Início / server / Perguntas / 809859
Accepted
red888
Asked: 2016-10-19 14:12:37 +0800 CST

Como identifico qual protetor de bitlocker está ativo?

  • 772

BitLockerVolume -MountPoint C).KeyProtector Vejo vários protetores de chave RecoveryPassword, como sei qual deles está ativo?

Se eu puxar o HDD e conectá-lo em outra máquina, ele vai me pedir uma dessas chaves, mas como sei qual ID de chave ele vai pedir?

Edit: Portanto, esta é a minha preocupação, sei que várias chaves podem estar ativas, mas quando solicitado pelo Windows, ele solicita UM ID DE CHAVE ESPECÍFICO: insira a descrição da imagem aqui

Então, como sei qual ID de chave ele solicitará E posso apenas fornecer qualquer uma das chaves ativas nesta tela? Está pedindo um específico, se eu der um diferente vai ficar legal com isso?

windows security bitlocker windows-10 tpm

1 respostas

  1. Best Answer

    TL;DR

    Qualquer um dos protetores do tipoRecoveryPassword / desbloqueará a chave de criptografia do volume e, assim, desbloqueará o volume. Numerical Password Em um cenário de recuperação do BitLocker, o BitLocker solicitará o primeiro RecoveryPassword/ Numerical Password tipo de ID de chave protetora adicionado e, no teste descrito abaixo, a senha de 48 dígitos para a ID de chave protetora / não solicitada foi aceita.RecoveryPasswordNumerical Password

    EDIT: Testado no Windows 10 Build 1511 usando uma unidade USB externa com dois Numerical Password/ RecoveryPasswordprotetores - nenhum outro protetor (de qualquer tipo) presente. O Windows solicita um ID de chave e eu inseri os 48 dígitos para o outro ID de chave e o Windows desbloqueou a unidade. Aparentemente, os smarts estão sob o capô para tentar todos os ativos Numerical Password/ RecoveryPassword protetores quando uma string de 48 dígitos é inserida durante a recuperação - não apenas contra o ID da chave solicitado. YMMV com outras combinações/versões. Tente.

    manage-bde.exe -protectors -get c:listará os protetores ativos (quantos estiverem presentes no volume), exibirá Numerical Passwordos IDs e a(s) senha(s) de 48 dígitos.

    Os protetores podem ser removidos usando manage-bde.exee Remove-BitLockerKeyProtector.

    Antecedentes Adicionais

    • Uma chave de criptografia simétrica AES128 é usada para criptografar o próprio volume. Para alterar essa chave de criptografia de volume, é necessário criptografar novamente todo o volume.
    • O BitLocker nunca altera a chave de criptografia de volume (a menos que o BitLocker seja desativado [não suspenso] e depois reativado. Para proteger a chave de criptografia de volume, o BitLocker adiciona camada(s) para protegê-la - chamados protetores (pense em criptografia para a criptografia de volume chave)
    • Existem vários tipos de protetores . Qualquer único protetor pode desbloquear a chave de criptografia de volume por conta própria.
    • O Numerical Passwordprotetor (de acordo com manage-bde.exe) também é conhecido como o RecoveryPasswordde acordo com Get-BitLockerVolume) - mesmo conceito apenas substantivos diferentes de ferramentas diferentes.
    • O Numerical Password/ RecoveryPasswordé o número de 48 dígitos usado durante a recuperação do BitLocker.
    • Mais de um protetor do tipo Numerical Password/ RecoveryPasswordpode estar ativo em um volume.
    • 8

relate perguntas