首页 >>  正文

bitlocker破解难度

来源:baiyundou.net   日期:2024-09-20

文|平淡

Windows 10的BitLocker加密工具可以很好地保护加密分区的数据,但在日常使用中可能会由于各种原因导致加密数据无法访问。比如BitLocker恢复控制台损坏、加密磁盘的文件系统损坏或者操作系统无法启动等。下面,笔者介绍在不同情况下使用相应的工具软件来恢复BitLocker加密数据的方法。

○ BitLocker加密数据恢复的前提

本文介绍的是在知道密码或者恢复密钥的前提下如何使用工具软件来解密数据,而不是对BitLocker进行破解,因此需要密码或者恢复密钥文件。对于喜欢使用BitLocker加密的朋友,强烈建议将恢复密钥文件保存在微软账户中,这样在忘记密码的时候也可以进行恢复。

○ BitLocker出现异常时恢复数据

对于BitLocker的解密,在系统正常的情况下,我们使用密码或者恢复密钥都可以轻松地进行。那么如果出现异常情况,又该如何进行解密操作呢?

情况1:BitLocker恢复控制台损坏

大家知道,日常BitLocker加密/解密,我们是使用图形化的BitLocker恢复控制台来进行操作,在打开的窗口中输入访问密码即可解锁(图1)。

(图1)

但有些时候,一些异常操作(如断电或者病毒)可能会导致BitLocker恢复控制台损坏,这样我们无法通过图1所示的方法来解锁。这时可以尝试用命令行的方式进行解锁,以管理员身份启动命令提示符,输入“manage-bde -unlock f: -RecoveryPassword 恢复密钥”并回车(每条命令输入后均需回车确认,下同)(图2)。

(图2)

当屏幕上提示“密码已成功解锁卷F:”,此时打开资源管理器可以看到F盘已经成功解锁,打开后就可以访问其中的文件了(图3)。

(图3)

情况2:加密磁盘上的文件系统损坏

上述命令仅针对加密分区的上锁/解锁,如果加密磁盘的文件系统损坏,那么可能无法解锁,或者即使解锁后可能仍然无法访问其中的文件。比如笔者在对F盘使用BitLocker加密时,由于突然断电,再次重启后发现F盘已经成功加密,但是输入密码却无法打开F盘。对于这类故障,我们可以使用“repair-bde”命令进行数据恢复。

首先找到一个容量至少和F盘相等的空白分区,假设为G盘。接着以管理员身份启动命令提示符,输入并执行“repair-bde F: G: -rp 恢复密钥”命令,这样F盘中的数据会解密并恢复文件到G盘(图4)。

(图4)

情况3:无法进入系统或者加密分区损坏,无法在Windows下访问

有时候由于系统受损,开机不能正常进入BitLocker加密的系统。比如笔者公司的一台使用BitLocker加密的电脑,在启动时要求输入BitLocker恢复密钥,但输入后仍不能进入系统(图5)。

(图5)

此时一种解决方法是使用PE启动盘启动到PE系统,然后使用上述介绍的“manage-bde”或者“repair-ede”命令来解除BitLocker加密或者恢复文件。不过在运行上述的命令后却提示“ERROR: An error occurred

(图6)

如果无法在PE系统中使用命令行访问加密分区,我们可以借助Linux系统来访问。这里以在Ubuntu中操作为例,进入Ubuntu系统后启动终端,依次运行下面的命令,并执行它们(#为注释,无需输入,图7)。

(图7)

#安装dislocker

Sudo apt-get install libfuse-dev

Sudo apt-get install dislocker

#创建两个目录用来解密和挂载加密分区

sudo mkdir -p /media/bitlocker

sudo mkdir -p /media/bitlockermount

#查看bitlocker加密的分区,并记住分区,本例是/dev/sda2

sudo fdisk -l

#使用密码解密分区,参数u和密码之间没有空格

sudo dislocker -r -V /dev/sda2 -u123456 -- /media/bitlocker

#挂载解密分区

sudo -i

cd /media/bitlocker

mount -r -o loop dislocker-file /media/mount

执行完上述的命令后就可以返回到桌面,打开文件资源管理器,在其中的“/media/mount”文件夹中就可以看到解密分区的文件,按提示将文件备份出来即可(图8)。

(图8)

","gnid":"943f29c28669b477b","img_data":[{"flag":2,"img":[{"desc":"","height":"754","title":"","url":"https://p0.ssl.img.360kuai.com/t0189fbdbed4b40bab7.jpg","width":"1028"},{"desc":"","height":"375","title":"","url":"https://p0.ssl.img.360kuai.com/t0153e9a2cb478f0ac3.jpg","width":"855"},{"desc":"","height":"756","title":"","url":"https://p0.ssl.img.360kuai.com/t01962532ba1b8e4e84.jpg","width":"1029"},{"desc":"","height":"375","title":"","url":"https://p0.ssl.img.360kuai.com/t013848bce22c64fafd.jpg","width":"855"},{"desc":"","height":"498","title":"","url":"https://p0.ssl.img.360kuai.com/t012ab1a28817d1d6a2.jpg","width":"909"},{"desc":"","height":"186","title":"","url":"https://p0.ssl.img.360kuai.com/t010861d3a48aacfe39.jpg","width":"799"},{"desc":"","height":"333","title":"","url":"https://p0.ssl.img.360kuai.com/t013bf42892779fdb9d.jpg","width":"757"},{"desc":"","height":"630","title":"","url":"https://p0.ssl.img.360kuai.com/t012e7884b71d3dfe38.jpg","width":"933"}]}],"original":0,"pat":"art_src_3,fts0,sts0","powerby":"hbase","pub_time":1689237660000,"pure":"","rawurl":"http://zm.news.so.com/4f9d59de54dac0ae36316e74e89321e4","redirect":0,"rptid":"0cc5457bd72c6e30","rss_ext":[],"s":"t","src":"电脑爱好者","tag":[],"title":"对症下药 恢复无法访问的BitLocker加密数据

