无忧启动论坛

标题: PE怎么访问bitlocker加密的磁盘 [打印本页]

作者: leeDota 时间: 2013-7-22 16:38
标题: PE怎么访问bitlocker加密的磁盘
电脑是公司发的，系统是win7，磁盘都用bitlocker锁了，Administrator帐号被改了，创建了个普通用户给我，我现在想用PE把Administrator的密码改掉，但是C盘被锁了，无法访问，有什么办法能解决吗？

作者: 2012fengxi 时间: 2013-7-22 18:21
解决不了吧，如果PE能绕过，这个加密就毫无意义了，这个加密能保证电脑即使丢失，都不用担心数据被盗，连黑客都搞不定，只有美国 g-o-v-e-r-n-m-e-n-t能搞定。

作者: sp_star 时间: 2013-7-22 18:34
如果知道密码，红毛樱木有个win8pe好像能支持。

作者: jerry0201 时间: 2013-7-22 21:28
刚搞定这个问题。
先访问sp_star的“用WinBuilder制作一个Win8PE (X86,X64)” 牛贴，按照帖子的要求自作可用的win8PE，其他的好说，要把中文字体和bitlocker功能加上去，还有最重要的，要把data硬盘驱动（可以用驱动助手之类的工具导出来），加载进去，否则不认硬盘（win7的电脑了，肯定是sata的硬盘）。
编译，制作出来的ISO，用U大师之类的工具，使用iso方式启动就好了，好处是如果iso制作不好，大不了删除iso重新制作再来。
需要的话，稍后可以上传一个上来。不过加载的是E5430的驱动。

作者: 2012ivy 时间: 2013-7-23 00:13
楼上看来你明白楼主的意思，就算你PE里面包含bitlocker这个组件也是没用的，你不知道密码怎么去读取这个分区呢

作者: 好像很好吃 时间: 2013-7-23 09:20
虽然我对BitLocker 不怎么了解…
但是我知道…好像BitLocker都需要TPM才能运作，至于这个TPM就是存放密码的地方…
但是也有可能密码不存在TPM，这种状况只发生BitLocker To Go (BitLocker To Go 就是加密U盘)或修改系统设定

作者: leeDota 时间: 2013-7-23 10:54

2012ivy 发表于 2013-7-23 00:13
楼上看来你明白楼主的意思，就算你PE里面包含bitlocker这个组件也是没用的，你不知道密码怎么去读取这个分 ...

你指的密码是？这台电脑是用的USB密钥，密钥里面存了密码。

作者: leeDota 时间: 2013-7-23 10:54

好像很好吃发表于 2013-7-23 09:20
虽然我对BitLocker 不怎么了解…
但是我知道…好像BitLocker都需要TPM才能运作，至于这个TPM就是存放密码的 ...

现在就是有个U盘密钥。

作者: leeDota 时间: 2013-7-23 10:55

jerry0201 发表于 2013-7-22 21:28
刚搞定这个问题。
先访问sp_star的“用WinBuilder制作一个Win8PE (X86,X64)” 牛贴，按照帖子的要求自作可 ...

先谢谢你，再研究

作者: leeDota 时间: 2013-7-23 10:56

jerry0201 发表于 2013-7-22 21:28
刚搞定这个问题。
先访问sp_star的“用WinBuilder制作一个Win8PE (X86,X64)” 牛贴，按照帖子的要求自作可 ...

表示有点看不懂啊，本人小白。。

作者: leeDota 时间: 2013-7-23 10:57

2012fengxi 发表于 2013-7-22 18:21
解决不了吧，如果PE能绕过，这个加密就毫无意义了，这个加密能保证电脑即使丢失，都不用担心数据被盗，连黑 ...

但是我有那个U盘密钥，没有Administrator权限

作者: leeDota 时间: 2013-7-23 10:58

sp_star 发表于 2013-7-22 18:34
如果知道密码，红毛樱木有个win8pe好像能支持。

求下载地址，谢谢

作者: 好像很好吃 时间: 2013-7-23 11:12

leeDota 发表于 2013-7-23 10:54
现在就是有个U盘密钥。

那你不管WinPE有没有BitLocker都没办法啊…
如果密码那么好”挖”就不用加密了
当然还是有破解方法啦
百度一下应该就有了

作者: sp_star 时间: 2013-7-23 11:17

leeDota 发表于 2013-7-23 10:58
求下载地址，谢谢

哪个帖子不记得了，也可能是在他自己的网站上.

作者: leeDota 时间: 2013-7-23 11:20

sp_star 发表于 2013-7-23 11:17
哪个帖子不记得了，也可能是在他自己的网站上.

