Problem: einzige Konto gesperrt + Bitlocker aktiv

Im AD den User entsperren und zwei Stunden warten, bzw. rebooten.

Gruß

Backup einspielen

Alles andere sollte schiefgehen, wenn Du den wiederherstellungsschlüssel nicht hast und das einzige Konto gesperrt ist. Da würde nur ein Designfehler oder eine Sicherheitslücke weiterhelfen. Spätestebns beim nächsten Zwangszupgrade soltlest Du wieder zugriff bekommen.

lks

PS: Du könntest versuchen im abgesicherten Modus Dich mit dem builtin-Admin anzumelden.

Nein, es gibt einen vordefinierten Administrator, der ist aber deaktiviert. Im abgesicherten Modus kann man sich trotzdem anmelden, wenn man das Passwort für dieses Konto kennt.

Du meinst jemand postet hier einen remote exploit dafür? Denn wenn Du nicht mit einem Account Dich an der Kiste anmelden kannst, muß0t Du eine Sicherheitslücke nutzen. Das ist der Sinn von Benutzerkonten.


Du meinst, jemand hie rpostet wie man bitlocker außer Gefecht setzen kann statt das für viel Geld an Dreibuchstabenorganisationen zu verkaufen?


Deswegen macht man Backups, legt zusätzliche Admins für Notfälle an und sichert die Wiederherstellungsschlüssel.

Da hilft wohl nur lang genug warten, bis MS das nächste Win10-Upgrade auf den Weg schickt, vermutlich im Sommer nächsten Jahres. Dann kanst Du den Zwangsreboot nutzen, um über Shift-F10 eine Administrative Konsole zu starten und alles zurechtzurücken.

lks

Moin,

• Starten von Windows 10-PCs im abgesicherten Modus
• Einfach den Administrator wählen beim Anmelden. Es soltle das Passwort funktionieren, daß Du auch für den User hast.

lks

Eins hast Du noch gar nicht erzählt - wie ist denn die Dauer bis zum automatischen Entsperren des Kontos eingestellt? Doch nicht etwa...? Default liegt glaube ich bei 30 Minuten.

Moin,

sorry wenn ich das sage - aber was erwartest du? Du möchtest dein System absichern so das niemand unbefugtes dran kommt. Das ist ein guter Ansatz - und jetzt hast du selbst durch das falsche PW gezeigt das du unbefugt bist (in dem Fall ggf. einfach nur unkonzentriert, is aber für das System nich erkennbar).

Wenn dein Konto sich also nicht automatisch entsperrt dann hilft nur das letzte Backup. Wenn du einfach über die Wiederherstellungskonsole gehen kannst wäre es ja völlig sinnbefreit. Das würde $angreiffer dann auch machen und hätte dann den Zugang zum Netzwerk bzw. eine einfache Brute-Force-Methode.

Ich würde es als Lehrgeld sehen und positiv vermerken das du deine Sicherheitseinstellungen jetzt schon mal erfolgreich getestet hast. Und fürs nächste Mal noch mitnehmen das es aus gutem Grund da steht das man den Wiederherstellungsschlüssel irgendwo speichern soll wo man auch wieder dran kommt (dir hätte z.B. ein Bios-Update ebenfalls das Genick gebrochen wenn du den nicht hast). Druck den aus und klebe den notfalls zuhause auf die Klorolle (da guckt eher kein Einbrecher nach nem Code ;) ) oder sende dir den z.B. an einen Firmen-Email-Account. Jetzt musst du schon min. 2 Stellen haben um da ranzukommen. Für dich als legitimer Anwender kein Problem (für entsprechende Behörden auch nicht, aber ich geh davon aus das du nicht in Dinge verwickelt bist die das verursachen), ein Angreifer hat da eher schlechte Karten.

Es wäre doch nett, wenn Du antworten würdest.
Selbst wenn Du Entsperren auf "nie" gestellt hast, gibt es noch Möglichkeiten. Da Du TPM-only benutzt, gerät der Schlüssel automatisch in den RAM und kann von begabten Personen ausgelesen werden. Jede Datenrettungsfirma hat solche Tricks in Petto. Du kannst Dich auch selbst daran versuchen, nennt sich cold boot attack.

Backup einspielen dürfte einfacher und billiger sein.

Und außerdem wollen wir die Leute doch nicht auf die dunkle Seite der Macht schubsen. Wie sgate einst Sheldon zu Penny:. Mit großer Macht erwächst große Verantwortung!

lks