Я поддерживаю пользователя, чья компания обанкротилась, и ему разрешили оставить себе ноутбук. У него есть учетная запись пользователя домена, в которую он может войти, и он прекрасно пользуется своим компьютером. Но ему нужно получить доступ администратора, чтобы правильно использовать компьютер, который включает лицензионное программное обеспечение. Поскольку компания прекратила свое существование, у них нет никаких шансов сделать это, а очистка данных приведет к потере доступа к программному обеспечению.
Компьютер защищен BitLocker, поэтому я не могу попробовать обычный сброс пароля без ключа восстановления. Есть ли способ экспортировать ключ восстановления без прав администратора? Или повысить до администратора?
Lenovo, Windows 8.1 Корпоративная
решение1
1-й убедитесь, что Bitlocker используется с TPM вообще (в прозрачном режиме или с вводом PIN-кода). Если это не так, но вы используете пароль Bitlocker, стать администратором легко: вы можете смонтировать диск в автономном режиме из загруженной установки Windows и ее командной строки с помощью manage-bde.exe и изменить ее реестр - в этом случае, пожалуйста, запросите подробности. Но если используется TPM, что я предполагаю, вам нужно будет злоупотребить незакрытой дырой в безопасности, чтобы получить права администратора, и тогда вы не только сможете получить ключ восстановления или Bitlocker, но и изменить членство в группе администраторов. Если вы не найдете такую дыру, вам нужно будет выполнить так называемое прослушивание TPM или холодную атаку на ключ Bitlocker.