为什么重装系统后bitlocker提示输入恢復密钥

已举报 回答 关注

为什么重装系统后bitlocker提示输入恢復密钥

  • 回答数

    6

  • 浏览数

    7,919

6个回答 默认排序
  • 默认排序
  • 按时间排序

已采纳
  先我们先了解一下“EFS加密原理”:
  大家知道,EFS加密实际上综合了对称加密和不对称加密:
  (1)随机生成一个文件加密密钥(叫做FEK),用来加密和解密文件。
  (2)这个FEK会被当前帐户的公钥进行加密,加密后的FEK副本保存在文件$EFS属性的DDF字段里。
  (3)要想解密文件,首先必须用当前用户的私钥去解密FEK,然后用FEK去解密文件。
  看到这里,似乎EFS的脉络已经很清晰,其实不然,这样还不足于确保EFS的安全性。系统还会对EFS添加两层保护措施:
  1)Windows会用64字节的主密钥(Master Key)对私钥进行加密,加密后的私钥保存在以下文件夹:
  %UserProfile%\Application Data\Microsoft\Crypto\RSA\SID 。提示 Windows系统里的各种私有密钥,都用相应的主密钥进行加密。Windows Vista的BitLocker加密,也用其主密钥对FVEK(全卷加密密钥)进行加密。

  2)为了保护主密钥,系统会对主密钥本身进行加密(使用的密钥由帐户密码派生而来),加密后的主密钥保存在以下文件夹:%UserProfile%\Application Data\Microsoft\Protect\SID 。

  通过上面简单的介绍,我们可以得到这个结论,就是我们如果要对EFS进行解密必须要一下满足以下两点:

  (1)必须知道该被删帐户的密码:没有帐户密码,就无法解密主密钥。因为其加密密钥是由帐户密码派生而来的。

  (2)该被删帐户的配置文件必须存在:加密后的私钥和主密钥(还包括证书和公钥),都保存在配置文件里,所以配置文件万万不可丢失,否则就会彻底任务失败。

  可能大家会想,只需新建一个同名的用户帐户,然后把原来配置文件复制给新帐户,不就可以解密EFS文件了?原因在于帐户的SID,因为新建用户的SID不可能和老帐户一样,所以常规方法是不可能奏效的。我们必须另辟蹊径,让系统再造一个完全一样的SID!

  下面就看我的具体步骤:

  (1)重装系统之前备份了Document and Settings目录,现在还真是庆幸啊,找出Application Data\Microsoft\Protect\SID。

  (2)再造SID,首先确认帐户的SID,这里可以进入以下文件夹:D:\华港用户\Application Data\Microsoft\Crypto\RSA 在其下应该有一个以该帐户的SID为名的文件夹,例如是S-1-5-21-1214440339-1078145449-1343024091-1004(RID为1004)现在我们要设法让新建帐户同样具有1004的RID,这样就能达到目的。

  在Windows 中,下一个新建帐户所分配的RID是由HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注册表项的F键值所确定的。F键值是二进制类型的数据,在偏移量0048处的四个字节,定义下一个帐户的RID。那么也就是说,只需要修改0048处的四个字节,就能达到目的 (让新建帐户获得1004的RID)!

  默认情况下,只有system帐户才有权限访问HKEY_LOCAL_MACHINE\SAM,这里在CMD命令提示符窗口,运行以下命令,以system帐户身份打开注册表编辑器:
  psexec -i -d -s %windir%\regedit.exe

  提示 可以在以下网站下载psexec:
  http://www.sysinternals.com/Utilities/PsExec.html

  (3)定位到HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account注册表项,双击打开右侧的F键值。

  (4)这里要说明一下,Windows是以十六进制、而且以反转形式保存下一个帐户的RID。什么意思呢?也就是说,如果是1004的RID,对应十六进制就是 03EC,但是我们必须把它反转过来变成EC03,再扩展为4个字节,就是EC 03 00 00。所以,我们应该把F键值的0048偏移量处,把其中四个字节改为“EC 03 00 00”。

  (5)重启计算机!重启以后,新建一个同名帐户“华港用户”,它的SID应该和以前是完全一样。如果不相信的话,可以借助GetSID或者PsGetSID等工具测试一下。

  (6)接下来的就非常简单了,用新建的“华港用户”帐户身份登录系统,随便加密一个文件,然后注销,用管理员帐户登录系统,把原来保留的配置文件覆盖到”C:\ Documents and Settings\华港用户“文件夹。再用”华港用户“帐户登录系统,现在可以解密原来的EFS文件了。
取消 评论
如果密码中有字母,按一下 capslock,
取消 评论
尊敬的联想用户您好!您可以参考联想技术论坛,这里有全面的知识和分析讨论。
idea论坛:lenovobbs.lenovo.com.cn
think论坛:thinkbbs.lenovo.com.cn
联想乐社区:http://bbs.lenovomobile.com/forum.php
希望能给您带来帮助,祝您生活愉快!
取消 评论
没用了 可以扔了
取消 评论
这个没有正确密钥是绝对无法解开的,如果密钥无效 要么是你输入的密钥有误,要么就是系统相关文件已损坏,不能正常识别密钥了 此问题无解
取消 评论
我的也是啊!
这个硬盘算是毁了!
取消 评论
ZOL问答 > 为什么重装系统后bitlocker提示输入恢復密钥

举报

感谢您为社区的和谐贡献力量请选择举报类型

举报成功

经过核实后将会做出处理
感谢您为社区和谐做出贡献

提示

确定要取消此次报名,退出该活动?