关于bitlocker的问题！

virginlove

请问有人碰到过开了bitlocker但没有上锁，换硬盘的时候数据出错了，就用chkdsk修复了一下，然后数据就挂的情况吗？数据还在就是不能打开了，这种情况下我怎么能恢复数据呢

补充一下
只有一个文件夹里的数据打不开，其他都没问题。已经解锁了bitlocker还是不行 难道在加密回去再解锁吗

virginlove

bitlocker写的加密了一部分数据
保护状态：关闭
解锁状态：已解锁
标识字段：未知
密钥保护器：找不到

孤舟一笠

是因为有些机器内置TPM，默认打开的bitlocker
最简单的方法是把硬盘放回原来的机器，关掉bitlocker再拿出来

virginlove

孤舟一笠 发表于 2024-8-1 18:50
是因为有些机器内置TPM，默认打开的bitlocker
最简单的方法是把硬盘放回原来的机器，关掉bitlocker再拿出来 ...

还是不行 放回去关掉还是打不开

hellol1

gbawrc 发表于 2024-8-1 18:56
bitlocker除了坑自己毁数据没有任何用途，新笔记本买回来第一件事格盘重新分区 ...

+1，这玩意儿带来的麻烦远比它带来的收益多，hhh。。。

lacsiess

virginlove 发表于 2024-8-1 19:14
还是不行 放回去关掉还是打不开

这就是我以前说的危险,没巨硬账号但是靠OOBE/bypassnro登陆成功,重启之后可以本地账户进系统,这时候Bitlocker已经生效,用本地账户可以修改,但是没有办法保留紧急解锁码(你登陆巨硬账户后会给巨硬账户上传紧急解锁码),万一出事,你数据就完了


你系统能登陆吗?能的话申请一个巨硬账户然后绑定,进巨硬官网用自己的账号就能查到自己Bitlocker的解锁码,不能的话就是万策尽......

nn1122

gbawrc 发表于 2024-8-1 18:56
bitlocker除了坑自己毁数据没有任何用途，新笔记本买回来第一件事格盘重新分区 ...

台式机笔记本特别是品牌机，先BIOS关闭TPM，然后再重新安装纯净系统，这是基操，除非有强制使用TPM的场景

lacsiess

nn1122 发表于 2024-8-1 19:44
台式机笔记本特别是品牌机，先BIOS关闭TPM，然后再重新安装纯净系统，这是基操，除非有强制使用TPM的场景 ...

其实只要老老实实用一次巨硬账户拿到紧急解锁码就没事了......然而现在太多抖阴/B站/小红书的优化指南关于win10/win11正版第一句就是开机用oobe /bypassnro登陆

tide~

楼主能关闭bitlocker，应该是已经拿到密钥了；
剩下就是看看chkdsk日志、确认硬盘没坏块之类，再找第三方修复FAT/FDT 或 文件恢复软件试试了吧；chkdsk的执行结果好像是没法撤销/恢复的，我理解（因文件锁定，被它干掉过40G+的虚拟机镜像）

virginlove

已经可以解密bitlocker 不过数据还是打不开 而且最奇怪的是只有一个文件夹打不开其他都没事 结果就这个文件夹要命了

lacsiess

virginlove 发表于 2024-8-1 20:24
已经可以解密bitlocker 不过数据还是打不开 而且最奇怪的是只有一个文件夹打不开其他都没事 结果就这个文件 ...

估计这个文件夹有坏块了,Bitlocker解不开......

阳光技师

没用过，请教下，如果开启bitlocker的ssd，拆下来换到别的电脑上，或者硬盘盒当移动硬盘，是不是上面的数据根本读不出来？

gaoyi124

这个功能很多人都用不明白,很多使用者也分不清,所以,我一般都是看到一个关一个,最少后期维护方便些,剩下的,但凡找到我的,我都是一口回绝,弄不了

xffsfy

那我可能是唯一一个主动在台式机上开启Bitlocker的用户了。。。

tide~

阳光技师 发表于 2024-8-1 20:50
没用过，请教下，如果开启bitlocker的ssd，拆下来换到别的电脑上，或者硬盘盒当移动硬盘，是不是上面的数据 ...

bitlocker有2种加密：
1、自动(被动)加密：第一个开关是bios下seurtiy boot选项（有的bios要切换一下device guard选项，才允许改security boot，同时device guard也联动其他bios选项，例如uefi boot，但可以回头单独改各个开关），很多bios里这个选项下面只有standard模式（这个模式是默认加密的），如果还有custom 模式（这个是默认不加密的，至少我的是这样）；第二个开关应该是TPM，（因为win10/11都要这个，我自己就没试过关闭TPM了）；
这时无论你是新装win10/11、或是之前没开security boot前装好的系统，一开机就会对各个分区进行加密，并在本地保留一份密钥，等你登录微软账号，再上传你账号下一份密钥（此为“完成”状态），要是一直本地账号，我记得一直是“未完成”状态，但实际已经加密完了；只有密钥一种解密方法
只有在本机内置+TPM下，是自动解密的，包括PE环境下也是自动解密的；本机内置改外置没试过，抱歉；
换到别的机器内置、外置都要密钥；（我记得是显示参数错误，右键连格式化都没有）
从win10看，是个黄色锁头：锁、未锁


