从损坏的 Windows 安装的注册表中提取 BitLocker 自动解锁密钥

从损坏的 Windows 安装的注册表中提取 BitLocker 自动解锁密钥

我正在尝试从 Windows 10 安装已损坏的旧笔记本电脑中恢复文件。驱动器(系统驱动器 C: 和数据驱动器 D:)使用 BitLocker 加密,但 D: 的恢复密钥无法检索。据我了解,只有系统驱动器使用 TPM 来存储 BitLocker 密钥。

系统启动时,可以使用“自动解锁”功能解密 D:,并且密钥保存在注册表中(例如Windows Bitlocker 和自动解锁密码存储安全)。

现在,由于 C: 上的安装无法启动,我无法再使用该密钥来检索文件。由于 C: 驱动器已完全恢复(但无法启动),是否有任何方法可以离线检索原始密钥?如果失败,我能否以某种方式在目标硬件上重新安装 Windows 并将密钥移植回该硬件?(由于密钥是使用 SYSTEM 帐户加密的,我想我必须确保这一点保持不变,以及 Windows 用于盐的任何其他内容)。

相关内容