Bitlocker windows как разблокировать без пароля без ключа 10 на ноутбуке

Функция BitLocker впервые появилась в Vista максимальной и корпоративной редакций, а затем успешно была унаследована всеми последующими версиями операционной системы Windows. BitLocker представляет собой средство шифрования данных на локальном диске, а также службу, обеспечивающую защиту этих данных без непосредственного участия пользователя. В Windows 10 BitLocker поддерживает шифрование с использованием алгоритма AES 128 и AES 256, для защиты данных служба может использовать работающий в связке с данными учётной записи текстовый пароль, а также специальный набор данных, хранящийся на внешнем устройстве — так называемой смарт-карте или токене, которые, между прочим, также используют защиту паролем, в роли которого выступает пин-код.

При активации BitLocker перед процедурой шифрования создаётся идентификатор и ключ восстановления — строка из 48-символов, с помощью которой можно разблокировать доступ к зашифрованному тому в случае утере утери пароля или смарт-карты. После того как том будет заблокирован, получить к нему доступ можно будет только подключив к ПК токен и введя его PIN-код или введя обычный пароль либо воспользовавшись ключом восстановления, если токен или пароль были утеряны. Процедура проста и не требует никаких технических навыков.

Кликните дважды по заблокированному разделу, а когда в верхнем правом углу появится приглашение вести пароль, нажмите в окошке «Дополнительные параметры» → «Введите ключ восстановления».

Скопируйте из файла «Ключ восстановления BitLocker» 48-значный ключ, вставьте его в соответствующее поле и, убедившись, что первые восемь символов ID ключа совпадают с первыми восьмью символами идентификатора ключа в файле «Ключ восстановления BitLocker», нажмите «Разблокировать».

Раздел будет разблокирован точно так же, как если бы вы ввели пароль или воспользовались токеном. Если вы зашифровали системный том, на экране ввода пароля нужно будет нажать клавишу ECS и ввести в ключ восстановления.

До этого мы имели дело с работающей системой, но давайте представим, что по какой-то причине Windows не может загрузиться, а получить доступ к данным нужно. В этом случае можно воспользоваться спасательным диском на базе WinPE, тем же WinPE 10-8 Sergei Strelec, о котором мы уже не раз писали. Всё очень просто. Загрузившись с диска, выполняем те же действия, что и в рабочей Windows: кликаем дважды по зашифрованному диску, жмём «Дополнительные параметры» → «Введите ключ восстановления», вводим ключ и нажимаем «Разблокировать».

В другом спасательном диске — AdminPE для разблокировки BitLocker в контекстном меню предусмотрена опция «Разблокировать, используя ключ восстановления».

Да, можно, но для этого вам всё равно понадобятся ключи шифрования, для извлечения которых хакеры пользуются уязвимостями, которые оставила в криптографической система сама Microsoft, сознательно пойдя на компромисс между надёжностью и удобством. Например, если ваш ПК присоединён к домену, ключи BitLocker автоматически отправляются в Active Directory на случай их утери. Кстати, получение копий ключей из учётной записи или Active Directory является основным способом взлома BitLocker.

А ещё открытые копии ключей сохраняются в оперативной памяти компьютера, а значит и в файле дампа ОЗУ, и в файле гибернации, из которых их также можно извлечь, получив физический доступ к жёсткому диску. Получается так, что каким бы ни был надёжным сам алгоритм шифрования, весь результат его работы нивелируется организацией работы с ключами. Поэтому пользоваться BitLocker есть смысл только вместе с другими механизмами безопасности, в частности, с шифрованной файловой системой и службой управления правами доступа.

manage-bde -protectors -get C:

C:\WINDOWS\system32>manage-bde -protectors -get C:
BitLocker Drive Encryption: Configuration Tool version 10.0.19041
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Volume C: [NVME]

All Key Protectors

TPM:
ID: {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}
PCR Validation Profile:
0, 2, 4, 11

Numerical Password:
ID: {YYYY-YYYY-YYYY-YYYY-YYYYYYYYYYYY}
Password:
123456-123456-123456-123456

# Export the BitLocker recovery keys for all drives and display them at the Command Prompt.
$BitlockerVolumers = Get-BitLockerVolume
$BitlockerVolumers |
ForEach-Object {
$MountPoint = $_.MountPoint
$RecoveryKey = [string]($_.KeyProtector).RecoveryPassword
if ($RecoveryKey.Length -gt 5) {
Write-Output ("The drive $MountPoint has a BitLocker recovery key $RecoveryKey")
}
}

REFERENCES:

Many users forgot BitLocker password after encrypting their hard drives. If you also forgot BitLocker recovery key, try the following 6 ways posted by MiniTool. In addition, it helps you recover if you lost BitLocker recovery key accidentally.

