Как разблокировать диск защищенный от записи: 6 Исправлений | Диск Защищен от Записи в Windows 11/10/8/7

Вопросы и ответы по управлению ключами BitLocker (Windows 10) — Windows security

Обратная связь

Twitter LinkedIn Facebook Адрес электронной почты

• Вопросы и ответы

Область применения

• Windows 10

Вы можете разблокировать съемные диски с данными с помощью пароля, смарт-карты или настроить защиту sid для разблокировки диска с помощью учетных данных домена. После начала шифрования диск также можно автоматически разблокировать на определенном компьютере для определенной учетной записи пользователя. Системные администраторы могут настроить доступные пользователям параметры, а также требования к сложности пароля и минимальной длине. Для разблокировки с помощью предохранителя SID используйте Manage-bde:

Manage-bde -protectors -add e: -sid domain\username

Таблицы с перечислением и описанием элементов, таких как пароль восстановления, ключ восстановления и PIN-код, см. в разделах Средства защиты ключа BitLocker и Методы проверки подлинности BitLocker.

Пароль восстановления или ключ восстановления для диска операционной системы или несъемного диска с данными можно сохранить в папке, на одном или нескольких USB-устройствах, в своей учетной записи Майкрософт или распечатать.

Пароль восстановления и ключ восстановления для съемных дисков с данными можно сохранить в папке или учетной записи Майкрософт, а также распечатать. По умолчанию ключ восстановления для съемного носителя невозможно хранить на съемном носителе.

Администратор домена может дополнительно настроить групповая политика автоматически создавать пароли восстановления и сохранять их в доменные службы Active Directory (ADDS) для любого диска, защищенного BitLocker.

С помощью программы командной строки Manage-bde.exe можно заменить режим проверки подлинности, в котором используется только доверенный платформенный модуль, на режим многофакторной проверки подлинности. Например, если для BitLocker используется только проверка подлинности с помощью доверенного платформенного модуля, и вы хотите добавить проверку подлинности с помощью ПИН-кода, выполните указанные ниже команды в командной строке с правами администратора, заменив

4–20-значный числовой ПИН-код числовым ПИН-кодом, который вы хотите использовать.

manage-bde –protectors –delete %systemdrive% -type tpm

manage-bde –protectors –add %systemdrive% -tpmandpin 4-20 digit numeric PIN

Благодаря использованию нового оборудования, соответствующего требованиям программы совместимости оборудования с Windows, PIN-код перестает быть критически важным средством защиты, и наличия доверенного платформенного модуля, скорее всего, будет достаточно при условии использования таких политик, как блокировка устройства. Например, в устройствах Surface Pro и Surface Book отсутствуют внешние порты DMA, через которые возможны атаки. Если используется более старое оборудование, для которого может потребоваться PIN-код, рекомендуем включать функцию улучшенные ПИН-коды, которая позволяет применять нецифровые символы, например буквы и знаки препинания, а также выбирать длину PIN-кода в зависимости от допустимого риска и способности вашего оборудования противодействовать подбору паролей, доступной для доверенных платформенных модулей на вашем компьютере.

Компонент BitLocker разработан так, что зашифрованный диск невозможно восстановить, минуя обязательную проверку подлинности. В режиме восстановления для разблокировки зашифрованного диска пользователю необходим пароль восстановления или ключ восстановления.

Важно!

Сохраните сведения о восстановлении в ADDS вместе с учетной записью Майкрософт или в другом безопасном расположении.

Хранение обоих ключей на одном USB-устройстве флэш-памяти технически возможно, но не рекомендуется.

В случае утери или кражи USB-устройства флэш-памяти с ключом запуска также теряется доступ к ключу восстановления. Кроме того, при вставке такого ключа произойдет автоматическая загрузка компьютера по ключу восстановления, даже если изменились файлы, показатели которых определяются доверенным платформенным модулем, и проверка целостности системы не будет выполнена.

Да, ключ запуска компьютера можно хранить на нескольких USB-устройствах флэш-памяти. Щелкните правой кнопкой мыши диск, защищенный BitLocker, и выберите команду Управление BitLocker, чтобы открыть параметры для копирования ключей восстановления.

Да, на одном USB-устройстве флэш-памяти можно хранить ключи запуска BitLocker для разных компьютеров.

