问题标签 [bitlocker]
For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.
bitlocker - 加密驱动器的 BitLocker 元数据无效 (0x80310010)
我正在将外部驱动器移动到新计算机上。
该驱动器受 Bitlocker 保护，但我可以解锁它并查看内容。
但是，当我尝试配置自动解锁时，我看到：
有没有办法重建元数据？
显然元数据足够有效以解锁卷，所以我想知道错误消息是否正确。
powershell - 如何使用 Powershell 过滤 Bitlocker 设备
我只想获取使用 Bitlocker 加密的内部设备。但是当我连接USB或外置硬盘时，也会被读取。实际上，它应该只适用于内部设备。我该如何过滤？
在这里，我使用此代码来获取设备
Get-CimInstance -Namespace "root\CIMV2\Security\MicrosoftVolumeEncryption" -Classname Win32_EncryptableVolume
windows - 通过 Powershell 进行 BitLocker 加密 - BitLocker 等待激活
我正在尝试使用 Powershell 在我们所有的设备上启用 BitLocker。我们没有 AD 环境，大多数计算机也没有外部存储密钥的地方。然而，一旦启用加密，我们的 RMM 服务确实有办法托管密钥。
这是我正在使用的 Powershell 脚本：
当我在设备上运行脚本时，.txt 文件被放置在桌面上，没有任何内容，并且在 BitLocker 设置中，它被设置为“BitLocker 等待激活”状态。
磁盘管理中的驱动器也表明驱动器已加密，但我没有密钥，并且我们的 RMM 显示我们的 BitLocker 密钥的“待定”状态。
任何帮助表示赞赏，真的想知道如何制作一个工作脚本。
谢谢！
intune - Intune 在关闭时显示符合 Bitlocker 策略
我有一台已关闭 Bitlocker 的计算机，但 Intune 仍将“需要 Bitlocker”策略显示为“合规”。
关闭后，“需要加密”状态从“合规”变为“错误”，但“需要 Bitlocker”状态保持在“合规”。这是一天前的事 - 从那以后它已经重新启动了很多次。
这是加入了 Azure AD 的 Windows 10 Pro 机器。
此策略是否不显示 Bitlocker 是否已启用？
windows - Default TPM Owner Authorization Key
I am wondering what the default TPM Owner Authorization key is to be able to clear the TPM via PowerShell.
I am able to clear it in Windows via tpm.msc without a password. However, I need to be able to do this with a script to enable Bitlocker. When I try Clear-Tpm without the OwnerAuthorization parameter, it says an owner authorization value is required to be supplied. Is there a default value for this? Or is it stored somewhere? It just doesn't make sense that I need a password for the PowerShell command to clear it, but not for the GUI.
powershell - 使用 Powershell 脚本查找 TpmPin 的 bitlocker 值
我需要一个 PS 脚本，根据 TpmPin 是否存在于“KeyProtector”中，结果为 True 或 False（见附图）
我努力了：
但即使值在那里，也总是得到“假”。看屏幕截图
我已经尝试了在本网站其他地方找到的一些示例片段，它们可以工作：
这将根据需要返回 T/F。
我究竟做错了什么？谢谢
batch-file - manage-bde protectionaserrorlevel 不起作用
嘿嘿，我正在编写一个批处理文件来定期检查是否启用了 bitlocker。但是，我意识到，在我可以使用任何多汁的自动化部分之前，我只是通过运行 manage-bde -status c: -p （作为管理员）得到一个错误。有人可以提供一个正确使用 manage-bde -status c: -p 的例子吗？我正在使用 64 位 Windows 10 机器。这是我的脚本和输出。谢谢！
结果是我在运行 manage-bde -status c: 时通常会得到的结果，并添加了一条错误消息：
encryption - 我对“Hashcat”错误“Bitlocker”哈希有疑问
我有一个来自图像的哈希文件，我的设备是 Surface Pro BitLocker 加密图像
Recovery Key hash #0: $bitlocker$2$16$57debb77a3b130a92397f8c063049274$1048576$12$20cfa3155178d70198020000$60$ad91090585684fe3da68e053c0cbfdaae24e8bd5c6b50978790b964d3b2a808c3394a833c690cc9c99c0364d9df1fac40bdcadcd2b987a7d780bfdc3
当我跑步时
hashcat.exe -m 22100 bitlocker.txt rockyou.txt
我收到一个错误
第 1 行的哈希文件 'bitlocker.txt' ($bitlo...9df1fac40bdcadcd2b987a7d780bfdc3)：盐值异常 未加载哈希值。
bitlocker - 使用脚本更改密码 Bitlocker
我正在寻找一个无需用户干预即可在位储物柜中更改密码的脚本，如果我运行 manage-bde - changepassword c: 要求我输入密码，这对我不利，我想在脚本中输入所有内容, vbs 或 c# 或 api
tpm - TPM 在启动过程中的哪个位置解密或开始解密使用 BitLocker 加密的驱动器
正如标题所暗示的，我试图弄清楚计算机中的 TPM 芯片何时开始解密过程，以便能够启动使用 BitLocker 加密的驱动器。或者，我在哪里可以找到有关它的更多信息？