Bitlocker mit PIN/Passwort "Polizeisicher"?

Mir hat die Polizei einen Laptop und eine Festplatte bei einer Hausdurchsuchung beschlagnahmt. Währe die Polizei ohne meine Hilfe in der Lage, meine mit Bitlocker verschlüsselte Festplatte auszulesen? Ich weiß schon das mann den TPM Chip "Hacken" kann um die Schlüssel auszulesen, deswegen habe ich TPM deaktiviert. Mann muss die Festplatte mit einem Passwort oder Wiederherstellungsschlüssel entschlüsseln.

:)

 

AW: Automatische Bitlocker-Verschlüsselung

Windows 10 richtet auf Tablets anscheinend automatisch Bitlocker ein. In Geparted wird die Partition dann als "Bitlocker" angezeigt und ein Zugriff unter Linux ist nicht möglich. Ein passwort wird jedoch auch nicht abgefragt, also scheint der Key irgendwo im Klartext zu stehen.

Mit der Win10 DVD war es über die Konsole aber trotzdem möglich auf das Dateisystem zuzugreifen um die utilman.exe durch die cmd.exe zu ersetzen, nachdem das Nutzerpasswort vergessen wurde. Windows 10 Passwort vergessen: Administratorkonto offline aktivieren | WindowsPro

 

AW: SSD Bitlocker entfernen / Alles formatieren

Wie sieht denn die Hardware aus?

Es könnte natürlich direkt im Bios das Booten von z.B. USB deaktiviert sein. Gibt es ein Biospasswort?

Hab hier was interessantes gefunden. Vielleicht braucht du nicht mal das Passwort: BitLocker lasst sich in Sekunden umgehen (Quelle ZDNet, 17.11.2015) ::

Der eleganteste Weg ist wohl dieser folgender.
Wenn du eine Windows DVD (passend zu dem System) hast, kannst du auch mal die Anleitung im Quote probieren, Schritt 2 triff wohl nur bei defekten System zu:

https://www.administrator.de/frage/bitlocker-entschl%C3%BCsseln-167212.html schrieb: Schritt 1: Als erstes muss man von einer Windows 7 DVD booten. Schritt 2: Nach dem Booten von DVD fragt Windows normalerweise nach einem Key zum Entsperren der Festplatte. Diese Meldung sollte jedoch nicht erscheinen. Die Partitionen sind zwar sichtbar, aber man kann nicht auf sie zugreifen. Schritt 3: Dann wählt man den Punkt „Computerreparaturoptionen“ aus und startet die „Eingabeaufforderung“. Schritt 4: Mit dem Befehl „manage-bde –status“ kann man die Laufwerke und ihren Verschlüsselungsstatus überprüfen. Schritt 5: Um die Laufwerke zu entsperren, führt man den Befehl „manage-bde -unlock <Laufwerksbuchstabe> -pw“ aus. Anschließend wird das normale Bitlocker-Passwort abgefragt. Schritt 6: Nun hat man Zugriff auf das Laufwerk und kann die Daten sichern. Dazu verwendet man den Befehl „xcopy /E <Quelle> <Ziel>”. Schritt 7: Als nächstes kann man die Festplatte komplett entschlüsseln: „manage-bde -off <Laufwerksbuchstabe>“ Zum Vergrößern anklicken....

Siehe diese beiden Artikel:
Bitlocker Entschlusseln - administrator.de
Bitlocker mit der Kommandozeile | IT-Learner.de

 

Die Hardwareverschlüsselung vieler SSDs ist unsicher. Nutze die normale Verschlüsselung vom Bitlocker.
Daten von einigen selbstverschluesselnden SSDs ohne Passwort einsehbar | heise online

Meisterkleister schrieb: Der TPM-Manager sagt "kein kompatibles TPM gefunden." Zum Vergrößern anklicken....

Hast du denn ein extra TPM-Modul verbaut?

 

AW: Produktkey auslesen aus Externer Festplatte (Passwortgeschützt)

fotoman schrieb: Das Remote-Auslesen der Registry wird offentlich nur funktionieren, wenn Du einen User/Passwort eines lokalen Admins des Zielrechners kennst. Wäre sonst ja ncoh schöner, aber Microsoft durchaus zuzutrauen. Zum Vergrößern anklicken....

Das PW eines Admin/Userkontos lässt sich ohne viel Aufwand ändern.
Der einzige sinnvolle Schutz seitens Microsoft ist der Bitlocker.

 

Richte dir doch einfach eine PIN zum einloggen ein, dann wird das Passwort nur angefragt wenn du tatsächlich was MIT dem MS-Konto machst (wozu Windoof Starten NICHT gehört).
Wie das geht guckst du hier : Klick mich !