《win7系统下BitLocker磁盘加密方法》由会员分享，可在线阅读，更多相关《win7系统下BitLocker磁盘加密方法（26页珍藏版）》请在金锄头文库上搜索。
1、win7系统下BitLocker磁盘加密方法前言：使用BitLocker 驱动器加密对驱动器进行加密的功能仅在Windows 7旗舰版和企业版中可用。Windows 7 系统下附带一款BitLocker磁盘加密工具，可能很多朋友都听说过，但 却比较少人去使用它。大多数朋友可能更习惯于利用第三方加密的方式，对win7系统硬盘或文件夹进行加密。其实 BitLocker就目前来看相对来说还是较安全的，虽然 有个别组织声称可以利用 Passware Kit Forensic软件对BitLocker 进行破解，但前提是获取当前用户下的硬盘镜像和 内存镜像以及管理员权限后。当然后面囧也尝试了 一下未果，后
2、面会提到一些 Passware Kit Fore nsic破解方式。BitLocker 使用128或256位的AES加密算法。是现在较为安全的加密方式。 用户 可以在控制面板中很容易的找到它。文件(F)務(E)奁看(V)IB(T)軽町H调整计算机的设置控制面板中BiAdobe GammaAvira AntiVir Personalg Nero Bum Rights7oki日 ConnectonGTEitUxkM驱諒器枕奎-連證赵可器黄闭誓启用BitLocker- D： 去闭吕用 BitLocker本地宓(G:)0滸矢闭嚨詹用BilLockerBitLocker 驱敢器忧密-BitLocker
3、To Go 鸡H：彎居用:启用 BitLockerJ: 关闵启用 BftlockerM：定用 BitLockerN:0 h芫闭邑用 BitLocker点选进去后，磁盘与操作区很明显的显示出来， GCD盘(请勿连读)为 电脑硬盘，H 盘是我之前已经实验成功加过密的 4G联想U盘，I、J、M、N盘为一块320G移动 硬盘。我们假设H盘没有进行加密，点击右侧启动 BitLocker加密程序。p 氏BitUcker驱动嚣疗埶闪选择希望解锁此驱动器的方式厂|显玄码滴盎玄器(円雷码葩包含大寸与字母”数字”空搐以及符号更毛智育非解祯驱兗器尋羅入警能卡，韓舫驱游打.将壽蟹替能卡PIN,如何僮甲说些诜项?T-n
4、j就肖我们选第一个使用密码解锁驱动器，输入预加密驱动器密码。第二个选项是使用智能 卡解锁驱动器，由于我的电脑上没有智能卡模块所以利用智能卡模块进行加密就不测 试了。什么是智能卡？答：智能卡是一张含有计算机芯片的小型塑料卡。智能卡通常由大型公司的信息技术(IT)部门颁发。若要使用智能卡，您还需要一个智能卡读卡器，该设备安装或连接到计算机并能读取存储在智能卡上的信息。BitLocker盘初器血密V: -詩真正在加密驱动器H: 39.4%已完成这个步骤就是真正进行加密环节，U盘共3.9G其中1.7G为存储文件，其余为空闲,利用BitLocker模块加密可能让用户感觉到最为头疼的一点便是加密时间等待太
5、长， 4G的U盘加密共计花费了 34分钟，现在大家用的都是大容量硬盘，很难想象如果 加密320G以上的大分区硬盘会是怎么样一种状况。这里需要注意，在加密过程中不 要强行拔掉硬盘或U盘(前提如果是外接存储介质加密)，否则数据很有可能被损坏。 BitLocker加密和暴力破解同样需要耐心。J槻蛊(7)TflSefi ( Nr|(I：)-青可協动存储前设备(切古塔虽匡(M:)DVD RW赵则田EDO屈返涓器(R)G召 aj. . 6比百 GEBD-ROM 返动莽(tt：下面便是加密完成的H盘情况，可以看到U盘上多了一个银色的锁，标明这个存储介质已经被打开，这是因为刚刚加密完成，大家可以将U盘重新插入
6、便会看到 U盘变为金色，且显示加锁状态，存储状态栏也被隐藏起来。*硬盘（7）DVD RW 蔓沛(E:)杜懑蛊 * Mfffi BD-ROM驱比莫带:Nero值得注意的是，当用户插入U盘时，会弹出驱动器加密保护对话框，如果用户不知道密码或者是不访问此加密存储介质的话，直接点选取消就可以了（D：）K BitLocker此驱动器由BitLocker驱动器加密保护棒入巒冯以解涣此驱动器键入时显示誉码字55 G)13从現在开始在此计算机上自动解锁(K)社忘记7获国10如果用户想取消BitLocker加密，同样可以到控制面板中找到关闭 BitLocker模块。同样解密驱动器一样要花费较长时间。BitLoc
7、ker驱丸器胚玄-硬盖窮玄器如果想要对加密驱动进行修改的话，可以到管理BitLocke中进行操作。如果想要对加密驱动进行修改的话，可以到管理BitLocke中进行操作。C:关闲D:本(G:)牛三生3itLockerBit Locker驱动器加密8关闭 BitLockerJS的驱动器将被解瓷。迭可能需要相当长的时间，您可以 您的驱动器解密的状态.解密驱动器驭如果想要对加密驱动进行修改的话，可以到管理BitLocke中进行操作。如果想要对加密驱动进行修改的话，可以到管理BitLocke中进行操作。BitLocker 驱之器匸玄-BitLocker To Go如果想要对加密驱动进行修改的话，可以到管