额，我去找找看

作者: jerry0201 时间: 2013-7-26 18:24
本帖最后由 jerry0201 于 2013-7-26 18:25 编辑

2012ivy 发表于 2013-7-23 00:13
楼上看来你明白楼主的意思，就算你PE里面包含bitlocker这个组件也是没用的，你不知道密码怎么去读取这个分 ...

他的情况我猜想下：
公司发的电脑，用bitlocker加密了，每次启动都要用key，密码当然自己知道了。
问题在于自己没有系统的本地管理员权限，所以bitlocker功能取消不掉。
现在的想法呢，用PE进系统，读bitlocker的盘，然后拿到本地管理员权限。

作者: jerry0201 时间: 2013-7-26 18:25

好像很好吃发表于 2013-7-23 09:20
虽然我对BitLocker 不怎么了解…
但是我知道…好像BitLocker都需要TPM才能运作，至于这个TPM就是存放密码的 ...

bitlocker加密可以启用TPM，也可以不用。

作者: zqjiang 时间: 2013-8-8 15:47
不知道哪个PE 可以支持 bitlocker 组件?

作者: anythingsky 时间: 2013-8-9 11:48
如果你改了密码原有的Administrator也无法打开了

作者: 20101030 时间: 2013-8-10 10:14
pe一般没这些组件还是建议用通用的ramos组件齐全我的13x兆的win7ramos就可以BitLocker加密解密的
不过由于115上文件已删就不提供共享了 adsl上传无力

作者: 2010ihotte 时间: 2013-8-11 00:11
安装完系统第一件事就是禁用微软的系统组件，bitlocker、Defend、系统还原。。。这些程序都和系统深度集成，很容易出现问题，一般有问题只能重装，重装后加密数据神仙也恢复不了。。。。

作者: 极度凶残 时间: 2013-8-11 09:42

2010ihotte 发表于 2013-8-11 00:11
安装完系统第一件事就是禁用微软的系统组件，bitlocker、Defend、系统还原。。。这些程序都和系统深度集成， ...

不可能吧，这些东西我都没禁用，用了这么多年，没见出啥问题啊

作者: 2012zclsdz 时间: 2013-8-11 19:41
基本不可行。不要再试了。

作者: 2011bbnbnb 时间: 2014-2-23 16:06
本帖最后由 2011bbnbnb 于 2014-2-23 19:06 编辑

jerry0201 发表于 2013-7-22 21:28
刚搞定这个问题。
先访问sp_star的“用WinBuilder制作一个Win8PE (X86,X64)” 牛贴，按照帖子的要求自作可 ...

有同样问题的小白一枚，按照牛贴方法自制了WIN8 PE（确定已集成BitLocker组件），进入后确实可以看到硬盘，并且被加密的硬盘确实是BitLocker加密的盘符图标。。但是不知为何，双击后没有提示输入密码，而是提示Access Denied，求解。

注：
<1>在自制的PE下用系统管理员登陆后，如果直接在资源管理器中访问加密盘（比如E:\），提示Access Denied；
<2>如果用命令提示符访问E:\，提示This drive is locked by BitLocker Drive Encryption. You must unlock this drive from Control Panel；
<3>根据该提示打开控制面板，试图启动BitLocker Drive Encryption程序，提示应用程序错误（The instruction at 0xc96fc90b referenced memory at 0x00000420. The memory could not be read. Click on OK to terminate the program）；
<4>如果以命令提示符启动BitLocker Drive Encryption程序，提示The system cannot find the drive specified；
<5>继续尝试命令提示符解锁：X:\Users\Default>MANAGE-BDE -UNLOCK E: -PASSWORD，提示ERROR: An error occurred <code 0x8007007e>: The specified module could not be found.

（BitLocker的驱动应该就是system32\drivers\tpm.sys，经查该文件在PE下确实已经存在；解锁用的BitLockerWiarzd.exe Bdeunlock.exe等文件在system32文件夹下也都有；我本人知道被加密盘符的读取密码，只需要能像进行了BitLocker加密的U盘一样，双击它后提示输入密码即可）

综上，感觉问题出在这个系统虽然有BilLocker组件，但还是无法调用，似乎仍然缺少某个模块，不知什么原因，望赐教。

作者: fukystone 时间: 2014-2-23 23:38

2011bbnbnb 发表于 2014-2-23 16:06
有同样问题的小白一枚，按照牛贴方法自制了WIN8 PE（确定已集成BitLocker组件），进入后确实可以看到硬 ...

这个，你自制的东西别人确实没法给你确定你是否真的集成了bitlocker组件，或者少什么模块……
这个问题你自己就可以解决。
比如下个版内支持bitlocker的pe先试试，如果好用，那么和你自己的pe做下文件对比和注册表对比，差哪里自然就知道了。

作者: wjgyz740526 时间: 2014-2-24 09:32
试试MAX SKYPE，看介绍有这个支持加密磁盘的功能

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)