WIN11PE原生启用BitLocker加密功能的方法（高手飘过） - 无忧启动论坛

2022-6-1 17:04 上传

点击文件名下载附件
先给你一个单项注册表，试试，其实从11系统里提取就可以了，文件列表等有时间提取

作者: kuer 时间: 2022-6-1 17:38

虹云天空发表于 2022-6-1 17:08
先给你一个单项注册表，试试，其实从11系统里提取就可以了，文件列表等有时间提取

左边是你的右边是我的还是没右键！

作者: 826773297 时间: 2022-6-1 17:47

kuer 发表于 2022-6-1 17:38
左边是你的右边是我的还是没右键！

虚拟机确实没有右键，需要在正常系统下测试，或者虚拟机插u盘试试，可能是虚拟机磁盘特殊的缘故

作者: 虹云天空 时间: 2022-6-1 18:00

kuer 发表于 2022-6-1 17:38
左边是你的右边是我的还是没右键！

你的注册表是精简的，可能有关系

作者: kuer 时间: 2022-6-1 18:00
本帖最后由 kuer 于 2022-6-1 18:01 编辑

826773297 发表于 2022-6-1 17:47
虚拟机确实没有右键，需要在正常系统下测试，或者虚拟机插u盘试试，可能是虚拟机磁盘特殊的缘故

正常系统也测试过没右键发给娃哥也测试了可能加锁不止这几项注册表

作者: 826773297 时间: 2022-6-1 18:03

kuer 发表于 2022-6-1 18:00
正常系统也测试过没右键发给娃哥也测试了可能加锁不止这几项注册表

还有一个磁盘加密服务要加

作者: 826773297 时间: 2022-6-1 18:04

kuer 发表于 2022-6-1 18:00
正常系统也测试过没右键发给娃哥也测试了可能加锁不止这几项注册表

蛙哥去年就研究好了，只需要破解一个dll即可，不需要删注册表

作者: kuer 时间: 2022-6-1 18:08

826773297 发表于 2022-6-1 18:04
蛙哥去年就研究好了，只需要破解一个dll即可，不需要删注册表

就是这个dsreg.dll

作者: 826773297 时间: 2022-6-1 18:08

kuer 发表于 2022-6-1 18:00
正常系统也测试过没右键发给娃哥也测试了可能加锁不止这几项注册表

磁盘加密的software项目就一个右键，不需要其他项目，system需要加一个磁盘加密服务，你的注册表精简了也没关系，磁盘加密的注册表不多，在我的software注册表上只加了右键就能使用，你的肯定也能用

作者: kuer 时间: 2022-6-1 18:32

826773297 发表于 2022-6-1 18:08
磁盘加密的software项目就一个右键，不需要其他项目，system需要加一个磁盘加密服务，你的注册表精简了也 ...

[HKEY_LOCAL_MACHINE\PE_SYS\ControlSet001\Services\BDESVC]
这个服务嘛加了的

作者: 826773297 时间: 2022-6-1 18:51

kuer 发表于 2022-6-1 18:32
[HKEY_LOCAL_MACHINE\PE_SYS\ControlSet001\Services\BDESVC]
这个服务嘛加了的

加了能不能启动

作者: 虹云天空 时间: 2022-6-2 08:35
本帖最后由虹云天空于 2022-6-2 08:48 编辑

kuer 发表于 2022-6-1 16:53
我加了文件和注册表还是没右键期待大佬的文件列表和注册表！

下载你的466版本测试了,一切正常,加入注册表就有右键了,在没有加文件的情况下,右键是英文的,加入fvewiz.dll.mui文件就中文了,另外,不需要BDE服务,从此可以断定,你的PE没有问题,可能是磁盘的问题,活动分区是没有右键的,对原生加密而言,要是改注册表就另当别论了!

作者: wxgx 时间: 2022-6-2 09:37

826773297 发表于 2022-6-1 17:47
虚拟机确实没有右键，需要在正常系统下测试，或者虚拟机插u盘试试，可能是虚拟机磁盘特殊的缘故

下载这个PE在VM虚拟机测试了，正常是有右键的，与VM环境无关的
http://bbs.wuyou.net/forum.php?m ... &extra=page%3D1

作者: 826773297 时间: 2022-6-2 09:40

wxgx 发表于 2022-6-2 09:37
下载这个PE在VM虚拟机测试了，正常是有右键的，与VM环境无关的
http://bbs.wuyou.net/forum.php?mod=vie ...