С помощью сценариев можно создать разные ключи запуска для одного компьютера. Но для компьютеров с доверенным платформенным модулем создание разных ключей запуска не позволяет BitLocker использовать проверку целостности системы, которую выполняет этот модуль.

Создавать несколько сочетаний ПИН-кода невозможно.

Необработанные данные шифруются полным ключом шифрования тома, который затем шифруется основным ключом тома. Основной ключ тома, в свою очередь, шифруется при помощи одного из нескольких возможных методов в зависимости от типа проверки подлинности (с использованием предохранителей ключа или доверенного платформенного модуля) и сценариев восстановления.

Полный ключ шифрования тома шифруется основным ключом тома и хранится на зашифрованном диске. Основной ключ тома шифруется подходящим предохранителем ключа и хранится на зашифрованном диске. Если защита BitLocker приостанавливается, то незащищенный ключ, которым шифруется основной ключ тома, также хранится на зашифрованном диске вместе с зашифрованным основным ключом тома.

Такая процедура хранения гарантирует, что основной ключ тома никогда не хранится без шифрования и всегда защищен, если не отключено шифрование BitLocker. Ключи также сохраняются в двух дополнительных расположениях на диске для обеспечения избыточности. Диспетчером загрузки может считывать и обрабатывать ключи.

Клавиши F1–F10 имеют универсальные коды опроса, доступные в предзагрузочной среде на всех компьютерах для всех языков. Клавиши с цифрами от 0 до 9 не используются в предзагрузочной среде на всех клавиатурах.

Если используется улучшенный ПИН-код, пользователям рекомендуется выполнить дополнительную проверку системы в ходе настройки BitLocker, чтобы убедиться, что в предзагрузочной среде можно ввести правильный ПИН-код.

Злоумышленник может узнать ПИН-код при атаке методом подбора. Атака методом подбора выполняется с помощью автоматического средства, которое проверяет различные сочетания ПИН-кода, пока не будет найден правильный код. Для компьютеров, защищенных BitLocker, такой тип взлома, также известный как атака перебором по словарю, требует физического доступа злоумышленника к компьютеру.

Доверенный платформенный модуль обладает встроенными возможностями по выявлению таких атак и противодействию им. Так как в доверенных платформенных модулях различных изготовителей применяются различные меры противодействия взлому ПИН-кода, обратитесь к изготовителю модуля, чтобы определить, как такой модуль на компьютере противодействует взлому ПИН-кода при атаке методом подбора. После определения изготовителя доверенного платформенного модуля свяжитесь с ним, чтобы получить данные о таком модуле, которые может предоставить только его изготовитель. Большинство изготовителей экспоненциально увеличивают время блокировки интерфейса для ввода ПИН-кода с увеличением количества ошибок при его вводе. При этом каждый изготовитель имеет собственные правила в отношении сброса счетчика ошибок или уменьшения его значений.

Вы можете определить изготовителя доверенного платформенного модуля в Защитник Windows сведения об процессоре безопасности > **** > устройствЦентра безопасности устройств.

Задайте изготовителю доверенного платформенного модуля следующие вопросы о механизме противодействия атакам перебором по словарю:

• Сколько неудачных попыток авторизации разрешается до блокировки?
• По какому алгоритму определяется продолжительность блокировки с учетом числа неудачных попыток авторизации и других значимых параметров?
• Какие действия могут привести к сбросу счетчика ошибок, уменьшению его значений или продолжительности блокировки?

И да, и нет. Можно задать минимальную длину ПИН-кода в параметре групповой политики Этот параметр политики позволяет установить минимальную длину ПИН-кода для запуска и разрешить использование буквенно-цифровых ПИН-кодов, включив параметр групповой политики Этот параметр политики позволяет разрешить использование улучшенных ПИН-кодов при запуске компьютера. При этом в групповой политике невозможно задать требования к сложности ПИН-кода.

Дополнительные сведения см. в статье Параметры групповой политики BitLocker.

