|
贴出一个我折腾的实录:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\Drive\shell\encrypt-bde-elev]
"AppliesTo"="(System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Off OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#OnPreProvisioned) AND System.Volume.BitLockerRequiresAdmin:=System.StructuredQueryType.Boolean#False"
;"AppliesTo"="(System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Off OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#OnPreProvisioned) AND System.Volume.BitLockerRequiresAdmin:=System.StructuredQueryType.Boolean#True"
;为原值
;;启用 BitLocker
;;不包括 U 盘
;;以下是一些分项目, 只有驱动器处于那个状态时都会出现.
;;[HKEY_CLASSES_ROOT\Drive\shell\resume-bde-elev]
;;"AppliesTo"="System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Suspended AND System.Volume.BitLockerRequiresAdmin:=System.StructuredQueryType.Boolean#True"
;;项标未知
;;[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\change-passphrase]
;;"AppliesTo"="(System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#On OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Encrypting OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Suspended) AND System.Volume.BitLockerCanChangePassphraseByProxy:=System.StructuredQueryType.Boolean#True"
;;更改 BitLocker 密码
;;[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\change-pin]
;;"AppliesTo"="(System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#On OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Encrypting OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Suspended) AND System.Volume.BitLockerCanChangePin:=System.StructuredQueryType.Boolean#True"
;;更改 BitLocker PIN
;;[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Drive\shell\resume-bde-elev]
;;"AppliesTo"="System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Suspended AND System.Volume.BitLockerRequiresAdmin:=System.StructuredQueryType.Boolean#True"
;;恢复 BitLocker 保护
;;vaf;;删除: C:\Windows\System32\中的:
;;fveapi.dll (Windows BitLocker Drive Encryption API) PE 中才能删除.
;;fveapibase.dll (Windows BitLocker Drive Encryption Base API) .
;;fvecerts.dll (Bitlocker Certificates Library) .
;;fvecpl.dll (BitLocker 驱动器加密控制面板) .
;;fvenotify.exe (BitLocker 驱动器加密通知工具)
;;fveprompt.exe (BitLocker 驱动器加密) .
;;fveskybackup.dll (Windows BitLocker Drive Encryption OneDrive Backup) .
;;fveui.dll (BitLocker 驱动器加密) .
;;fvewiz.dll (BitLocker 加密向导) 可使 BitLocker 无法执行.
;;可以看出, 凡 fve...... 开头的都是与 BitLocker 有关的, 可以移除 (另建 fve 文件夹) 它们。
;;什么注册表, 什么组策略, 什么停用服务, 均不能彻底消除 Bitlocker
;;现已找出彻底根治 BitLocker 的方法; 那就是: 删除
;;C:\Windows\System32\fveapi.dll (Windows BitLocker Drive Encryption API) PE 中才能删除.
;;唯此一举便可彻底根治 BitLocker 彻底掰掰。
;;就连控制面板中的 BitLocker 驱动器加密 (带钥匙图标) 、管理 BitLocker (蓝字选项) 都消失了, 呵呵。
;;建议, 建一个 fve 文件夹, 移除它们到此文件夹.
;;这样, 什么注册表, 什么组策略, 什么服务, 什么都没动, 什么都没改变, 保留着完美恢复的前提。
|
|