Por que minha unidade de instalação do Windows 11 é mostrada como criptografada na GUI do Linux quando queremos simplesmente montar a unidade, quando há os seguintes pontos a serem observados?
- BitLocker está desabilitado
- A criptografia de dados não está habilitada.
- O Norton AntiVirus está lá, mas não mostra nada relacionado à criptografia.
- O Windows tem um Administrador Local habilitado (eu tenho acesso).
Tentei seguir as distribuições Linux para verificação dupla.
- Ubuntu 22.04 (Jammy Jellyfish) (Liveboot)
- Kali Linux (Liveboot)
Seguem capturas de tela de alguns dos comandos destacados nos comentários.
A saída do comando manage-bde -status C:
é a seguinte:
cd C:\Windows\System32
manage-bde -status C:
Saída:
BitLocker Drive Encryption: Configuration Tool version 10.0.22621
Copyright (C) 2013 Microsoft Corporation. All rights reserved.
Volume C: []
[OS Volume]
Size: 476.21 GB
BitLocker Version: 2.0
Conversion Status: Used Space Only Encrypted
Percentage Encrypted: 100.0%
Encryption Method: XTS-AES 128
Protection Status: Protection Off
Lock Status: Unlocked
Identification Field: Unknown
Key Protectors: None Found
Eu só preciso que minha unidade esteja normalmente acessível como outras unidades ou preciso extrair esse segredo para descriptografia, se possível.
Na verdade, você tem um disco criptografado pelo BitLocker - ele está no modo "inativo" ou "chave limpa", onde o disco armazena diretamente sua própria chave de descriptografia, para que não haja senha nem nada. (Isso tem a vantagem de reduzir ao mínimo os dados de texto não criptografado, caso você decida habilitar o BitLocker no futuro.)
Atualmente o cryptsetup do Linux ainda não suporta este modo, mas você pode conseguir acessar o volume usando as ferramentas mais antigas, ou
dislocker
(bdemount
a última de "libbde") - elas não estão integradas ao gerenciador de arquivos gráfico, mas possuem recursos mais extensos. suporte de várias configurações do BitLocker.Você também pode descriptografar totalmente o disco desabilitando o BitLocker usando
bde-manage -off
.