问题标签 [bitlocker]

当我对 BitLocker 恢复密钥执行目录搜索时，我似乎无法返回任何有意义的搜索结果。

基本上，我用包含 BitLocker 密钥的计算机填充了一个列表（我们的组织中只有使用 BitLocker 的笔记本电脑）。用户选择笔记本电脑后，相关的 BitLocker 密钥应填充到他们可以复制或打印的文本框中，但每次我尝试从选定的计算机中获取该密钥时，都会出现越界异常。我一直在使用 DirectorySearcher 来查找其他属性，例如用户帐户或计算机名称，但这给我带来了麻烦。我了解错误是什么，我只是不知道是什么原因造成的，而且我似乎找不到任何其他完全涵盖该主题的答案。任何输入表示赞赏。

这是一个例外：索引超出范围。必须是非负数且小于集合的大小。参数名称：索引。

经过进一步调查，目录搜索器似乎只搜索封装了 msFVE-RecoveryInformation 属性的属性。如果我尝试根据所选计算机名称添加过滤器，它将不会提供具有实际值的 SearchResult 属性。例如，如果我尝试基于“cn”设置过滤器，它会返回 BitLocker 密钥的 GUID。

我正在尝试强制 BitLocker 对 Windows 10 Pro 上的整个操作系统驱动器使用 AES-256 级加密。该驱动器当前使用 AES-128 级别加密的 BitLocker 进行加密。我在网上看不到有关如何执行此操作的任何内容。我尝试更改组策略设置和解密/加密无济于事。

我使用 Microsoft BitLocker 锁定了我的笔记本电脑硬盘。现在我安装了 win 10 并忘记了我的密码。我没有 BitLocker 恢复密钥，所以我将如何打开该驱动器请帮助我。谢谢。

强文本

我想使用 J2A040 JCOP 21-36k java 卡使用 gidsapplet 和 OpenSC 实现智能卡驱动的 bitlocker-to-go 解决方案，但是当尝试在卡上放置证书时（certreq -new）我无法通过Windows 中的“智能卡未完全个性化使用”错误。

这是使用 gids-tool 的转储内容：

使用 pkcs15-init 我无法创建元结构，因为我收到 无法创建 PKCS #15 元结构：APDU 中的参数不正确 这是 pkcs15-init --create-pkcs15 -vvvvvvvvv 从 gids 驱动程序开始的输出部分：

我不致力于这些工具，并对任何建议持开放态度。

我有以下情况：

• 我有一个 Azure windows VM
• 我已加密磁盘并在同一资源组中创建了密钥库
• 我已将所有 VM（以及相关资源）+ keyvault 移至新资源组

现在我无法从恢复库配置备份，并且出现以下错误：

找不到与此虚拟机关联的密钥保管库 (xxxxxxxx-KeyVault)

欢迎任何建议

谢谢

我在 Mac 上使用了 BitLocker 加密的外部硬盘驱动器（使用 M3 BitLocker Loader）。添加几个文件后，我移回了我的 Windows PC 并解密了驱动器。现在，在我的 Mac 上添加的文件不再存在。如何检索我的文件？

几个月来，我一直在开发一个网络应用程序（前端 Angular，后端 Node/Express/Mongo）。

我在 localhost:4200 上运行 Angular，在 localhost:3000 上运行 Node

我们团队中的一些人正在他们计算机上运行的 VM 中运行后端。

为了让应用程序在这两种情况下都能正常工作，我们编辑了 windows 主机文件以使应用程序指向正确的位置（VM 或本地机器上的背面）

127.0.0.1 mysite

使用 VM 的开发人员使用其 VM 的 IP 更改了 127.0.0.1。

一切都很顺利。

几天前，我们公司在每台 PC 上都安装了 bitlocker，我相信这会导致我们的设置因每个不使用 VM 的人而中断（不受 bitlocker 约束）

在 localhost 上工作的人开始从前端应用程序接收：

选项http://mysite:3000/auth/login 426（需要升级）

请求甚至没有到达节点服务器。看起来他们被重定向到 websocket 服务器？

如果我将请求更改为以 localhost:3000 为目标，该应用程序将再次运行，但我们会丢失在 VM 上工作的人员的设置。（因此，如果我们每次都需要更改基本 url，提交代码会变得很烦人）

我可以为每个案例制作一个环境，但它并不干净，我想知道它为什么突然坏了。

我可以在我的硬盘驱动器上创建一个分区，然后在其上进行 bilocker 加密，然后设置我的桌面 Windows 应用程序，以便它可以访问该驱动器，但同时没有用户或至少没有没有管理员权限的用户能够看到该驱动器的内容，

但无论哪个用户登录系统，我的桌面应用程序都应该能够访问 bitlicker 驱动器数据，

我已经研究过 bit locker 以及它是如何加密和解密文件的，但是我没有找到一个 bitlocker API 可以在其他应用程序中使用它。现在我怀疑它是否可能以这种方式使用 bit locker

虚拟机使用数据和操作系统磁盘的磁盘加密进行加密。现在我想通过将同一台机器移动到另一个订阅来继续加密。加密密钥存储在密钥库中

我正在尝试从远程主机获取 BitLocker 信息。我曾经使用 PowerShell (Get-BitLockerVolume) 来执行此操作，它会提供很多有用的信息。当我尝试使用 C# 时，我没有得到太多信息。查看微软的网站和进一步的研究，我找不到任何可以帮助我的东西。

有谁知道如何在 C# 中获得与 Get-BitLockerVolume 相同的输出？

顺便说一句，这是我在 C# 中测试的内容：