Frequently Asked Questions About BitLocker Password & Recovery Key

When searching for the subject of BitLocker password and recovery key, you may find many frequently asked questions. To help fix the BitLocker recovery key lost issue, it’s necessary to figure out these questions.

What Is BitLocker Recovery Key

If you encrypted a hard drive with BitLocker, it will generate a special set of 48-digit numerical passwords. That is BitLocker password or BitLocker recovery key. It is very important to remember and store the password in a safe location. You can’t unlock and access the encrypted hard drive once you lost or forgot BitLocker password. Besides, you may encounter various issues, such as “BitLocker not showing for USB“, “BitLocker Fatal Error“, “BitLocker recovery key not working“, etc.

Where to Find the BitLocker Recovery Key

Where to find the BitLocker recovery password? As you might know, the recovery key can be stored in different places, including your Microsoft account, USB flash drive, a TXT file, and even a paper document. If you forgot BitLocker recovery key accidentally, you can try finding it from these places first.

Can BitLocker Recovery Password Key Be Bypassed

Can the BitLocker recovery key be bypassed? Usually, the BitLocker drive encryption doesn’t ask for the recovery key on a normal startup. However, you may be stuck on the BitLocker recovery screen on startup after motherboard hardware changes or a system crash. In this case, you can try these methods by reading this post to bypass the BitLocker recovery key.

Can Data Be Recovered After Formatting the BitLocker Drive

Some people reported that they still can’t find the BitLocker password and recover key. So, they want to format the BitLocker encrypted drive. Can data be recovered after the formatting? Unfortunately, the answer is “No”.

This is because the BitLocker encryption is a full-disk encryption method that only can remove the password, but the formatted data is still encrypted and needs the BitLocker recovery password to be decrypted. Moreover, the data you recovered from the formatted drive is just certain incomprehensive texts.

How to Fix If You Forgot BitLocker Password & Recovery Key

What to do if you forgot BitLocker recovery key? After analyzing extensive user reports and technical references, we summarized the following 6 accessible methods. Let’s try them in order.

# 1. Search for the BitLocker Recovery Key on Your Computer or USB Drive

As mentioned above, the BitLocker Pin recovery key can be stored in different locations. If you just forgot BitLocker password but you have backed it up to someplace, it’s possible to find the password back. Here you can try finding it from your Microsoft account. If not here, check if it is stored in your USB flash drive or written on a paper document.

In addition, the BitLocker password can be stored on your local computer in a BEK file named BitLocker Recovery Key. To find that, you can press Win + E keys to open the Windows File Explorer, then type *.bek in the search box and hit Enter, and wait for the scan to complete. Then you can check the search results to see if the recovery key is found.

# 2. Try Accessing with Your Usual Passwords

Although BitLocker warns users to set a unique and strong password for the encrypted drive, some people may reuse their familiar passwords or commonly used passwords. So, if you forgot BitLocker recovery key, try recalling all these usual passwords, including Microsoft account password, Google login password, email password, etc. If luckily, you can find the correct BitLocker recovery password to unlock the encrypted drive.

# 3. Use a Professional BitLocker Password Cracking Tool

An unconventional method to solve the “BitLocker recovery key lost Windows 10” issue is to use a professional BitLocker password cracking tool. Here we summarize several useful tools for you:

BitCracker: It is the first open-source BitLocker recovery password cracking tool for different storage media like hard disks, USB flash drives, SD cards, etc. It can try to find the correct BitLocker password or recovery through a dictionary attack.

Passware Kit: It is an easy-to-use password cracking tool that can decrypt password-protected documents and full disk encryption. In addition, it can decrypt various types of file formats and reveal browser, mail, and network passwords.

Thegrideon Software: It is an advanced password recovery utility for BitLocker encrypted drives as well as BitLocker to Go protected removable devices. This tool uses several password search attacks to get its job done, including dictionary attacks with modifications, brute-force attacks, and advanced mixed attacks.

