Recuperación de la unidad BitLocker encriptada automáticamente

Navega tus respuestas
0

Este no es un caso de contraseña olvidada o clave de recuperación perdida.

Tengo una computadora portátil Dell Inspiron 5378 con Intel PTT y Windows 10 Home. Bitlocker ni siquiera debería estar disponible en Inicio, pero la unidad se cifró automáticamente (como no lo hice) con BitLocker, sin ningún aviso para guardar / imprimir la clave de recuperación. Solo descubrí esto cuando intenté arrancar en modo seguro y me pidió una clave de recuperación ... ¡que no tengo!

Reemplacé la unidad e instalé Windows 10 desde medios creados directamente desde la Herramienta de Creación de Medios de Windows 10 de Microsoft (por lo que no es un negocio divertido de Dell). Esta instalación también inició el cifrado de la unidad inmediatamente después de que finalice la configuración del nuevo usuario, y nuevamente, no aparece ningún mensaje para guardar / imprimir una clave de recuperación. Pude desactivar BL con 

manage-bde -off c:

Sin embargo, todavía tengo la unidad antigua con datos que no puedo desbloquear, y no tengo una clave de recuperación.

  1. ¿Por qué Windows está haciendo esto?
  2. ¿Dónde está almacenando la clave de recuperación? En el TPM / PTT? No está en mi cuenta de Microsoft, y esto no es una máquina unida al dominio, por lo que tampoco está en AD. (Configuré la nueva instalación de Windows sin una conexión de red, por lo que no podría haber guardado la clave en ninguna ubicación de la red).
  3. ¿Cómo puedo recuperarlo desde donde esté almacenado?

Los foros de soporte de Dell están llenos de usuarios con el mismo problema y sin soluciones.

Repetir: no se trata de una contraseña olvidada o de una clave de recuperación perdida.

    
pregunta zencraft 30.11.2018 - 21:28
fuente

2 respuestas

0

Después de un montón de búsquedas en Google y varios inicios en falso debido al estúpido hábito de Microsoft de dar nombres diferentes confusamente a diferentes características, logré averiguar qué estaba pasando y encontré la clave de recuperación.

  1. El cifrado BitLocker DRIVE es diferente de Encriptación del DISPOSITIVO BitLocker . La primera es una característica iniciada por el usuario en Windows 10 Pro y Enterprise, la última se realiza automáticamente en todos los dispositivos con Windows 10 que cumplen ciertos criterios como parte de la configuración inicial. Esto es lo que tenía.

  2. Inicialmente, el dispositivo está cifrado con una "clave clara" (sea lo que sea, nunca logró averiguarlo, pero aparentemente es lo mismo que el estado suspendido de BitLocker), pero tan pronto como alguien inicia sesión con privilegios de administrador usando una cuenta de Microsoft, genera una clave de recuperación y comienza a cifrar la unidad de verdad ... sin avisar al usuario.

  3. En mi caso, la clave de recuperación NO se guardó en la cuenta MS del propietario de la computadora portátil, sino en la cuenta MS Azure de un familiar que había iniciado sesión con una cuenta de MS Office Business. (Estaba en el enlace de Azure Active Directory > Dispositivos > [Nombre del dispositivo]).

respondido por el zencraft 02.12.2018 - 20:51
fuente
0

Hay un par de posibilidades:

1 Microsoft OneDrive

A menos que trabaje duro para no hacerlo, Microsoft realiza una copia de seguridad de su clave de recuperación en su cuenta OneDrive. Vaya a enlace e inicie sesión con las mismas credenciales de cuenta de Microsoft que usa para iniciar sesión en su PC con Windows 10. Debería ver su (s) clave (s) de recuperación. Si hay más de uno, tendrás que averiguar cuál es el correcto.

2 directamente desde la PC

Suponiendo que puede arrancar su unidad de manera normal (no dice por qué estaba probando el Modo seguro) luego desde una pantalla de comando de administrador: 

      manage-bde -protectors C: -get

Suponiendo una unidad "C". Esto debería escupir una clave de recuperación de 48 dígitos.

Si no se muestra una clave de recuperación, es posible que deba crear una con: 

      manage-bde -protectors -add c: -rp

Luego repite el comando anterior.

Hay algunas otras variantes menores, pero estas son las dos principales. Además, vea si ya lo guardó en un dispositivo de memoria o lo imprimió en algún lugar cuando inicializó su sistema.

¡Buena suerte!

    
respondido por el user10216038 01.12.2018 - 02:16
fuente

Lea otras preguntas en las etiquetas

¿Es posible ** realmente ** asegurar la API de servidor a servidor utilizando OAuth ¿Cómo puedo permitir que los usuarios ejecuten código potencialmente peligroso (PHP Pastebin)?