Bitlocker Ongelma

[Surre]

Hellou!
Vaihdoin Lauantaina emolevyn ja vesijäähyn ja siitä ongelmat alkoivat. (Asus ROG Strix B550-F Gamine) (Vanha Asus Prime B450-Plus)
Ensin en meinannut saada konetta päälle kun pyysi bitlocker avainta? Tähän kuitenkin auttoi windowsin uudellen asentaminen M2ssdlle.
No nyt kaksi asemaa on kumminkin bitlockerin takana ja molemmat pyytävät eripalautus avainta, on etsitty microsoftin sivuilta jokapaikasta ja jokaisesta mahdollisesta käyttäjältä.
Tälläistä ei mistään löydy ei omista eikä kaverilta jolta emolevy tuli, mitähän avainta tämä kyselee ja mistähän sellainen voisi mahdollisesti löytyä?

 

[satmattin]

Jos ovat sinun levyjäsi, niin silloin sinun pitäisi luonnollisesti tietää bitlockerin avain.

 

[LänsiKinkku]

Windows 11 salaa oletuksena nuo asemat bitlockerilla.

Ei siinä oikee muuta oo tehtävissä kuin alustaa asema jos ei sitä bitlocker avainta tiedä.

 

[satmattin]

Ei ole ainakaan itsella salannut mitää W11 oletuksena.

Hae palautusavain Microsoft-tililtä​

Mene toisella laitteella osoitteeseen:

• Sign in to your account

Sinun pitäisi nähdä 48-numeroinen BitLocker-palautusavain.

 

[LänsiKinkku]

Ei ole ainakaan itsella salannut mitää W11 oletuksena.

Hae palautusavain Microsoft-tililtä​

Mene toisella laitteella osoitteeseen:

• Sign in to your account

Sinun pitäisi nähdä 48-numeroinen BitLocker-palautusavain.

Ei mullakaan aina. Mutta mahdollista se on etenki jos Microsoftin tili on sisällä.

Ite käytän paikallista tiliä niin tuota ongelmaa ei tuu. Ja laitan sen asennus vaiheessa.

 

[satmattin]

.

 

[satmattin]

Ei mullakaan aina. Mutta mahdollista se on etenki jos Microsoftin tili on sisällä.

Ite käytän paikallista tiliä niin tuota ongelmaa ei tuu. Ja laitan sen asennus vaiheessa.

Mikä on "asennus asennus vaiheessa" ?

 

[kajakkivajakki]

Microsoft vähensi 24h2 versiossa noita vaatimuksia automaagiselle salaukselle. Ilmeisesti nyt vaatimukset on enää:

BitLocker automatic device encryption is enabled when:

• The device contains a TPM (Trusted Platform Module), either TPM 1.2 or TPM 2.0.
• UEFI Secure Boot is enabled. See Secure Boot for more information.
• Platform Secure Boot is enabled

Noiden lisäksi vaatimuksena on, että konetta käytetään microsoift-tilitä.

BitLocker drive encryption in Windows 11 for OEMs

OEMs can configure hardware to support Windows 11 automatic device encryption.

learn.microsoft.com

Nyt kun sitten vielä on tehty mahdollisimman vaikeaksi koko Windowsin asennus ilman tiliä niin tuo Bitlocker-salaus aktivoituu hyvin helposti "ihan itsestään".

Aloittajan ongelmaan ei ole apuja. Kun salausavain pitäisi siis olla tallessa siellä Microsoft-tilillä, millä salaus on laitettu päälle. Vaikka vahingossakin.

 

[Torak]

Ihana sotku joo... Bitlockerin avaimet tallennetaan joko microsoft palvelimelle, firman omalle palvelimelle ja tietokoneen TMP siruun.

manage-bde -unlock D: -password

Voisi ehkä auttaa. Mutta koska window on jo uudelleen asennettu niin vaikea sanoa.

Tietysti jos insinööriyttä on jonkin verran niin tässä on kuvaus mitenkä se protokolla tasolla toimii:

Sniff, there leaks my BitLocker key

Full disk encryption is one of the cornerstones of modern endpoint protection. It is not only an effective method to protect sensitive data against physical theft, but it also protects data integrity against tampering attacks.

labs.withsecure.com

Tästä syystä ainakin firman tietokoneet kysyy aina erillistä pin koodia kun läppärin käynnistää
jotta ylläoleva ei toimi.

 

[Sire]

Aloittajan ongelmaan ei ole apuja. Kun salausavain pitäisi siis olla tallessa siellä Microsoft-tilillä, millä salaus on laitettu päälle. Vaikka vahingossakin.

Älähän sano. MS-tili, millä kone on alkujaan asennettu (ja siten salaus otettu käyttöön & mihin avaimet ovat varmuuskopioituneet) ei välttämättä ole sama MS-tili, kuin mitä aloittaja nyt käyttää. Koneen asennuksen ja tämän hetken välissä voi olla säädetty vaikka mitä ihmeellisyyksiä.

Toki jos koneen asennuksessa on käytetty jotain poisheittotiliä mistä ei ole pienintäkään käryä, niin sitten on aloittajan kannalta aika voivoi.

 

[Surre]

Älähän sano. MS-tili, millä kone on alkujaan asennettu (ja siten salaus otettu käyttöön & mihin avaimet ovat varmuuskopioituneet) ei välttämättä ole sama MS-tili, kuin mitä aloittaja nyt käyttää. Koneen asennuksen ja tämän hetken välissä voi olla säädetty vaikka mitä ihmeellisyyksiä.

Toki jos koneen asennuksessa on käytetty jotain poisheittotiliä mistä ei ole pienintäkään käryä, niin sitten on aloittajan kannalta aika voivoi.

Molemmat ovat samalla MS-tilillä ja kyseinen kuva on siltä tililtä mihin ei mitään tallennettjna, ainut enään mitää jää jäljelle on TMP-Siru vanhassa emossa
mutta mites nyt käy jos alan vaihtamaan emoa takaisin jotta saisin salauksen pois tuleeko sen myötä samanlaisia ongelmia

Ja millä sen TMP-Sirusta saa ulos vai aukeaako automaattisesti kovalevyt
Kiitos asiallisista vastauksista, kaikilta sitäkään ei täällä näköjään voi odottaa onneksi ne bannataan sitä mukaan

 

[LänsiKinkku]

Molemmat ovat samalla MS-tilillä ja kyseinen kuva on siltä tililtä mihin ei mitään tallennettjna, ainut enään mitää jää jäljelle on TMP-Siru vanhassa emossa
mutta mites nyt käy jos alan vaihtamaan emoa takaisin jotta saisin salauksen pois tuleeko sen myötä samanlaisia ongelmia

Ja millä sen TMP-Sirusta saa ulos vai aukeaako automaattisesti kovalevyt
Kiitos asiallisista vastauksista, kaikilta sitäkään ei täällä näköjään voi odottaa onneksi ne bannataan sitä mukaan

mulla sellainen käsitys että emolevyn vaihto ei avaa bitlocker lukitusta vaa pitäis se bitlocker avain olla kuitenkin.

Toi on vaikea tilanne. Jos sitä avainta ei mistää löydy. Alustamalla asemat ne ainakin aukeaa.