# 4. Perform a Force Recovery Using CMD

Some users reported that they find the BitLocker Pin recovery by performing a force recovery through the CMD. Here you can try this on a local computer or remote computer. Choose one according to your situation.

Perform a force recovery on a local computer:

Step 1. Type cmd in the Search box, and then right-click the Command Prompt app from the top result and select Run as administrator. Then click on Yes when you are prompted to access the admin privilege.

Step 2. In the elevated Command Prompt window, type the following command and hit Enter. Here you need to replace the <Volume> with your encrypted drive.

manage-bde -forcerecovery <Volume>

Perform a force recovery for a remote computer:

If you were a domain administrator, you can try performing a force recovery for a remote computer. For that:

Step 1. Open the elevated Command Prompt window just as we explained above.

 Step 2. Type the following command and hit Enter.

manage-bde -ComputerName <ComputerName> -forcerecovery <Volume>

# 5. Reset the BitLocker Pin Recovery Key or Password

If you forgot the BitLocker Pin recovery or password on Windows 10, you can try changing or resetting it. There are 2 ways to change/reset the BitLocker Pin recovery or password. Let’s try:

Way 1. Change/Reset BitLocker Pin via File Explorer

Step 1. Press Win + E keys to open the File Explorer, and then right-click the system drive or other BitLocker encrypted drive and select Change BitLocker PIN.

Step 2. In the pop-up window, click on the Reset a forgotten PIN link. It will allow you to set up a new password without asking for the current PIN.

If this method can’t help you reset the BitLocker Pin or password, you can try the next way.

Way 2. Change/Reset BitLocker Pin via Command Prompt

Step 1. Open the elevated Command Prompt window.

Step 2. To change your current BitLocker PIN, type the following command and hit Enter. Then type the new PIN when you’re prompted and hit Enter.

Step 3. To change the BitLocker Password, you can run the following command. Here we take E drive for example.

manage-bde -changepassword C:

# 6. Reformat the BitLocker Drive

If you have confirmed that there is no important data on the encrypted drive, then the fast way to remove BitLocker encryption is to reformat the drive. Here’s a tutorial for you.

Step 1. Open the elevated Command Prompt window again.

Step 2. In the elevated Command Prompt window, type the following commands in order and hit Enter after each one.

• diskpart
• list disk
• select disk * (replace * with the disk number that contains the BitLocker encrypted drive)
• list partition
• select partition * (replace * with the partition number of your encrypted drive)
• format fs=ntfs quick

However, if the BitLocker encrypted drive stored important data that you can’t afford to lose, recovering the lost recovery key is your only hope. How to recover if your BitLocker recovery key lost Windows 10? Let’s keep reading.

How to Recover the Lost BitLocker Recovery Key

What to do if you forgot BitLocker password and the BitLocker recovery key is lost due to accidental deletion? Don’t be alarmed! As mentioned above, the BitLocker recovery key can be stored as a document file on your local computer or USB flash drive. If this scenario applies to you, then you are lucky. It’s very possible to recover the deleted/lost BitLocker recovery key document file with a professional data recovery tool.

MiniTool Partition Wizard is a powerful data recovery tool that can recover deleted files/partition/drive from Desktop, Recycle Bin, unallocated space, and different storage devices easily. In addition, it can help you recover data with  MiniTool Partition Wizard Bootable Edition even when you can’t boot into the system.

Here’s how to recover the lost BitLocker recovery key with MiniTool Partition Wizard.

MiniTool Partition Wizard DemoClick to Download100%Clean & Safe

Step 1. Launch the MiniTool software to enter its main interface and click on Data Recovery from the top toolbar.

Step 2. Select the location where the BitLocker recovery key document file is stored and click on Scan. If you stored the file in the USB flash drive, make sure you plug it into your computer first. Here we take the Desktop location for example.

Step 3. Then this tool will start scanning your selected location. If you have found the BitLocker document file, click on the Pause or Stop icon to suspend the process, tick the checkboxes next to the file and click on Save. Also, you can click on the Find button, then type BitLocker in the search field and click on Find to find the file quickly.

Step 4. Select a directory to store the recovered file in the pop-up wizard and click on OK to confirm the location. Then follow the on-screen prompts to finish this process.

Step 5. Now, you can open the directory that you just stored the recovered file in and use the BitLocker recovery key to unlock the encrypted drive.