和mbr有关，pe里不能给mbr分区加密

作者: wxgx 时间: 2022-6-2 09:44

826773297 发表于 2022-6-2 09:40
和mbr有关，pe里不能给mbr分区加密

我这VM里的磁盘就是MBR模式的，测试了可以执行加密。

作者: 826773297 时间: 2022-6-2 09:46

wxgx 发表于 2022-6-2 09:44
我这VM里的磁盘就是MBR模式的，测试了可以执行加密。

有右键吗，还是输入命令行

作者: wxgx 时间: 2022-6-2 09:49

826773297 发表于 2022-6-2 09:46
有右键吗，还是输入命令行

作者: 826773297 时间: 2022-6-2 09:52

wxgx 发表于 2022-6-2 09:49

可以，看来是少文件

作者: wxgx 时间: 2022-6-2 09:53

826773297 发表于 2022-6-2 09:52
可以，看来是少文件

应该是这样的。

作者: 2018rt 时间: 2022-6-2 10:20
是少了一个注册表

作者: 虹云天空 时间: 2022-6-2 11:23

2012zhd 发表于 2022-6-1 14:15
期待，终于有大师公开这技术了。

加密最小文件列表.txt (226 Bytes, 下载次数: 117)

2022-6-2 11:18 上传

点击文件名下载附件

作者: 9527sss 时间: 2022-6-2 11:27
谢谢分享。

作者: 2012zhd 时间: 2022-6-2 11:48

虹云天空发表于 2022-6-2 11:23

感谢，我试试。

作者: 2012zhd 时间: 2022-6-2 13:38
在ku588大大pe下，测试了一下，加密的是一个mbr磁盘的驱动器，gpt磁盘没试，因为是系统盘，加密时间可能比较长。在gpt磁盘右键也进入了加密界面，估计也没问题。

另外请教如何在pe启动后用pecmd命令删除注册表MiniNT项目。（我测试时是进pe后手动删除的）

作者: 虹云天空 时间: 2022-6-2 14:18

2012zhd 发表于 2022-6-2 13:38
在ku588大大pe下，测试了一下，加密的是一个mbr磁盘的驱动器，gpt磁盘没试，因为是系统盘，加密时间可能比 ...

应该是黄色锁，解锁后才是蓝色的，你确定成功了

作者: 2012zhd 时间: 2022-6-2 14:20
本帖最后由 2012zhd 于 2022-6-2 14:30 编辑

虹云天空发表于 2022-6-2 14:18
应该是黄色锁，解锁后才是蓝色的，你确定成功了

pe下加锁后就是那样的，再重启到pe下或者系统下就是黄色的锁了，也能正常解锁。

作者: 2012zhd 时间: 2022-6-2 16:29

kuer 发表于 2022-6-1 18:08
就是这个dsreg.dll

大佬有破解好的没？分享一下吧。

作者: 红毛樱木 时间: 2022-6-2 16:52
管理 Bitlocker(B)
这个菜单有没有办法破解的？

作者: 2018rt 时间: 2022-6-2 17:03
本帖最后由 2018rt 于 2022-6-2 17:05 编辑

2012zhd 发表于 2022-6-2 13:38
在ku588大大pe下，测试了一下，加密的是一个mbr磁盘的驱动器，gpt磁盘没试，因为是系统盘，加密时间可能比 ...

删除方法：进PE加载这注册表
Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MiniNT]

作者: 虹云天空 时间: 2022-6-2 17:34

红毛樱木发表于 2022-6-2 16:52
管理 Bitlocker(B)
这个菜单有没有办法破解的？

高手也来凑热闹啊，水平有限，不会啊！喜欢原生态的，喜欢从系统本身挖掘功能，能加密解密就满足了，至于其他，有则添彩，没有也幸福呀！

作者: smss 时间: 2022-6-2 17:37
pecmd.ini中加入一行

REGI HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\MiniNT\\!

