重装系统 bitlocker(重装系统 bitlocker锁硬盘)
来源:http://www.tudoupe.com时间:2024-04-03
重做系统可以解除bitlocker对其他磁盘的加密吗?
无法通过重装系统对加密的磁盘进行解密的。解密必须使用正确的密码或专门的密钥文件。
如何取消BitLocker加密的磁盘,关闭BitLocker加密,如果系统出现问题重新恢复不知道微软密码的就无法把磁盘里的数据给导出来,所以数据无价,系统有价。一定要小心。下面小编给大家实际操作一遍,供大家参考!
如何取消BitLocker加密的磁盘,关闭BitLocker加密,如果系统出现问题重新恢复不知道微软密码的就无法把磁盘里的数据给导出来,所以数据无价,系统有价。一定要小心。下面小编给大家实际操作一遍,供大家参考!

为什么重装系统后bitlocker提示输入恢复密钥
没用了可以扔了
先我们先了解一下“EFS加密原理”: 大家知道,EFS加密实际上综合了对称加密和不对称加密:(1)随机生成一个文件加密密钥(叫做FEK),用来加密和解密文件。(2)这个FEK会被当前帐户的公钥进行加密,加密后的FEK副本保存在文件$EFS属性的DDF字段里。(3)要想解密文件,首先必须用当前用户的私钥去解密FEK,然后用FEK去解密文件。看到这里,似乎EFS的脉络已经很清晰,其实不然,这样还不足于确保EFS的安全性。系统还会对EFS添加两层保护措施:1)Windows会用64字节的主密钥(Master Key)对私钥进行加密,加密后的私钥保存在以下文件夹:%UserProfile%Application DataMicrosoftCryptoRSASID 。提示 Windows系统里的各种私有密钥,都用相应的主密钥进行加密。Windows Vista的BitLocker加密,也用其主密钥对FVEK(全卷加密密钥)进行加密。2)为了保护主密钥,系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来),加密后的主密钥保存在以下文件夹:%UserProfile%Application DataMicrosoftProtectSID 。通过上面简单的介绍,我们可以得到这个结论,就是我们如果要对EFS进行解密必须要一下满足以下两点:(1)必须知道该被删帐户的密码:没有帐户密码,就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。(2)该被删帐户的配置文件必须存在:加密后的私钥和主密钥(还包括证书和公钥),都保存在配置文件里,所以配置文件万万不可丢失,否则就会彻底任务失败。可能大家会想,只需新建一个同名的用户帐户,然后把原来配置文件复制给新帐户,不就可以解密EFS文件了?原因在于帐户的SID,因为新建用户的SID不可能和老帐户一样,所以常规方法是不可能奏效的。我们必须另辟蹊径,让系统再造一个完全一样的SID!下面就看我的具体步骤:(1)重装系统之前备份了Document and Settings目录,现在还真是庆幸啊,找出Application DataMicrosoftProtectSID。(2)再造SID,首先确认帐户的SID,这里可以进入以下文件夹:D:华港用户Application DataMicrosoftCryptoRSA在其下应该有一个以该帐户的SID为名的文件夹,例如是S-1-5-21-1214440339-1078145449-1343024091-1004(RID为1004)现在我们要设法让新建帐户同样具有1004的RID,这样就能达到目的。在Windows 中,下一个新建帐户所分配的RID是由HKEY_LOCAL_MACHINESAMSAMDomainsAccount注册表项的F键值所确定的。F键值是二进制类型的数据,在偏移量0048处的四个字节,定义下一个帐户的RID。那么也就是说,只需要修改0048处的四个字节,就能达到目的 (让新建帐户获得1004的RID)!默认情况下,只有system帐户才有权限访问HKEY_LOCAL_MACHINESAM,这里在CMD命令提示符窗口,运行以下命令,以system帐户身份打开注册表编辑器:psexec -i -d -s %windir%regedit.exe提示 可以在以下网站下载psexec:http://www.sysinternals.com/Utilities/PsExec.html(3)定位到HKEY_LOCAL_MACHINESAMSAMDomainsAccount注册表项,双击打开右侧的F键值。(4)这里要说明一下,Windows是以十六进制、而且以反转形式保存下一个帐户的RID。什么意思呢?也就是说,如果是1004的RID,对应十六进制就是 03EC,但是我们必须把它反转过来变成EC03,再扩展为4个字节,就是EC 03 00 00。所以,我们应该把F键值的0048偏移量处,把其中四个字节改为“EC 03 00 00”。(5)重启计算机!重启以后,新建一个同名帐户“华港用户”,它的SID应该和以前是完全一样。如果不相信的话,可以借助GetSID或者PsGetSID等工具测试一下。 (6)接下来的就非常简单了,用新建的“华港用户”帐户身份登录系统,随便加密一个文件,然后注销,用管理员帐户登录系统,把原来保留的配置文件覆盖到”C: Documents and Settings华港用户“文件夹。再用”华港用户“帐户登录系统,现在可以解密原来的EFS文件了。