2、手动加密：无关security boot选项、本地/微软账号，右键找到菜单即可加密；会生成1份密钥（要求存到C盘之外或打印，猜想C盘上还有1份）和1个你输入2遍的密码；
在本机、其他机器需输入密码才可访问（USB设备可以设“下次自动解密”，本地磁盘好像不行 -每次重启都要输入一遍），但解密前右键有格式化选项；PE下无法访问；
我一直用这种，U盘不怕丢、电脑不怕被其他人从PE读取；就是写入速度要打个6折
从win10看，是个黑/白色锁头：锁、未锁

补图：下图是我无意+有意被锁盘，2块硬盘都插另一台电脑来用时的场景：黄色TPM锁是因为修主板-BIOS复位/替换了TPM芯片 自动锁的 - 最后找旧主板+换回TPM芯片后才解锁，拷出来数据（以后修主板一定要拆掉所有硬盘，我本是好心，想维修人员测试方便，留在主板上一块盘）；黑/色白锁则输入密码则可继续用

yoyofuture

gbawrc 发表于 2024-8-1 18:56
bitlocker除了坑自己毁数据没有任何用途，新笔记本买回来第一件事格盘重新分区 ...

只能说很多人用不上，用得上的就觉得很好用。

ooff22

bitlocker 个人使用完全没必要....太麻烦了..

阳光技师

tide~ 发表于 2024-8-1 21:32
bitlocker有2种加密：
1、自动(被动)加密：第一个开关是bios下seurtiy boot选项（有的bios要切换一下devi ...

收到，我去我公司的笔记本电脑看看，因为我看到有bitlocker加密，但是奇怪的是我没加密过。

tide~

阳光技师 发表于 2024-8-1 22:09
收到，我去我公司的笔记本电脑看看，因为我看到有bitlocker加密，但是奇怪的是我没加密过。 ...

要是改bios-device guard - 会有提示联动了哪些选项（只联动一次），记得bios各项先拍照为佳，最好再改回去，免生意外：例如restart下 os 选项：默认/推荐 或 linux/other 会被改回默认，影响win下睡眠模式s0/s3支持和电源子选项等相关  - 对于笔记本而言可能会导致不正常

yoyofuture

gbawrc 发表于 2024-8-1 22:24
问题在于用不上的人在完全不知情的情况下被默认开启bitlocker，这才是最坑的地方。 ...

是啊，现在的pc操作系统免费后，各种bug就上市发布了。毕竟免费的你能指望啥？

fycmouse

gbawrc 发表于 2024-8-1 18:56
bitlocker除了坑自己毁数据没有任何用途，新笔记本买回来第一件事格盘重新分区 ...

这玩意在ssd，手机上坑了无数人的数据了，怎么还有人信并使用这个？

rubycon2008

阳光技师 发表于 2024-8-1 20:50
没用过，请教下，如果开启bitlocker的ssd，拆下来换到别的电脑上，或者硬盘盒当移动硬盘，是不是上面的数据 ...

系统崩溃了，没有解密Key 都是无法访问的了。

更不要说换电脑了。

yuechsh

你这情况推测应该是部分加密还没有完全加密结束就关机取硬盘了。如果接在原电脑上还会自动继续加密，但挂载到别的电脑上运行chkdsk又进行修复数据，部分加密和未加密的数据糅合在一起修复，我也不知道这种离谱的修复是怎么进行的，所以结果就是这部分数据boom了。
如无工作性质方面的要求，数据加密别碰，最后防住的都是自己。

hsy-x

rubycon2008 发表于 2024-8-2 06:14
系统崩溃了，没有解密Key 都是无法访问的了。

更不要说换电脑了。

系统破溃 硬盘换到别的机子 然后用之前那台机子的微软账户登录 能解吗

rubycon2008

hsy-x 发表于 2024-8-2 07:18
系统破溃 硬盘换到别的机子 然后用之前那台机子的微软账户登录 能解吗

估计是不行的了，这个加密肯定是包含电脑硬件信息的了。

virginlove

阳光技师 发表于 2024-8-1 20:50
没用过，请教下，如果开启bitlocker的ssd，拆下来换到别的电脑上，或者硬盘盒当移动硬盘，是不是上面的数据 ...

开了好像不行

virginlove

yuechsh 发表于 2024-8-2 06:22
你这情况推测应该是部分加密还没有完全加密结束就关机取硬盘了。如果接在原电脑上还会自动继续加密，但挂载 ...

是 这次长记性了 下次直接看bitlocker开没开再说

云飞扬

yoyofuture 发表于 2024-8-1 21:38
只能说很多人用不上，用得上的就觉得很好用。

关键品牌机默认都开启，其实绝大部分普通用户根本用不上