Можно ли удалить функциональность BitLocker из Windows?

447
pbarney

Есть ли способ удалить функциональность BitLocker из Windows?

BitLocker недавно использовался вымогателями для блокировки диска друга. Теперь он должен заплатить биткойны некоторым хакерам, чтобы получить пароль.

Я не использую BitLocker и хотел бы полностью удалить этот потенциальный вектор атаки с моего компьютера. Да, я понимаю, что BitLocker - не единственный метод шифрования содержимого диска из Windows.

Я заинтересован в удалении возможности использовать Bitlocker для шифрования диска . Думайте об этом как об «удалении» битлокера.

В частности, я имею в виду Windows 7 Ultimate.


Примечание. Этот вопрос НЕ касается удаления шифрования Bitlocker с уже зашифрованного диска.

Спасибо за любую помощь.

0
Я точно не знаю, как вы это делаете, но я полагаю, что вариант будет в редакторе групповой политики (start> run> `gpedit.msc`). Надеюсь, это поможет. Обратите внимание, что вирус может просто повторно включить Bitlocker, если он работает от имени администратора, но автор, вероятно, не подумает об этом. Steve Rukuts 6 лет назад 0
Используете ли вы версию Windows, которая даже поддерживает включение BitLocker? Обновите свой вопрос. Ramhound 6 лет назад 3
@SteveRukuts, который просто удаляет Bitlocker из панели управления. Unfundednut 6 лет назад 0
Рассмотрим проблему, которую вы пытаетесь решить: предотвращение потери данных из-за вредоносного ПО. Было бы более эффективно реализовать стратегию резервного копирования, которая гарантирует, что вы можете восстановить ваши данные, * независимо * от метода, используемого для их уничтожения. Отключение BitLocker может заблокировать один вектор атаки, но хорошая резервная копия заблокирует * все * подобные атаки. Twisty Impersonator 6 лет назад 5
@ Обходить каждую версию, поскольку Vista поддерживает Bitlocker. Что я недопонимаю? pbarney 6 лет назад 0
@pbarney - Неверно. Только Vista Ultimate полностью поддерживает BitLocker. Vista Home Premium не поддерживает это. Vista Home Premium может просматривать только содержимое зашифрованного тома. * Windows 10 Home, кстати, точно такой же. * [Сравнительная таблица] (https://i.stack.imgur.com/EO3Vn.png). Существует больше не поддерживаемое приложение, которое позволяло вам читать тома, зашифрованные с помощью BitLocker, в Windows XP. Хотя это действительно имеет значение? ** Важно знать, какую версию Windows использует автор. ** Ramhound 6 лет назад 1
@pbarney - Можете ли вы обновить свой вопрос с какой версией Windows (включая такие детали, как «Home», «Home Premium», «Ultimate» и т. д.). В нынешнем виде этот вопрос, в лучшем случае, получит много низкого качества, предположит, что нужно попробовать, и не даст вам нужного ответа, или предоставит сообществу качественный ответ. Кроме того, вы заявляете, что вопрос не в том, чтобы удалить BitLocker из уже зашифрованного диска BitLocker ... какие еще существуют методы BitLocker? BitLocker может шифровать только систему, данные или съемные диски / тома. Kinnectus 6 лет назад 0
@Kinnectus Я обновил вопрос с * моей * версией Windows, но я думаю, что правильный ответ будет применим для любой версии Windows, в которой есть Bitlocker. Может я не прав. Несмотря на это, я заинтересован в ** удалении возможности использовать Bitlocker для шифрования диска **. Думайте об этом как об «удалении» битлокера. pbarney 6 лет назад 0

1 ответ на вопрос

1
Unfundednut

Если ваш диск является динамическим, то Bitlocker не сможет его зашифровать. Битлокер работает только на базовых дисках.

Чтобы преобразовать ваш диск в динамический диск:

  1. Запустите diskmgmt.msc от имени администратора
  2. Щелкните правой кнопкой мыши по разделу, который вы хотите преобразовать в динамический, и выберите Convert to Dynamic Disk

Bitlocker теперь не может зашифровать диск. Вы можете увидеть эту статью о том, что Bitlocker не поддерживает динамические диски.

Однако, есть причина: динамические диски имеют довольно много ограничений, особенно с возможностью взаимодействия. Daniel B 6 лет назад 0
@DanielB правда. Это был единственный эффективный ответ, который я мог придумать, хотя другой - использовать отдельную учетную запись для задач администратора, чтобы избежать ее эскалации. Unfundednut 6 лет назад 0