Estoy apoyando a un usuario cuya empresa quebró y se le permitió quedarse con su computadora portátil. Tiene una cuenta de usuario de dominio en la que puede iniciar sesión y ha estado usando bien su computadora. Pero necesita obtener acceso de administrador para poder utilizar correctamente la computadora que incluye software con licencia. Como la empresa se ha ido, no hay posibilidad de que lo hagan y un borrado perderá su acceso al software.
La computadora está protegida con Bitlocker, por lo que no puedo intentar restablecer la contraseña habitual sin la clave de recuperación. ¿Hay alguna forma de exportar la clave de recuperación sin acceso de administrador? ¿O ascender a administrador?
Lenovo, Windows 8.1 Empresa
Respuesta1
Primero, asegúrese de que Bitlocker se utilice con un TPM (en modo transparente o con entrada de PIN). Si no es así, pero utiliza una contraseña de Bitlocker, convertirse en administrador es fácil: puede montar la unidad fuera de línea desde una configuración de Windows iniciada y su línea de comando con Manage-bde.exe y modificar su registro; en ese caso, solicite detalles. Pero si se utiliza un TPM, lo cual supongo, necesitaría abusar de un agujero de seguridad sin parchear para obtener privilegios de administrador y luego no solo podrá recuperar la clave de recuperación o Bitlocker, sino también modificar la membresía del grupo de administración como Bueno. Si no encuentra ese agujero, deberá realizar el llamado rastreo de TPM o realizar un ataque de arranque en frío contra la clave Bitlocker.