查肿艺4971Windows7磁盘加密技术BitLocker已遭破解吗?
赵刷舒13610703217 ______ Fraunhofer SIT研究人员称,即使将BitLocker与基于硬件的可信赖平台模块(TPM)同时使用,他们也可以成功破解磁盘中的数据.此前,业界普遍认为,BitLocker与TPM...

查肿艺4971电脑高手请进
赵刷舒13610703217 ______ 这个简单啊,设置bios密码,设置超级密码,都在dios内设置,如果主板支持可以设置硬盘密码更好.然后将硬盘设为第一启动项.然后再设置系统密码.这样做的目的是不允许他们使用其他的什么工具进行引导系统启动,破解你的系统密码,bios密码很难破解,最简单的方法就是清除cmos,也就是把主板电池扣出再按上就破解密码了.一般人是不会这么做的.如果有硬盘密码那就很难搞了 最好把系统装成win7旗舰版的启用bitlocker,将所有盘用bitlocker用密码锁住.这个事无法破解的,起码在我们这些人的能力内是无能为力的

查肿艺4971电脑摔了一跤,结果Bitloker加密的一个分区不能解锁,访问了.有没有人知道大概硬盘哪里伤了可以解决吗? -
赵刷舒13610703217 ______ 分析:应该是开机状态下震动导致硬盘故障(有可能只是软故障,软故障比较容易恢复数据;但也有可能是硬盘物理损伤,如果是物理损伤就很难恢复数据).解决方法(如果是软故障):如果Bitloker只是在操作系统下屏蔽了你对数据的访问,你完全可以用普通的数据恢复软件将G盘上的数据恢复出来(自己就可以做);但是如果Bitloker是对真个数据进行了加密,你就需要找软件厂商恢复了.

查肿艺4971WORD文档设置了密码,能不能被高手破解掉吗? -
赵刷舒13610703217 ______ 首先你的问题表述不清楚.“能不能被高手破解掉吗?”这个表达有问题.如果你要表达的意思是:设置了密码后,能不能做到连高手都破解不了. 如果是这个意思,这里可以回答如下: 1、从原理上讲,任何密码都可以被破解,连斯诺登那样...

查肿艺4971如何在windows7没有TPM但有U盘的计算机上对系统盘使用bitlocker? -
赵刷舒13610703217 ______ BitLocker 使用128或256位的AES加密算法.是现在较为安全的加密方式.用户可以在控制面板中很容易的找到它.点选进去后,磁盘与操作区很明显的显示出来,GCD盘(请勿连读)为电脑硬盘,H盘是我之前已经实验成功加过密的4G联想U...

查肿艺4971有没有Linux环境下为文件加密,密钥解密的方法? -
赵刷舒13610703217 ______ ( echo '' && gzip -c input_file ) | cat > output_file sed '1d' output_file | gunzip -c | cat > input_file.bak简易加密,解密,把input_file加密成output_file...简易加密而已,切勿存储重要资料

查肿艺4971用bitlock对硬盘加密 几个小时电脑的 硬盘都高速工作 对硬盘伤害大吗 -
赵刷舒13610703217 ______ 硬盘读写都有多少之分的,高速运行对硬盘是没什么影响的,最多就是使用寿命会缩短而已,不过一般硬盘使用寿命都很稳定,除了特殊情况,至于硬盘文件数据加密,用bitlock确实很安全,但是系统崩溃或者更换系统忘记取消加密都可能导致加密的磁盘打不开,非常麻烦,建议还是使用透明加密软件来加密数据文件,安全稳定不说,至少没这么多后顾之忧,推荐试试红线隐私保护系统.

查肿艺4971如何解密被DRMsof?被DRMsof.cn加密了,如何解密
赵刷舒13610703217 ______ XP系统EFS加密破解的一线希望 如果某个用户把自己的登录帐户删除,那么其他用户将无法访问其EFS加密文件.更可恶的是,一旦公司里的某个用户心怀怨气,恶意加...

查肿艺4971读书郎怎么解除系统禁止安装游戏? -
赵刷舒13610703217 ______ 1.装个WindowsPE系统在优盘,在BIOS里改成默认引导优盘的PE系统,设置BIOS密码,关闭SATA/IDE硬盘.解决方法详解:由于PE系统各种文件不完整,基本连装个QQ都要安装VC运行库,一般人见到安装不了就会用WEBQQ,网页游戏这...

查肿艺4971普通U盘如何变成加密U盘? -
赵刷舒13610703217 ______ 加密方法如下: 1.首先,插入U盘后,在“我的电脑”中找到U盘,如图所示. 2.找到u盘符并右键点击该u盘,如图所示. 3.然后在菜单中选择BitLocker,点击启用BitLocker,如图所示. 4.在出现的界面中勾选第一个,然后输入想设置密...

(编辑:自媒体)
关于我们 | 客户服务 | 服务条款 | 联系我们 | 免责声明 | 网站地图 @ 白云都 2024