Обратная связь

Отправить и просмотреть отзыв по

Этот продукт Эта страница

Просмотреть все отзывы по странице

CD/DVD диски — Снятие защиты

Снятие защиты

Показывать программы:

С любой лицензиейБесплатнаяУсловно-бесплатнаяБесплатная (с рекламой)Демо версияТолько данныеПлатнаяВсе ОСWindows 11Windows 10Windows 8. 1Windows 8Windows 7VistaWinXPWin98WinNT 4.xWinMEWin2000Win2003MS-DOS

  Сортировать по:

Дате обновленияРазмеру файлаРейтингу скачивания

Советуем обратить внимание

Эта программа не только чистит систему

Ускоряет систему, реестр и доступ в Интернет. Оптимизирует, чистит и исправляет все проблемы с ПК в 1 клик. Выявляет и удаляет шпионские и рекламные модули.
Программа — победитель многих конкурсов… Подробнее

Xreveal 2.3.2

Простая в использовании утилита, которая предназначена для обнаружения и снятия защиты CD/DVD/BD/UHD — дисков. Программа не содержит никаких ключей дешифрования BD+ таблиц преобразования (FUT). Для ее работы необходимы ключи расшифровки AACS/BD+ FUT…

get_app554 | Бесплатная |

AnyDVD HD 8.6.1.0

AnyDVD HD предназначена для снятия защиты с любых DVD-дисков, так что вы сможете просматривать DVD-фильмы на компьютере с DVD-ROM, региональный код которого не соответствует этому DVD-диску. ..

get_app91 339 | Условно-бесплатная |

Audials Tunebite 2019.0.8700

Audials Tunebite — мощный комбайн для работы с медиасервисами. Позволяет записывать, конвертировать и копировать защищенные от записи DVD/CD диски. Имеет широкие возможности для редактирования, конвертирования и настройки аудио и видео файлов…

get_app25 871 | Демо версия |

CloneDVD 7.0.0.15

CloneDVD — отличная программа для создания полностью идентичных копий DVD-фильмов и записи их на DVD-носители, жесткий диск или создания ISO образов…

get_app109 883 | Условно-бесплатная |

DVD43 Plug-in 1.0.0.6

DVD43 Plug-in — плагин для снятия защиты и расшифровки содержимого DVD-дисков. Встраивается в используемую программу для чтения дисков и «на лету» определяет можно ли данную программу использовать для снятия защиты DVD…

get_app5 218 | Бесплатная |

DVD2One 2. 4.1

DVD2One — это мощная программа, предназначенная для создания точных копий информации (в особенности фильмов) с любого DVD диска. DVD2One обладает высоким быстродействием (процесс полного копирования занимает от 15 до 30 минут)…

get_app27 563 | Условно-бесплатная |

DVD Decrypter 3.5.4.0

DVD Decrypter — полезная утилита, позволяющяя снять защиту с DVD диска и переписать его содержимое на жесткий диск ПК в виде набора файлов или образа ISO (со снятыми CSS, номером зоны и Macrovision)…

get_app181 366 | Бесплатная |

DVD43 4.6.0

DVD43 позволяет снять большинство типов защит с DVD-дисков. Утилита очень проста в использовании, не требует тонкой настройки, работает в системном трее в полностью автоматическом режиме…

get_app23 105 | Бесплатная |

Blu-ray Disc Ripper 1.4

Blu-ray Disc Ripper — программа которая позволит вам копировать, взламывать, архивировать blu-ray диски. Помимо этого, умеет взламывать региональный код…

get_app6 716 | Бесплатная |

Aurora DVD Copy 3.1.2

Aurora DVD Copy — Программа для высококачественного и быстрого копирования DVD как целиком, так и выборочно (видео файлы, аудио, субтитры и т.д.). Позволяет обойти практически любую защиту DVD от копирования…

get_app10 519 | Условно-бесплатная |

DVD Region+CSS Free 5.9.8.3

DVD Region-Free — очень полезная утилиты, которая позволяет смотреть фильмы с любых DVD дисков, защищенных региональным кодом, на любых DVD-ROM приводах, даже с залоченной зоной. Вам не нужно менять прошивку вашего DVD привода…

get_app32 127 | Условно-бесплатная |

DVD X Player Pro 4.1

DVD X Player — DVD плейер с встроенной функцией обхода региональной защиты, позволяет просматривать любые DVD диски с любым региональным кодом…

get_app146 351 | Условно-бесплатная |

Alcoholer 4. 1

Alcoholer — это небольшая утилита, которая сканирует компакт-диск при помощи утилиты ClonyXXL, определяет тип установленной защиты и затем передает полученные данные в программу Alcohol 120%…