复制代码

作者: songrui 时间: 2022-6-2 19:56
期待，终于有大师公开这技术了。

作者: 假大空 时间: 2022-6-2 21:01
学习了

作者: 2012zhd 时间: 2022-6-2 21:29

2018rt 发表于 2022-6-2 17:03
删除方法：进PE加载这注册表
Windows Registry Editor Version 5.00

感谢。测试成功。

作者: 2012zhd 时间: 2022-6-2 21:30

smss 发表于 2022-6-2 17:37
pecmd.ini中加入一行

非常感谢，我去测试。

作者: 2012zhd 时间: 2022-6-2 22:22

smss 发表于 2022-6-2 17:37
pecmd.ini中加入一行

测试也成功。

作者: kuer 时间: 2022-6-5 21:30

虹云天空发表于 2022-6-2 08:35
下载你的466版本测试了,一切正常,加入注册表就有右键了,在没有加文件的情况下,右键是英文的,加入fvewiz.d ...

麻烦把你加入注册表后有右键的iso 发我测试下

作者: aiya01 时间: 2022-6-5 21:49
作为技术研究这是好的，赞一个！
磁盘解密在pe下还有一些应用场合，但加密恐怕就都是一些负面的用途，个人觉得不恰当。

作者: 2012zhd 时间: 2022-6-5 22:00

aiya01 发表于 2022-6-5 21:49
作为技术研究这是好的，赞一个！
磁盘解密在pe下还有一些应用场合，但加密恐怕就都是一些负面的用途，个人 ...

其实也没什么，只是技术探讨。
要加密一个50G的分区需要相当长的时间，估计最少半小时，谁没事去加密别人的磁盘啊。

作者: kuer 时间: 2022-6-6 06:02

2012zhd 发表于 2022-6-2 16:29
大佬有破解好的没？分享一下吧。

不删除注册表用这个文件替换原dsreg.dll

dsreg.7z

341.68 KB, 下载次数: 77, 下载积分: 无忧币 -2

作者: 2012zhd 时间: 2022-6-6 08:29

kuer 发表于 2022-6-6 06:02
不删除注册表用这个文件替换原dsreg.dll

感谢，我试试。

作者: 虹云天空 时间: 2022-6-6 09:17

kuer 发表于 2022-6-5 21:30
麻烦把你加入注册表后有右键的iso 发我测试下

右键问题还没有解决,先发一个启用加密常驻所有磁盘右键注册表,你再试试看,现在在单位没时间上传!

启用加密常驻所有磁盘右键注册表.7z (516 Bytes, 下载次数: 69)

2022-6-6 09:17 上传

点击文件名下载附件

作者: 2012zhd 时间: 2022-6-6 10:07

虹云天空发表于 2022-6-6 09:17
右键问题还没有解决,先发一个启用加密常驻所有磁盘右键注册表,你再试试看,现在在单位没时间上传!

