本 6.1.7601
Copyright (C) Microsoft Corporation. All rights reserved.

manage-bde -unlock Volume
                    {[{-RecoveryPassword| -rp} NumericalPassword] |
                    [{-RecoveryKey|-rk} PathToExternalKeyFile]}
                    [{-Certificate|-cert} {-cf PathToCertificateFile|
                                           -ct CertificateThumbprint} {-pin}]
                    [{-Password|-pw}]
                    [{-ComputerName|-cn} ComputerName]
                    [{-?|/?}] [{-Help|-h}]

描述:
    允許使用修復密碼、修復金鑰、憑證或密碼，來存取 BitLocker 加密的資料。

參數清單:
    Volume      磁碟機代號，後面加上冒號。範例: "C:"
    -RecoveryPassword 或 -rp
                提供修復密碼以解除鎖定磁碟區。
    -RecoveryKey 或 -rk
                提供外部金鑰檔案以解除鎖定磁碟區。
    -Certificate 或 -cert
                查詢本機使用者憑證存放區，尋找可解除鎖定磁碟區的
                BitLocker 憑證。
    -Password 或 -pw
                提示輸入密碼以解除鎖定磁碟區。
    -ComputerName 或 -cn
                在另一部電腦執行。範例: "ComputerX"、"127.0.0.1"
    -? 或 /?    顯示簡短說明。範例: "-ParameterSet -?"
    -Help 或 -h 顯示完整說明。範例: "-ParameterSet -h"

範例:
    manage-bde -unlock -?
    manage-bde -unlock e: -RecoveryPassword ...
    manage-bde -unlock e: -RecoveryKey "f:\File Folder\Filename"
    manage-bde -unlock e: -Certificate -cf "c:\File Folder\Filename.cer"
    manage-bde -unlock e: -pw

hosenhuang

謝謝2位前輩的解答

EXIAPO

受教了..