硬盘分区被 bitlocker，如何找回解锁密钥

今天碰到一用户 WIN10 系统崩溃，重装系统提示 C 盘 bitlocker 锁定，不知道密钥，该电脑被微软账户绑定。提示登陆微软账户，登陆后查看密钥一直都提示：请尝试其他 url，后来查找原来是长时间不登录微软账户被冻结，需要登陆 onedrive，解锁账号，提示需等待 24 小时之内解冻。应该能成功，不知各位虫虫是否遇到过，如果不要资料，直接PE下删除分区重新格式化重装系统，是否能正常使用。

方法转自 B 站各位参考：https://www.bilibili.com/read/cv11582317/

Olaf 发表于 2022-4-16 11:50
如果在云端的话，用该电脑使用的微软账户登录OneDrive然后解冻就好

用户第一次使用电脑就根据提示登陆了微软账号，然后一直没登陆过，更不知道有加密的分区。onedrive解冻提示24小时，实际2小时左右就解锁了，微软账户里面成功找到了密钥，数据备份后，重装系统，启用了本地账号。能破解bitlocker密码的工具是啥原理，尝试找一下，看看是啥神器。

TOTORO 发表于 2022-4-15 12:55
的确如此，用户分区有重要数据。通过微软账号绑定找密钥提示尝试其他URL，是看不到密钥的，当时很无语。 ...

如果在云端的话，用该电脑使用的微软账户登录OneDrive然后解冻就好

几天前才讨论过这个问题

如果是本地账号创建的，在用户文件夹的文档目录会自动备份个txt文档，里面有密钥信息，可以找找看

如果的windows用户是用微软账户登录的，在创建bitlocker密钥的时候会自动上传到微软服务器上做备份，微软官网可以查到恢复密钥

暴力破不现实，128/256位ASE，要算2000多亿年

不在意数据的话就清盘重装系统。

补充内容 (2022-4-16 11:54):
顺带一提,有一个盗取bitlocker密码的工具,原理是创建一个和bitlocker相同的界面,引导用户输入密码(然后它提示密码错误并打开真实的bitlocker界面)从而盗取

Olaf 发表于 2022-4-15 10:41
几天前才讨论过这个问题

如果是本地账号创建的，在用户文件夹的文档目录会自动备份个txt文档，里面有密钥 ...

的确如此，用户分区有重要数据。通过微软账号绑定找密钥提示尝试其他URL，是看不到密钥的，当时很无语。后来查询需要登陆ONEDRIVER，解冻账号后返回微软账户才能看到密钥，而且解冻至少需要24小时。不要数据的话，直接格盘重装就好啦·

>>如果不要资料，直接PE下删除分区重新格式化重装系统，是否能正常使用。
   这肯定是可以的，没问题，但是数据肯定是没有了

建议以后如果有bitlocker，还是把密钥文件导出，加密保存至云端/U盘等其他设备吧，不然真的很麻烦。
另建议使用本地账号
还有只能看看，是否能解锁，不行的话，时候考虑发邮件给微软的解锁账户～
目前来看应该没有什么更好的方法了～

TOTORO 发表于 2022-4-20 13:28
用户第一次使用电脑就根据提示登陆了微软账号，然后一直没登陆过，更不知道有加密的分区。onedrive解冻提 ...

登录过账号的就解锁账户然后在onedrive找密钥，本地的就在硬盘里找恢复密钥的txt用winhex提取出密钥。
目前没有破解软件，ase128/256几乎不能暴力破，前文提到的那个软件(记得名字似乎有个assistant)只是在用户使用过程中盗取用户输入的bitlocker密码。

DiskGenius里面好像有解锁bitlocker的功能，进pe系统用DiskGenius试试

vnkgt 发表于 2022-4-25 08:22
DiskGenius里面好像有解锁bitlocker的功能，进pe系统用DiskGenius试试

试过了，提示下载专业版，应该没用