Recuperar senha do Windows 10 quando a criptografia é usada

Question

Consegui esquecer minha senha de usuário do Windows 10. Eu procurei aqui, mas a maioria das respostas se refere à solução quando não há criptografia.

O problema que tenho é que tenho a criptografia padrão do Windows ativada em meu sistema. Ainda é possível redefinir a senha do usuário sem perder os dados criptografados? Eu me lembro da minha senha do Bitlocker.

E, se não for possível, todos os meus dados serão perdidos se eu usar os truques para redefinir a senha do usuário?

    

Answer 1

A maneira como a criptografia funciona depende se o dispositivo tem ou não criptografia baseada em hardware ou se você está utilizando criptografia baseada em software. É mais do que provável que seu dispositivo esteja usando criptografia baseada em software puro ou que suas chaves de criptografia estejam armazenadas em um Trusted Platform Module (TPM). A resposta a seguir supõe que você tenha uma conta local que não pode ser redefinida por meio dos serviços online da Microsoft. Se sua conta de usuário for uma conta vinculada do Microsoft Online, tente redefinir sua senha usando seus serviços.

Quando você inicializa seu dispositivo em seu volume / unidade criptografados, os processos de criptografia são carregados primeiro para permitir que um método descriptografe os dados. Depois de inserir com êxito as credenciais de acesso à criptografia, todos os dados são criptografados / descriptografados entre o disco e outros componentes enquanto você usa o SO.

Embora você tenha suas credenciais de descriptografia, obviamente não é possível inicializar e recuperar arquivos como faria normalmente com uma senha esquecida do Windows. Para recuperar os arquivos dessa maneira, você deve primeiro desativar a criptografia do bitlocker através do Painel de Controle do Windows. Para fazer isso, você deve ser capaz de fazer o login.

Tente todas as opções de redefinição que você encontrar. Se isso falhar, sua melhor opção é usar outro dispositivo e descriptografar a unidade, supondo que você tenha sua chave de criptografia completa. Quando a unidade / volume tiver sido descriptografada, você poderá acessar os arquivos como normalmente faria através da montagem da unidade em um sistema operacional ou dispositivo diferente. Se você não tiver a chave de criptografia completa, será SOL se não se lembrar ou não conseguir redefinir a senha do Windows. Você pode encontrar problemas adicionais se os recursos padrão de inicialização segura estiverem ativados em seu dispositivo devido a como as verificações de integridade são realizadas. Honestamente, entre a provável inicialização segura, criptografia de bitlocker e senha esquecida, será preciso muita pesquisa e esforço para ignorar com êxito cada um dos recursos de segurança para redefinir sua senha. Descriptografar a unidade / volume para copiar seus arquivos é o melhor primeiro passo. Depois disso, será mais fácil criar uma nova instalação.

Dica profissional: quando você estiver usando criptografia, não esqueça suas senhas. Para backup de dados, você pode usar a criptografia de bitlocker com um serviço de backup na nuvem. Dessa forma, mesmo se você encontrar esse problema em outro dispositivo, ainda terá um backup na nuvem seguro que poderá acessar para não perder seus arquivos.

    

Answer 2

Primeiro de tudo, você precisa inicializar o computador a partir de uma unidade USB do WinPE com suporte a módulos do BitLocker. Quando você chegar ao prompt de comando, execute os seguintes comandos para descriptografar sua unidade criptografada BitLocker:

manage-bde -unlock C: -RecoveryPassword  put-your-bitlocker-recovery-key-here
manage-bde -off C:

Quando terminar, você poderá usar alguns discos de recuperação de senha, como Offline NT Password & Editor de Registros , Recuperação do Sistema Elcomsoft , Kon-Boot ou explorar chaves pegajosas para redefinir sua senha esquecida do Windows.

Após o login no sistema, todos os seus arquivos estão acessíveis, mas os arquivos do EFS permanecem criptografados. É necessário importe o certificado de chave privada EFS para descriptografá-los. Se você não fez backup do certificado EFS anteriormente, perderá o acesso aos arquivos EFS completamente.

É claro que, quando sua senha do Windows é simples ou curta, sua melhor opção é recuperar a senha usando Ophcrack . Depois de encontrar a senha original, você pode fazer o login e acessar os arquivos EFS sem precisar importar mais o certificado de chave privada do EFS.