我的也是啊! 这个硬盘算是毁了!
先我们先了解一下“EFS加密原理”: 大家知道,EFS加密实际上综合了对称加密和不对称加密:(1)随机生成一个文件加密密钥(叫做FEK),用来加密和解密文件。(2)这个FEK会被当前帐户的公钥进行加密,加密后的FEK副本保存在文件$EFS属性的DDF字段里。(3)要想解密文件,首先必须用当前用户的私钥去解密FEK,然后用FEK去解密文件。看到这里,似乎EFS的脉络已经很清晰,其实不然,这样还不足于确保EFS的安全性。系统还会对EFS添加两层保护措施:1)Windows会用64字节的主密钥(Master Key)对私钥进行加密,加密后的私钥保存在以下文件夹:%UserProfile%Application DataMicrosoftCryptoRSASID 。提示 Windows系统里的各种私有密钥,都用相应的主密钥进行加密。Windows Vista的BitLocker加密,也用其主密钥对FVEK(全卷加密密钥)进行加密。2)为了保护主密钥,系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来),加密后的主密钥保存在以下文件夹:%UserProfile%Application DataMicrosoftProtectSID 。通过上面简单的介绍,我们可以得到这个结论,就是我们如果要对EFS进行解密必须要一下满足以下两点:(1)必须知道该被删帐户的密码:没有帐户密码,就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。(2)该被删帐户的配置文件必须存在:加密后的私钥和主密钥(还包括证书和公钥),都保存在配置文件里,所以配置文件万万不可丢失,否则就会彻底任务失败。可能大家会想,只需新建一个同名的用户帐户,然后把原来配置文件复制给新帐户,不就可以解密EFS文件了?原因在于帐户的SID,因为新建用户的SID不可能和老帐户一样,所以常规方法是不可能奏效的。我们必须另辟蹊径,让系统再造一个完全一样的SID!下面就看我的具体步骤:(1)重装系统之前备份了Document and Settings目录,现在还真是庆幸啊,找出Application DataMicrosoftProtectSID。(2)再造SID,首先确认帐户的SID,这里可以进入以下文件夹:D:华港用户Application DataMicrosoftCryptoRSA在其下应该有一个以该帐户的SID为名的文件夹,例如是S-1-5-21-1214440339-1078145449-1343024091-1004(RID为1004)现在我们要设法让新建帐户同样具有1004的RID,这样就能达到目的。在Windows 中,下一个新建帐户所分配的RID是由HKEY_LOCAL_MACHINESAMSAMDomainsAccount注册表项的F键值所确定的。F键值是二进制类型的数据,在偏移量0048处的四个字节,定义下一个帐户的RID。那么也就是说,只需要修改0048处的四个字节,就能达到目的 (让新建帐户获得1004的RID)!默认情况下,只有system帐户才有权限访问HKEY_LOCAL_MACHINESAM,这里在CMD命令提示符窗口,运行以下命令,以system帐户身份打开注册表编辑器:psexec -i -d -s %windir%regedit.exe提示 可以在以下网站下载psexec:http://www.sysinternals.com/Utilities/PsExec.html(3)定位到HKEY_LOCAL_MACHINESAMSAMDomainsAccount注册表项,双击打开右侧的F键值。(4)这里要说明一下,Windows是以十六进制、而且以反转形式保存下一个帐户的RID。什么意思呢?也就是说,如果是1004的RID,对应十六进制就是 03EC,但是我们必须把它反转过来变成EC03,再扩展为4个字节,就是EC 03 00 00。所以,我们应该把F键值的0048偏移量处,把其中四个字节改为“EC 03 00 00”。(5)重启计算机!重启以后,新建一个同名帐户“华港用户”,它的SID应该和以前是完全一样。如果不相信的话,可以借助GetSID或者PsGetSID等工具测试一下。 (6)接下来的就非常简单了,用新建的“华港用户”帐户身份登录系统,随便加密一个文件,然后注销,用管理员帐户登录系统,把原来保留的配置文件覆盖到”C: Documents and Settings华港用户“文件夹。再用”华港用户“帐户登录系统,现在可以解密原来的EFS文件了。
我的也是啊! 这个硬盘算是毁了!

