Bitlocker in win bsod

Torej, imam Win10 in bitlocker.

Windowsi so crashnli, napaka 0xc000021a in se konstantno rebootajo.

Seveda nimam ključa - vem pa Windows geslo. Torej, če bi se windows-i bootali, bi šlo.

Karkoli probam (naprimer safemode) zahteva bitlocker key.

Kaj bi še probal, kjer bi bil win password dovolj?

Na disku sicer nimam nič kritičnega, bolj mi ne da miru problem oz. izziv :)

Good one. Žal ne - najbrž zato, ker v Win10 si še prišel 'čez' brez accounta.

Hm, Windowsi se ne bootajo (oz. pri 'loading' screenu se pojavi BSOD z zgoraj omenjeno kodo napake in gre vse skupaj v reboot) - tko da cmd in pwsh odpadeta.

Bom poizkusil še z usb ključkom win10.

Klemenn je 21. apr 2024 ob 17:26 izjavil:

Nope, hoče bitlocker key

Iz teme do sedaj ni razvidno - a vpraša za PIN, ali sprašuje za recovery key?

S HW exploitiom recovery keya ne moreš dobiti.

Potem lahko pozabiš, če ga nisi ločeno shranil al pa če računalnik ni v Intune/AD.

Zato, ker te vpraša za recovery key.

Stanje v katerem je računalnik v članku ter videu je fundamentalno distinktno od tvojega. V njihovem primeru naprava normalno boota, ključ se prenese it TPM-ja in disk se odklene.
Pri tebi je TPM zaznal razliko v HW/firmware stanju in te avtomatsko flikne v recovery.

Hm, do login Windows okna res ne pride, da bi geslo za Windows vtipkal (ki ga sicer vem) ampak, če prav razumem, se odklep diska zgodi prej (torej je možno prebrat z TPM)?

Ampak, a bi se to res pokazalo z BSOD? Error code, ki ga dobim, naj bi bil povezan z driver signing. Predvidevam, da ce ne more naložiti niti sistemskih datotek, da potem ne vidim niti unega 'krogca' ki lorda OS - ali pač?

Saj...zna bit da imaš prav, ampak ne razumem. Disk je kriptiran na disk nivoju, ni? Torej, da pridemo do vseh nastavitev (tudi gonilnikov itd..) moramo disk odklenit, k ne? To dvoje mi ne gre skupaj.

Iz tvojega odgovora bi, razmeroma (bitlocker) laično sklepal, da se nekako naloži vsaj nek sistemski del, ki reče a-a?

Če obrnem drugače ; če disk priklopim na drug PC, mi ne dovoli dostopa do celotnega diska. Kako potem _karkoli_ dostopa do nastavitev/gonilnikov in reče, not ok?

Ja če bi se BSOD zgodil ko se že zaganja glavni bootloader to pomeni da je TPM čip disk že odklenil. Ampak do BSOD lahko pride že prej, ko recovery bootloader (ki pa ni zaklenjen) hoče zagnati bitlocker recovery. Ne poznam pa dovolj zadev da bi lahko iz BSOD sklepal v katerem delu se zgodi.

Ampak tudi ČE bi ti ga TPM čip odklenil še vedno ne boš brez hudega hakanja prišel do ključa, ki se ob odklenitvi v RAM zapiše. Obstajajo neki hack tooli, ki jih priklopiš na USB in probajo po ponovnem zagonu vsebino RAMa dobit za nazaj (cold-boot attack), sam moderni RAMi naj bi načeloma bili zaščiteni proti temu, ne vem a res so al ne.

Ah, narobe smo razbrali celotno temo. Ne gre za težavo z bitlockerjem, temveč za težavo zjebanih windowsov.
Fukni Windows 10 na ključek in bootaj z njega, nato naredi startup repair.

Na koncu boš še vedno dobil Bitlocker screen, ampak mogoče boš boljše volje

Bootable USB bi te samo pripeljal do recovery zaslona kamor vpišeš bitlocker recovery key in nič dlje.

Tvoja trenutna inštalacija pa niti ne vemo a pride do pravega bootloaderja pa je tam BSOD (TPM čip odklene), al pa TPM čip noče spustit in proba it v recovery in recovery boot pade. Že dolgo nism se s tem hecal, tak da ne vem kako bi točno bi to tvoje ločil.

Zaklenjene so posamezne particije, recovery particija ni zaklenjena.

Ampak recovery je taka zelo simplificirana zadeva, tak da vseeno bolj verjetno da tebi pade obični boot in si v običnem bootu (torej odklenjena glavna particija). Bo treba mal naštudirat katere F tipke je treba stiskat da prideš v recovery. Če ti pade na driver delu bi znal tudi safe mode pomagat. Včasih je treba fast boot v sodobnih biosih izklopit da se pride do tega. Ne vem pa a safe mode podpira TPM unlock diska, pomoje da ja.

@duhec
Seveda, preko startup repair pridem v cmd, izvedem ukaz. Vrstica 'Numerical password' je tam, samega passworda pa ne - najverjetneje ker na tej točki se ni odklenjen.

Če želim v safe mode pa hoče, preden bi lahko prišel do screena, ki bi mi pokazal 'F4 safe mode', recovery key.