Extrai a chave de desbloqueio automático do BitLocker do registro de instalação do Windows quebrada

1

Estou tentando recuperar arquivos de um laptop antigo em que a instalação do Windows 10 quebrou. As unidades (unidade de sistema C: e unidade de dados D :) foram criptografadas usando o BitLocker, mas a chave de recuperação de D: era irrecuperável. Pelo que entendi, apenas a unidade do sistema usa o TPM para armazenar as chaves do BitLocker.

Quando o sistema é inicializado, D: pode ser descriptografado usando o recurso de "desbloqueio automático", e a chave é salva no registro (veja, por exemplo, Windows Bitlocker e segurança de armazenamento de senha de desbloqueio automático ).

Agora, como a instalação em C: não consegue inicializar, não posso mais usar essa chave para recuperar os arquivos. Como a unidade C: está totalmente recuperada (mas não inicializável), existe alguma maneira de recuperar as chaves originais offline? Caso contrário, eu poderia de alguma forma reinstalar o Windows no hardware de destino e transplantar as chaves de volta para isso? (Como as chaves são criptografadas usando a conta SYSTEM, suponho que devo ter certeza de que isso permaneça o mesmo, assim como qualquer outra coisa que o Windows use para sal).

    
por Krumelur 22.06.2017 / 16:29

0 respostas