你好,我有一台电脑有bitlocker加密,我能直接换硬盘、重装系统吗?
你好,直接重新安装系统就可以了,不需要更换硬盘,可以用系统光盘安装或者用U盘安装,准备一个U盘,去系统之家下载云净装机大师,做一个电脑启动U盘,再在系统之家里下载一个系统到做好的启动U盘里,把U盘插入电脑USB接口,电脑启动时按快捷键F1—F12之间,不同的电脑,快捷键不一样,进入BIOS设置选择到U盘启动,按F10保存重启,然后进入PE模式,有快捷装系统,根据提示安装就可以,如果不会,系统之家有教程,比较简单。希望本次回答可以帮助你!
电脑有bitlocker加密,可以直接换硬盘、重装系统。 bitlocker加密,是由widows系统提供的功能,本身只是基于硬盘上安装的windows系统,并不和其他硬件产生关系。 只要你不需要原有硬盘上的数据,那么更换硬盘即可,原有的bitlocker加密并不驻留在主板上,完全可以重新安装系统,使用电脑。
两种情况如果用密码解锁,并有恢复密钥,可以如果用系统证书解锁不可以(再次安装后没有对应的证书)
电脑有bitlocker加密,可以直接换硬盘、重装系统。 bitlocker加密,是由widows系统提供的功能,本身只是基于硬盘上安装的windows系统,并不和其他硬件产生关系。 只要你不需要原有硬盘上的数据,那么更换硬盘即可,原有的bitlocker加密并不驻留在主板上,完全可以重新安装系统,使用电脑。
两种情况如果用密码解锁,并有恢复密钥,可以如果用系统证书解锁不可以(再次安装后没有对应的证书)

如何跳过bitlocker重装系统
你可以解密一下就行的, 方法一:1、使用BitLocker解密的磁盘很简单,选择关闭Bitlocker,弹出一个“关闭Bitlocker”对话框,点击“解密驱动器”,将出现正在解密对话框。2、出现解密之后,不一会儿,就可以解密成功了。方法二:1、打开控制面板–进入bitlocker磁盘加密。2、选中启用加密的分区,点击关闭bitlocker。3、接着会提醒您输入解密密码,输入完成后,点击完成,将会提示解密进度。如果忘记了密码,可以点击忘记密码,然后找到设置加密时保存的BitLocker 恢复密钥文本文件 ,打开复制粘贴BitLocker 恢复密钥。 4、点击完成,会提示解密进度,直到完成退出。

有bitlocker的情况下,怎么重装系统
1、电脑下载小白系统重装工具然后打开。2、接下来我们点击制作系统的制作U盘选项,我们点击开始制作就好了。3、用U盘制作系统会将U盘的文件清空。我们要先将数据备份好。4、启动盘制作完成之后重启电脑。5、插上U盘开机,快速F12,在引导菜单中选择U盘,我们需要返回pe系统中继续安装。6、安装完成之后再次重启电脑。7、最后我们就能进入win10系统啦。

上一篇:电脑重装之后一直进入pe(电脑重装之后一直进入bios)
下一篇:没有了
相关新闻
- 2024-02-12 重装系统 bitlocker(重装系统 bitlock
- 2024-02-01 重装系统 bitlocker(重装系统 bitlock
- 2024-01-11 重装系统 bitlocker(重装系统 bitlock
- 2024-01-09 重装系统 bitlocker(重装系统 bitlock
- 2023-12-26 重装系统 bitlocker(重装系统bitlocke
- 2023-10-25 重装系统 bitlocker(重装系统 bitlock
- 2023-10-07 重装系统 bitlocker(重装系统 bitlock
- 2023-09-18 重装系统 bitlocker(重装系统 bitlock
- 2023-07-26 重装系统 bitlocker(重装系统 bitlock
- 2023-07-21 重装系统 bitlocker(重装系统bitlocke
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