这个和前面的那个注册表有什么不同吗？前面的那个不论是常驻还是可移动的磁盘右键BitLocker加密都是正常的啊。

作者: 2018rt 时间: 2022-6-6 13:22

kuer 发表于 2022-6-6 06:02
不删除注册表用这个文件替换原dsreg.dll

麻烦帮忙这个WIN10的破下，谢谢

麻烦这个破下dsreg.7z

219.15 KB, 下载次数: 14, 下载积分: 无忧币 -2

作者: ynifcp12 时间: 2022-6-6 19:05
这个多年前就能实现了，就是pe加锁并没什么用

作者: 2012zhd 时间: 2022-6-6 21:30

ynifcp12 发表于 2022-6-6 19:05
这个多年前就能实现了，就是pe加锁并没什么用

本坛好像没见到啊，见到的都是命令行实现的。

作者: ynifcp12 时间: 2022-6-6 22:21

2018rt 发表于 2022-6-6 13:22
麻烦帮忙这个WIN10的破下，谢谢

拿去

dsreg.7z

219.15 KB, 下载次数: 50, 下载积分: 无忧币 -2

作者: ynifcp12 时间: 2022-6-6 22:24

2012zhd 发表于 2022-6-6 21:30
本坛好像没见到啊，见到的都是命令行实现的。

论坛没看过，我们PE群前两年就有人研究了

作者: 2012zhd 时间: 2022-6-6 22:27

ynifcp12 发表于 2022-6-6 22:24
论坛没看过，我们PE群前两年就有人研究了

群在哪里，我去学习学习。

作者: ynifcp12 时间: 2022-6-6 22:31

2012zhd 发表于 2022-6-6 22:27
群在哪里，我去学习学习。

PE交流: 343245050 -- 欢迎来一起学习。

作者: 2012zhd 时间: 2022-6-6 22:34

ynifcp12 发表于 2022-6-6 22:31
PE交流: 343245050 -- 欢迎来一起学习。

好的。
麻烦大佬把下面这个也破解一下。

duser.7z (221.77 KB, 下载次数: 22)

2022-6-6 22:34 上传

点击文件名下载附件

作者: 2012zhd 时间: 2022-6-6 22:51

ynifcp12 发表于 2022-6-6 22:31
PE交流: 343245050 -- 欢迎来一起学习。

哈，原来我就在这群里，我都不知道自己的群号怎么查。

作者: 2018rt 时间: 2022-6-6 23:28

ynifcp12 发表于 2022-6-6 22:21
拿去

谢谢，

作者: ynifcp12 时间: 2022-6-7 21:56

2012zhd 发表于 2022-6-6 22:34
好的。
麻烦大佬把下面这个也破解一下。

你这个不对吧？

作者: 2012zhd 时间: 2022-6-7 22:16

ynifcp12 发表于 2022-6-7 21:56
你这个不对吧？

对的，是win10 19044.1682中的。

作者: 2018rt 时间: 2022-6-7 22:46

2012zhd 发表于 2022-6-7 22:16
对的，是win10 19044.1682中的。

是dsreg，文件错了

作者: 2012zhd 时间: 2022-6-7 22:54

2018rt 发表于 2022-6-7 22:46
是dsreg，文件错了

啊！真错了，我找找去。

作者: 2012zhd 时间: 2022-6-7 23:00

ynifcp12 发表于 2022-6-7 21:56
你这个不对吧？

对的来了，麻烦大佬破解下。

dsreg.7z (343.04 KB, 下载次数: 7)

2022-6-7 22:59 上传

点击文件名下载附件

作者: aiya01 时间: 2022-6-7 23:08

ynifcp12 发表于 2022-6-6 22:31
PE交流: 343245050 -- 欢迎来一起学习。

能分享一下是如何破解的吗？谢谢！

作者: ynifcp12 时间: 2022-6-8 01:13

2012zhd 发表于 2022-6-7 23:00
对的来了，麻烦大佬破解下。

OK, 可以了

dsreg.7z

343.19 KB, 下载次数: 28, 下载积分: 无忧币 -2

作者: 2012zhd 时间: 2022-6-8 06:29

ynifcp12 发表于 2022-6-8 01:13
OK, 可以了

感谢，感谢，我试试去。

作者: 2012zhd 时间: 2022-6-8 10:33

ynifcp12 发表于 2022-6-8 01:13
OK, 可以了

在wepe2.2中测试，BitLocker加密右键及功能也正常，只是由于注册表精简的缘故，加密可移动设备功能失效，常驻磁盘还是正常的。

作者: gy0000 时间: 2022-6-8 11:17
本帖最后由 gy0000 于 2022-6-8 11:48 编辑

ynifcp12 发表于 2022-6-8 01:13
OK, 可以了

不好意思能麻煩大大幫忙處理一下嗎這是W11 22H2的.... 感恩 ~

dsreg.rar:
https://www.123pan.com/s/1yZRVv-G5M9d

作者: ynifcp12 时间: 2022-6-8 11:56

2012zhd 发表于 2022-6-8 10:33
在wepe2.2中测试，BitLocker加密右键及功能也正常，只是由于注册表精简的缘故，加密可移动设备功能失效， ...