get_app18 558 | Бесплатная |

WinAVI DVD Copy 4.5

WinAVI DVD Copy — Программа для копирования один к одному DVD дисков. Программа позволяет сохранять содержимое DVD на жесткий диск, удаляет региональный RPC2 и другие мульти защиты, копирует DVD 9 на DVD 5 с разбиением на диски и с сохранением меню и друг…

get_app5 655 | Условно-бесплатная |

DVD Shrink 3.2.0.15

DVD Shrink — программа, которая расшифровывает содержимое DVD-дисков и затем записывает полученный видео ряд на жесткий диск вашего компьютера…

get_app120 424 | Бесплатная |

Самые популярные

Новые публикации

RMPrepUSB — 54 — Как исправить защищенные от записи диски только для чтения и SD-карты

Если вам не нужно содержимое диска (вы потеряете все данные), вы можете использовать кнопку RMPrepUSB — Очистить:

1. Выберите диск в RMPrepUSB

2. Нажмите на кнопку Очистить (может появиться ошибка)

3. Отключите USB-накопитель — ВАЖНО!

4. Повторно подключите USB-накопитель

5. Повторите очистку — на этот раз она должна завершиться успешно.

Используйте Windows Diskpart для ручного снятия защиты от записи

Если вы предпочитаете трудный путь, вы можете использовать Windows 7 Diskpart следующим образом:

ВНИМАНИЕ: НЕ ПРОТИРАЙТЕ НЕПРАВИЛЬНЫЙ ДИСК!

1. Меню «Пуск» — «Все программы» — «Стандартные» — «Командная строка» — щелкните правой кнопкой мыши — «Запуск от имени администратора». набрав LIS DIS

4. Выберите USB-накопитель, набрав SEL DIS 1 (если диск 1 является вашим USB-накопителем)

5. Проверьте сведения об этом диске, набрав DET DIS

(обычно только для diskpart необходимы первые 3 буквы слова вместо «Detail Disk» = «DET DIS»)

Проверьте, помечен ли диск как «только для чтения», например.

DISKPART> det dis

USB-устройство TOSHIBA MK2559GSXP

идентификатор диска: EF78DCD3

Тип: USB

Статус: онлайн

Путь: 0

Цель: 0

LUN ID: 0

. Только для чтения: Да < Да = помечен ОС как чтение/вывод ( не физически защищен от записи), Нет = это физически защищен от записи (если текущее состояние только для чтения = Да)

Загрузочный диск: Нет

Диск с файлами подкачки: Нет

Диск с файлами гибернации: Нет

Диск аварийных дампов: Нет

—— — ———— —— ———- ——- ——— — ———

Том 5 H RMPARTUSB Раздел NTFS 232 ГБ Исправен

Примечание. Также можно пометить том только для чтения, поэтому попробуйте LIS VOL и SEL VOL F: (где F: буква вашего USB-накопителя), а затем DET VOL, чтобы просмотреть атрибуты.

Если указано « Только для чтения: НЕТ» в Diskpart , но отображается как « Только для чтения» в диспетчере дисков , то диск, вероятно, физически защищен от записи (или, возможно, защищен от записи микропрограммой). во внутреннем контроллере устройства). В этом случае следующая процедура мало что даст! Вы должны найти переключатель защиты от записи (также известный как «Блокировка» или, возможно, символ замка) на устройстве. Если вы уверены, что их нет, попробуйте перепрограммировать прошивку контроллера.

6. Введите ATT DIS CLEAR READONLY , чтобы сбросить атрибут ReadOnly, а затем снова введите DET DIS , чтобы убедиться, что он очищен.

Это также изменяет реестр Windows (в системе, которую вы используете), чтобы перевести устройство в состояние чтения-записи. Таким образом, команда будет работать, даже если USB-диск физически защищен от записи!

(необязательно — если диск по-прежнему доступен только для чтения, попробуйте это) введите CLEAN до стереть все содержимое с диска (убедитесь, что вы выбрали правильный диск!!!!!)

