![从损坏的 Windows 安装的注册表中提取 BitLocker 自动解锁密钥](https://linux22.com/image/1533651/%E4%BB%8E%E6%8D%9F%E5%9D%8F%E7%9A%84%20Windows%20%E5%AE%89%E8%A3%85%E7%9A%84%E6%B3%A8%E5%86%8C%E8%A1%A8%E4%B8%AD%E6%8F%90%E5%8F%96%20BitLocker%20%E8%87%AA%E5%8A%A8%E8%A7%A3%E9%94%81%E5%AF%86%E9%92%A5.png)
我正在尝试从 Windows 10 安装已损坏的旧笔记本电脑中恢复文件。驱动器(系统驱动器 C: 和数据驱动器 D:)使用 BitLocker 加密,但 D: 的恢复密钥无法检索。据我了解,只有系统驱动器使用 TPM 来存储 BitLocker 密钥。
系统启动时,可以使用“自动解锁”功能解密 D:,并且密钥保存在注册表中(例如Windows Bitlocker 和自动解锁密码存储安全)。
现在,由于 C: 上的安装无法启动,我无法再使用该密钥来检索文件。由于 C: 驱动器已完全恢复(但无法启动),是否有任何方法可以离线检索原始密钥?如果失败,我能否以某种方式在目标硬件上重新安装 Windows 并将密钥移植回该硬件?(由于密钥是使用 SYSTEM 帐户加密的,我想我必须确保这一点保持不变,以及 Windows 用于盐的任何其他内容)。