指的是u盘还是移动硬盘？

作者: 2012zhd 时间: 2022-6-8 11:58
本帖最后由 2012zhd 于 2022-6-8 12:01 编辑

ynifcp12 发表于 2022-6-8 11:56
指的是u盘还是移动硬盘？

我没移动硬盘，只用u盘进行了测试。kuer大的pe也是一样。

作者: ynifcp12 时间: 2022-6-8 12:02

2012zhd 发表于 2022-6-8 11:58
我没移动硬盘，只用u盘进行了测试。

u盘还不清楚~我等等拿个U盘试试~不过U盘你在系统里可以吗？

作者: ynifcp12 时间: 2022-6-8 12:03

gy0000 发表于 2022-6-8 11:17
不好意思能麻煩大大幫忙處理一下嗎這是W11 22H2的.... 感恩 ~

dsreg.rar:

没问题，试试吧！

dsreg.7z

355.08 KB, 下载次数: 25, 下载积分: 无忧币 -2

作者: 2012zhd 时间: 2022-6-8 12:05

ynifcp12 发表于 2022-6-8 12:02
u盘还不清楚~我等等拿个U盘试试~不过U盘你在系统里可以吗？

在ku588大的pe下测试，u盘是可以加密的，想来系统下一定也是可以的。

不过u盘加密比机械硬盘加密速度还要慢。

作者: gy0000 时间: 2022-6-8 12:38

ynifcp12 发表于 2022-6-8 12:03
没问题，试试吧！

感謝您的幫忙... 辛苦了 ~ ^_^

作者: hhh333 时间: 2022-6-8 16:13

binmay_M2W.7z (5.97 KB, 下载次数: 88)

2022-6-8 16:12 上传

点击文件名下载附件是这个吗？把文件拖到这个批处理上

作者: 2012zhd 时间: 2022-6-8 17:19

hhh333 发表于 2022-6-8 16:13
是这个吗？把文件拖到这个批处理上

经测试有效。感谢h3大。

作者: hhh333 时间: 2022-6-8 20:46
我测试要去掉
[HKEY_CLASSES_ROOT\Drive\shell\encrypt-bde-elev]
"AppliesTo"

才出菜单，或者让它等于空也行

作者: 虹云天空 时间: 2022-6-9 08:37

hhh333 发表于 2022-6-8 16:13
是这个吗？把文件拖到这个批处理上

感谢高手出手，让大家玩的开心！探索无止境，能不能进一步探索，在PE下解除加锁功能，也就是关闭BitLocker

作者: 2012zhd 时间: 2022-6-9 09:04

虹云天空发表于 2022-6-9 08:37
感谢高手出手，让大家玩的开心！探索无止境，能不能进一步探索，在PE下解除加锁功能，也就是关闭BitLocke ...

支持，支持。目前见到的pe下关闭BitLocke功能的，只有命令行。

作者: 826773297 时间: 2022-6-9 10:59

aiya01 发表于 2022-6-7 23:08
能分享一下是如何破解的吗？谢谢！

破解很简单，只是修改dll内的minint，让dll找不到这个注册表，从而达到删除注册表的效果

作者: aiya01 时间: 2022-6-9 11:55

826773297 发表于 2022-6-9 10:59
破解很简单，只是修改dll内的minint，让dll找不到这个注册表，从而达到删除注册表的效果

感谢指点！看了84#hhh333大佬的批处理：“将文件中的MiniNT变为WiniNT”
论坛有这么多热心朋友，学到很多东西，感谢！

作者: 2010twinsram 时间: 2022-6-9 13:32
楼主，做一个内置IE的win11PE吖，做好了，共享一下呗

作者: 虹云天空 时间: 2022-6-9 15:38

2010twinsram 发表于 2022-6-9 13:32
楼主，做一个内置IE的win11PE吖，做好了，共享一下呗

11PE内置IE没有难度，只要替换两个文件就行，感觉现在的IE没什么用了，许多网站受限，但逛论坛没问题，我的11PE暂时还不想共享，因为还不完美，关键是没有时间打磨完善，等打磨好了再共享。等我抽空改一个发给你（比如：kuer的PE)参考。授人以鱼，不如授人以渔。现在告诉你方法，1.替换文件ieframe.dll（64位与32位），2.纯64位的需要改注册表，原生态的不用，3.添加IE需要的文件就行了。所需文件和改注册表，等有时间发给你。

作者: 2010twinsram 时间: 2022-6-9 19:37

虹云天空发表于 2022-6-9 15:38
11PE内置IE没有难度，只要替换两个文件就行，感觉现在的IE没什么用了，许多网站受限，但逛论坛没问题，我 ...