Примечание. Чтобы очистить атрибут Volume только для чтения, используйте ATT VOL CLEAR READONLY

7. Наконец, введите EXIT для quit Diskpart

Как включить или отключить защиту от записи для диска

Кевин Эрроуз 25 июля 2022 г.

3 минуты чтения

Кевин — сертифицированный сетевой инженер содержимое не может быть изменено или дублировано каким-либо образом. Вот что делает защиту от записи такой удобной функцией. Защиту от записи можно включать и выключать для любых дисков во всех версиях операционной системы Windows. Прежде чем продолжить, на всякий случай создайте точку восстановления системы, чтобы, если что-то пойдет не так, вы могли вернуться к ней. посмотрите, как (руководство по восстановлению предназначено для Windows 10), но оно также работает и для других версий Windows.

Как включить или отключить защиту от записи для съемного диска

Для включения или отключения защиты от записи для съемного диска можно использовать следующие методы:

Способ 1. Используйте физический переключатель

Многие съемные диски, такие как адаптеры для карт MicroSD и флэш-накопители USB, поставляются со специальными физическими переключателями, которые можно переключать для включения или отключения защиты от записи для них. Эти переключатели чаще всего расположены по бокам рассматриваемого носителя данных. Эти переключатели также переопределяют любые настройки защиты от записи, установленные на компьютере, к которому они подключены.

Способ 2: включить или отключить защиту от записи для съемных дисков через редактор реестра

Вы также можете включить или отключить защиту от записи для ВСЕХ съемных дисков, и для этого вам нужно будет возиться редактор реестра вашего компьютера. Следует отметить, что использование этого метода включает или выключает защиту от записи для ВСЕХ съемных дисков — от USB-накопителей до карт флэш-памяти.

Пресс Логотип Windows 9Клавиша 0004 + R , чтобы открыть диалоговое окно Run . Введите regedit в диалоговое окно Run и нажмите Enter .

Перейдите к следующему каталогу на левой панели окна:

  HKEY_LOCAL_MACHINE \ Software \ POLICIES \ Microsoft \ Windows \ Removablestoragedevices  

Примечание: , если removable horea существуют в вашем случае, щелкните правой кнопкой мыши Windows , пари более Новый , нажмите на ключ , название его removablestoragedevices и нажмите Enter

ПРАВИЛЬНЫЙ КОЛЛЕНЬ. 53f5630d-b6bf-11d0-94f2-00a0c91efb8b} и нажмите Введите .

Щелкните {53f5630d-b6bf-11d0-94f2-00a0c91efb8b} , чтобы развернуть его на правой панели. Чтобы включить защиту от записи для всех съемных дисков, щелкните правой кнопкой мыши пустую область в правой панели, наведите курсор на Новый , щелкните значение DWORD (32-разрядное).

Назовите новое значение DENY_WRITE , нажмите Введите , щелкните правой кнопкой . Чтобы отключить защиту от записи для всех съемных дисков, просто щелкните правой кнопкой мыши значение Deny_Write , выберите Удалить и щелкните Да для подтверждения действия.

Закрыть редактор реестра . Перезагрузите компьютер, и изменения вступят в силу после его загрузки.

Как включить или отключить защиту от записи для любого диска

Чтобы включить или отключить защиту от записи в Windows 10 для любого диска — будь то съемный накопитель или диск на жестком или твердотельном диске — вам необходимо выполнить следующие шаги: (Не делайте этого для основного диска C:\) . Это приведет к блокировке вашего диска, и, поскольку он используется, пока вы находитесь на компьютере (он может не работать), эти методы рекомендуются только для внешних или дополнительных дисков. Если вы хотите защитить свои данные, вы можете либо зашифровать их, либо использовать пароль при входе в систему.

Щелкните правой кнопкой мыши кнопку Меню «Пуск» , чтобы открыть Меню WinX Нажмите Командная строка (Администратор) в Меню WinX . ИЛИ Нажмите «Пуск» и введите cmd , затем щелкните правой кнопкой мыши 9.0003 cmd и выберите Запуск от имени администратора

Введите diskpart в командную строку с повышенными привилегиями и нажмите Enter .

Введите list disk в командную строку с повышенными привилегиями и нажмите Enter .

Командная строка теперь будет отображать список всех дисков, подключенных к вашему компьютеру. Запишите Disk ### диска, для которого вы хотите включить/отключить защиту от записи.