关于 Bitlocker 锁定硬盘问题

[Shosuke]

微软电脑一般都会开启 Bitlocker 加密程序，特别是当有加密硬盘插入电脑时，会自动开启 Bitlocker 加密模式，并且要求用户保护该 48 位密钥，由于，用户一般都会挂代理模式，导致微软平台账号经常打不开，倘若丢失该密钥，将无法正常打开硬盘。
那当下在失去 48 位密钥，并且未上载该密串至微软账户平台保存，我朋友该如何解决移动硬盘封锁问题呢？
发表此文向广大 V 友求助 🙇🏻

[eason1874]

密码问题：右键管理 BitLocker ，可以修改密码，和备份恢复密钥到除了微软账户的其他地方

破解问题：忘记密码，也没有恢复密钥，那很难破解了。有些公司能绕过部分 TPM 硬件，但是估计收费很贵

[newmlp]

忘记密码，丢失恢复密钥，无解

[hwdef]

无解，
bitlocker 的加密很强。

emm 好好收藏，等量子计算机普及，就能解密了

[systemcall]

无解
bitlocker 默认的加密级别挺高的
只能在网络连接正常的情况下，期待密钥还没完全丢，能够同步上去吧

[Shosuke]

@systemcall 他查过恢复 Bitlocker 的链接，确实没有备份，哈哈只能选择放弃了

[LittleSho]

Secure Boot 启用并且启用了 TPM 才会自动进行驱动器加密，TPM 没重置可以找做数据恢复的试试从 TPM 提取私钥

[systemcall]

@LittleSho #6
要是没有动过系统，我记得一般会把密钥同步上去的。这个功能依赖 OneDrive 吧。你要是用了什么东西把 OneDrive 精简掉了那就同步不了了

[realpg]

自己不作死，不搞奇奇怪怪的系统魔改，是不会出现这种楼主说的情况的。

基本都是自己作死的。
先给系统打奇奇怪怪的补丁绕过在线用户，建本地用户，不登陆在线账户
要不就是把什么系统同步云的组件给优化掉


当然，你朋友这个场景，付钱就好了，现在 bitlocker+tpm 破解只需要六位数 CNY 就可以解决

[realpg]

@hwdef #3
bitlocker 全是漏洞
基本主流干这个的公司都能破
不过买这个的因为大部分都是公家单位不差钱，价格虚高

[hez2010]

@realpg bitlocker 本身是没有已知漏洞的，破解的漏洞根本不是从 bitlocker 下手，而是从外围硬件的漏洞下手的。比如某些网卡存在漏洞可以走 DMA 直接访问内存，这就算再强的硬盘加密也没法防止人家从内存里把数据从 DMA 给你 dump 出来。

[realpg]

@hez2010 #10
意思差不多就完事了
都是直接破 TPM2.0 成本低廉

[Shosuke]

@LittleSho 他就是整台电脑重置了才打不开，已经无法恢复了，密钥被他保存在本地

[Shosuke]

@realpg 确实昂贵

[LykorisR]

@Shosuke 这种直接寄了，但是 bitlocker 的密钥保存的时候会要求必须保存在移动介质或者是打印出来，所以可以再找找

[7RTDKSAK]

现在出厂预装家庭版也有一个"设备加密"功能,在用户不知情地情况下会开启 bitlocker,一朝系统崩溃所有数据完蛋,无忧启动论坛上一堆惨案...

[learningman]

@7RTDKSAK #14 登录了微软账户就会同步密钥到微软那儿，win11 强制微软账户登录。
能不用微软账户进系统肯定魔改了

[hwdef]

@realpg

看了几个你的回复，感觉你这人说话挺讨厌的。

[newmlp]

@realpg 这种“破解”只在特定情况下能实现，楼主这种肯定不行