这个方法，之前我试过几次，不是每个PE都有效。

可能很多人都没试过，就目前的PE来说，系统“默认”的浏览器其实还是IE，打个比方：某个软件，从软件里面启动浏览器的时候，只能启动“系统默认”的浏览器，。哪怕你在PE系统整合了其他浏览器（哪怕整合EDGE），也不一定有效。

对了，顺便讨教一下，针对Win10PE、Win11PE，有没有什么办法设定”默认网络浏览器“？

作者: slore 时间: 2022-6-9 20:11

2010twinsram 发表于 2022-6-9 19:37
这个方法，之前我试过几次，不是每个PE都有效。

可能很多人都没试过，就目前的PE来说，系统“默认”的 ...

注册表镜像劫持试试。或者写一个浏览器warpper放到:
X:\Program Files\Internet Explorer\iexplore.exe

作者: hhh333 时间: 2022-6-10 06:50
本帖最后由 hhh333 于 2022-6-10 06:52 编辑

2010twinsram 发表于 2022-6-9 19:37
这个方法，之前我试过几次，不是每个PE都有效。

可能很多人都没试过，就目前的PE来说，系统“默认”的 ...

这个主要是注册表改一下就可以了吧，每个浏览器都有一个把自己设为默认的功能

作者: hhh333 时间: 2022-6-10 21:36
仔细看了一下注册表，bitlock的右键菜单都在drive下，如下图：

现在有几个疑问，希望知道的能够解答一下。前提情况是bitlock相关文件是外置的，PE使用的software是完全注册表。
1、按本帖介绍的方法，破解LL或删除注册表项，右键加密并不能出来，必须清除“HKEY_CLASSES_ROOT\Drive\shell\encrypt-bde-elev\AppliesTo”才能够出加锁菜单，不知大家是不是这种情况？这个注册值是
"AppliesTo"="(System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#Off OR System.Volume.BitLockerProtection:=System.Volume.BitLockerProtection#OnPreProvisioned) AND System.Volume.BitLockerRequiresAdmin:=System.StructuredQueryType.Boolean#True"
应该是一个判断，决定这个右键是否出现。不知这个判断如何解读？
2、加锁还有一个项encrypt-bde，把其下的AppliesTo也清除掉，则右键会出现两个解锁项，不过这个菜单项前没有图标，但选择它似乎与上面那个结果一样。想问一下这两个注册项究竟是什么关系？
3、上述同样的情况也发生在恢复菜单上。同上想问一下这两个项究竟有何区别？
4、manage-bde管理项下也有AppliesTo这一项，也要删除才能右键呈现。但选择它似乎没有作用，看命令是调用控制面板项，但不知为何不能工作？

作者: 2018rt 时间: 2022-6-11 07:10
本帖最后由 2018rt 于 2022-6-11 09:18 编辑

encrypt-bde，是用作移动盘来判断吧，encrypt-bde-elev用作物理硬盘，AppliesTo用二个不同命令来识别移动硬盘和物理硬盘，在不可用加锁的情况下不出现右键加锁功能，如清除了就达不到这个不可用的也显示出右键加锁功能，那怕显示出来，有些加锁的功能也不可用。注册值"HasLUAShield"="" 为右键显示图标

作者: 2018rt 时间: 2022-6-11 07:15
本帖最后由 2018rt 于 2022-6-11 09:09 编辑

AppliesTo，如果把这清除了，就达不到不可用加锁的也显示出来，那怕显示出来，加锁功能都是不可用的

作者: gxjk5888 时间: 2022-6-11 07:30
谢谢楼主分享

作者: weirenyi 时间: 2022-6-11 08:14
123456

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)