How to fix if you forgot BitLocker recovery key? How to recover the lost BitLocker recovery key? Find the answers from this post now! Click to Tweet

What’s Your Opinion

This post writes 6 accessible solutions to deal with the forgotten BitLocker recovery password issue. In addition, you can try using MiniTool Partition Wizard to recover a lost BitLocker recovery key. Of course, if you have better solutions to this problem, leave them in the comment area. You also can send us an email via [email protected] when you have difficulty using the MiniTool software.

Защита персональных данных – одна из первоочередных задач разработчиков операционной системы от Microsoft. Они постарались сделать так, чтобы ни один злоумышленник не мог получить доступ к вашим файлам. Для этого был придуман инструмент шифрования BitLocker, но о том, как его разблокировать или включить, знает лишь ограниченное число пользователей Windows 10.

Для чего нужен?

Пожалуй, каждый владелец компьютера хочет защитить свое устройство от доступа к информации третьими лицами. Что сделает юзер в первую очередь ради своей безопасности? Скорее всего, человек установит пароль для входа в систему. Но для злоумышленника это не станет проблемой, поскольку он сможет извлечь жесткий диск и подключить его к своему устройству, обойдя тем самым защиту Windows 10.

Разработчики из Microsoft прекрасно понимали, что подобное происходит сплошь и рядом. Их ответом на попытки злоумышленников стал инструмент BitLocker. Он позволяет не переживать относительно сохранности пользовательских данных даже в случае кражи устройства.

Работа Microsoft BitLocker осуществляется путем шифрования данных. Таким образом, пароль устанавливается не на учетную запись в операционной системе (это осуществляется отдельно), а на сам накопитель. Поэтому человек, заполучивший ваш жесткий диск, будет вынужден подбирать пароль, пытаясь подключить SSD или HDD к своему компьютеру. А сделать это крайне сложно.

Важно. Microsoft BirLocker доступен только в профессиональной и корпоративной версиях операционной системы. На Windows 10 Home он не работает.

Проверка наличия TPM

Пользователю мало иметь на борту предустановленную Windows 10 Professional, Enterprise или Education. Также его компьютер должен располагать микрочипом TPM, который является аппаратным средством расширения настроек безопасности. Понять, присутствует ли он в устройстве, можно двумя способами.

Первый вариант:

• Зажмите клавиши «Win» + «R» для запуска окна «Выполнить».
• Введите запрос «tpm.msc».

• Нажмите на клавишу «Enter».
• Изучите информацию о наличии или отсутствии микрочипа.

Второй вариант:

• Щелкните по иконке «Пуск» ПКМ или зажмите клавиши «Win» + «X» для перехода в диалоговое окно.
• Выберите «Диспетчер устройств».

• В открывшемся списке найдите «Trusted Platform Module» (располагается во вкладке «Security Devices»). Его присутствие будет свидетельством наличия необходимого микрочипа.

Как ни странно, присутствие TPM является не последним условием работы BitLocker. Одновременно с этим жесткий диск должен быть разделен на два раздела. Если вы объединяли «C» и «D», то придется разделить их повторно, выделив одну часть пространства под операционную систему, а вторую – под мультимедийные файлы.

Включение Битлокера

По умолчанию, на Windows 10 функция не работает. Ее нужно активировать принудительно, выбрав в процессе способ разблокировки. Вот как выполняется включение защиты жесткого диска:

• Откройте «Параметры» через меню «Пуск».

• Перейдите в раздел «Система», а затем – «О программе».

• Во вкладке «Шифрование устройства» нажмите на кнопку «Включить».

После активации функции вы можете быть уверены, что ни один злоумышленник не получит доступ к вашим файлам. Его шансы на взлом будут минимальны, и об этом мы поговорим в конце материала.

Шифрование дисков

Включение функции означает, что BitLocker перешел в активное состояние. Но, если вы ранее не занимались шифрованием диска, после активации функции, по сути, ничего не произойдет. Да, Битлокер начнет работать, однако накопитель будет продолжать находиться в незащищенном состоянии. Иногда после включения функции система сама предлагает задать пароль. Но, если этого не произошло, рекомендуется следовать инструкции:

• Используя поисковую строку Windows, откройте «Панель управления».

• В окне «Просмотр» установите значение «Категория».

• Перейдите в раздел «Система и безопасность», а затем – в «Шифрование диска BitLocker».

• Щелкните ЛКМ по надписи «Включить BitLocker».