8、理BitLocke中进行操作。H:启用壬厅 BitLocker-童理 BitLocker如果想要对加密驱动进行修改的话，可以到管理BitLocke中进行操作。BitLocker驱丸4討?彥-硬盅晏希壽呼吕用BitLockerD;Y 誨 Bitlocker本itS注（G）电 昌用BitLocker关闭J:启用 BitLocker关闻M:同用 Bit Locker77*关闵N:宿用 BitLocker产关闻第一个选项便是更改解锁驱动器密码。j 丿 BitLocker 动器加戏(H:)选择要管理的选项-更改用于解锁驱动器的密码(P)今删除此驱动器的空码(R)f添加智能卡以解锁驱动器(S)再次保存或打
9、印恢复密钥(K)计算机上自动解锁Jtt駆动器(A)|EBitLocke加密就为大家说到这里，下面咱们来说一下BitLocke 解密，当然我没有能够成功的解密BitLocke保护驱动器，贴在帖子后方的原因是希望能跟大家分享一下解密心得，如果有哪位高手可以进一步读取内存镜像和系统镜像并成功备份的话，欢迎大家勇敢发出来。文件(F,IA(T)幷貓 H)恢昱因轲网和网第密码(Ctrl * I) utmu.网堆逹接和炸義号密码.摟盍霞保护BXftCtn*F)扫 勰范二壹覲护戒已如密的交倉破解工具用到的是Passware Kit Forensic 10.0汉化版，也就是前端时间给微软带来很大压力的软件，安装
10、完毕之后点击进入，很容易就能看到最下侧的恢复硬盘密码 选项。I 垂fl Windows gaSffiHfarkW)创注 Y可？CD ROWWindows 管理芟蛋有.一編F怖冥倭fit豳fCtrUD)呎贰 像農他啲BitLocker和TrueCrypt療动毗力匚塞离胡戡超脣.请却YWS31穆碣的文杵或将文繹磁列该韵口申*5行価L我们采用的是BitLocke加密方式，所以点选第一个BitLocke选项文件(F)查看(V) IMCD耕助(H)日硬盘加毯/, BitLocker (Ctrl + B)|?X 恢复加密葛钥逬行解钳BitLocker卷TrueCrypt (Ctrl+T) 解密 TrueC
11、rypt 卷.谗细倚倉金Faisinre Kit X =八 ritLc-cjt*r 二TrueCrypt的加哲尝左坛逗芟巧角存碗从狗表送澤訪律*日其它工具 Rmgswmrg 乍ireWirg Memory hnmggr硬用芸入的BitLocker或TrueCrypt卷获取曰操作到这个步骤后停顿了下来，如何获取已加密卷或分区的系统镜像文件以及如何获得物理内存镜像文件成了问题。这里还希望懂行的高手指点。恢复BitLocker加密密钥加磴的BitLocker巻映燻文件(RAW映煖艾:件E01DQ .IMG-B1N):I吻理内存蜒文件(RAWJ燥文件DDV菇刖一个内存腆像我考虑了几个软件并尝试对加密分
12、区进行读取，第一个是FBI经常用到的Encase硬盘修复软件，另一个是相对操作较简单的 Win Hex软件。先说第一个En case，新建一个任务后，选择 Add Device 增加驱动器，点选下一步S EnCase AcauisEtion Editionsle t urt VieMr locts H-e pNew W Open 阳” Prg 丁弧席 QSery 口口 ReportfiameFfterinReportFite ExtHeTypeAdd Device寸 Jt Devices一 CWDLool；11二i Evbefice FfesCIO O:Pf09ram削e琲这里会出现我们已经通
13、过BitLocke进行加密的H盘加密分区，但上面已经提示notseach看来用Encase对BitLocke 加密硬盘解密还存在一定的难度。Choose Devices虽然已经检索到U盘的存在，但实际上是不能进行数据读取的Preview DevicesLabelAccessSectorsSeeWriteBfockedRead FAe SystemLenovo USB ASP：7,831,552 3.7G6U盘中相关文件的16进制代码|3 Text QU Hex| 1 ；0 Disk Report 口 Console rQueries 厂 Lock 0 2j3 2: PS 0 SO 000 FO 0 Lf 1033|Ct)rjCL!? 二EESOITSOIfCBiIBr1/ La白FLB06aoa?曲ME014zaBE竝07si04032007C0973133I F j 310T ?IEFSesC10497419SBA n 莖j74F翻a&D7S4onSBF0AC30074sCEB 700B4GE10EBF2884Z10E8400732L