• Выберите вариант блокировки (лучше всего пользоваться паролем).
• Введите пароль, а затем подтвердите его.
• Нажмите на кнопку «Далее».

• Сохраните ключ восстановления любым удобным способом (через учетную запись, отдельный файл или путем распечатки на бумаге). Нажмите «Далее».
• Выберите, какая часть накопителя будет защищена (весь накопитель или только занятое пространство).
• После нажатия кнопки «Далее» откроется еще одно окно, где предлагается выбрать режим шифрования. Здесь же указаны рекомендации, которые помогут вам определиться с выбором.

• Наконец, BitLocker предложит прямо сейчас зашифровать ваш HDD или SSD. Нажмите «Продолжить».

• Перезагрузите компьютер.
• При первом включении система потребует ввести пароль, который вы указали ранее.

На заметку. Процесс шифрования может выполняться довольно продолжительное время, поэтому даже после перезагрузки ПК люди обнаруживают, что их диск до сих пор не защищен. В данной ситуации нужно просто подождать.

Свидетельством того, что накопитель успешно зашифрован, станет появление значка BitLocker над заблокированным диском. Вы сразу определите его, ведь он представлен в виде замка. Теперь все ваши файлы находятся в безопасности. В дальнейшем можно будет снять образ диска заблокированного путем ввода пароля.

Как задействовать BitLocker, если на компьютере нет TPM

Наличие Trusted Platform Module является важнейшим условием работы Битлокера. Но что делать, если ваш компьютер не оснащен данным модулем, но вы используете Windows 10 Pro? К счастью, даже в такой ситуации можно зашифровать накопитель. Но выполняется операция в соответствии с совершенно другим алгоритмом:

• Зажмите клавиши «Win» + «R», чтобы открыть окно «Выполнить».
• Введите запрос «gpedit.msc» и нажмите «Enter». Так мы запустим Редактор групповой политики, где активируется BitLocker на компьютере без TPM.

• Перейдите в директорию, расположенную по пути «Конфигурация компьютера/Административные шаблоны/Компоненты Windows/Шифрование диска BitLocker/Диски операционной системы».

• В корневой папке найдите параметр «Этот параметр политики позволяет настроить требование дополнительной проверки подлинности при запуске», а затем откройте его двойным щелчком ЛКМ.

• Установите значение «Включено», а также отметьте галочкой пункт «Разрешить использование BitLocker».

• Нажмите на кнопку «Применить» для сохранения настроек.

После изменения настроек можно закрыть Редактор и быть уверенным, что файлы компьютера надежно защищены от посягательств со стороны злоумышленников.

Как его разблокировать, если система не загружается

Разблокировка диска осуществляется путем ввода пароля. Но что делать, если компьютер не включается? В таком случае получить доступ к данным можно будет через работающее устройство. Разумеется, этот вариант не устраивает тех, кто не может в кратчайшие сроки заменить ПК. Так что есть смысл рассмотреть альтернативный вариант.

В частности, восстановление доступа осуществляется с загрузочной флешки. Вам нужно записать на внешний накопитель образ системы, а затем подключить его к ПК, заранее выставив приоритет в BIOS. Далее для разблокировки потребуется ввести пароль, который вы придумали на первом этапе.

А что делать, если забыл пароль? На первый взгляд, это еще более сложная ситуация, но из нее тоже можно выкрутиться. На этапе шифрования диска Windows 10 предлагает задать пароль. Далее он сохраняется на компьютере или на флешке. Поэтому обязательно проверьте внешний накопитель или директории ПК. Сократить время поиска поможет тот факт, что ключ представлен файлом с расширением «.BEK».

Совет. Также не забудьте проверить учетную запись Microsoft. В ее настройках тоже указывается ключ разблокировки, если ранее вы зашифровали жесткий диск.

Можно ли взломать BitLocker

Как мы выяснили, расшифровка диска осуществляется путем ввода пароля. А сможет ли злоумышленник взломать накопитель без ключа? Откровенно говоря, риск взлома существует, но он не такой высокий, как может показаться. Мошеннику придется пройти долгий путь, чтобы заполучить чужие файлы. Нужно ли ему это – другой вопрос.

Уязвимость BitLocker обосновывается способами защиты. Злоумышленник получает возможность разблокировки накопителя путем получения доступа к учетной записи Microsoft или в том случае, если в его распоряжение попала флешка с сохраненным паролем. В остальных ситуациях опасность невелика.