如何在 Linux 中存取 Windows BitLocker 分割區

簡而言之：使用Dislocker解鎖 BitLocker 卷，然後掛載它所暴露的虛擬 NTFS 檔案。 Linux 的普通 NTFS 支援本身無法解密 BitLocker。以下命令在兩層都使用唯讀模式，因此您可以在不寫入 Windows 磁碟區的情況下複製檔案。

開始之前

您需要擁有 Linux 系統的管理員權限、正確的 BitLocker 分割區以及該磁碟區的保護憑證。 Windows 登入密碼或 PIN 碼不一定是 BitLocker 密碼。如果該磁碟區使用 48 位元恢復密碼，Dislocker 可以提示您輸入該密碼。 Microsoft 在其復原金鑰指南中說明了復原金鑰的備份位置；對於工作或學校設備，請聯絡其管理員。

Dislocker 的上游文件描述了其對 Windows Vista 到 Windows 10 以及 BitLocker To Go 的 BitLocker 格式的支援。但該文件並未保證與所有更新的 Windows 配置或加密軟體相容，因此實際結果可能取決於磁碟區和 Dislocker 版本。如果您的設定有所不同，請查閱項目說明。

安裝 Dislocker

使用發行版的可信任軟體套件來源。在 Ubuntu 或 Debian 上，軟體包可在發行版軟體包倉庫中找到；軟體包的可用性可能取決於發行版和已啟用的軟體倉庫：

sudo apt update
sudo apt install dislocker

Fedora 的上游安裝說明列出了以下軟體包：

sudo dnf install dislocker fuse-dislocker

在 Arch、openSUSE 或其他發行版上，請先檢查目前的軟體包索引。如果沒有可信任的軟體包可用，請按照 Dislocker安裝指南中的依賴關係和原始碼建置說明進行操作。有關當前軟體包的詳細信息，請參閱Ubuntu 軟體包記錄、Debian 軟體包記錄和Fedora 軟體包頁面。

解鎖並掛載分割區

1. 識別 BitLocker 分割區

列出可用的區塊設備，並將其大小與 Windows 分割區進行比較。將下面的範例裝置替換為您識別的分割區；它可能看起來像/dev/nvme0n1p3或/dev/sdc1。

lsblk -o NAME,SIZE,TYPE

lsblkBitLocker 磁碟區的標籤可能不清晰。請仔細檢查父磁碟和分割區大小。不要僅根據分割區在清單中的位置選擇較小的 EFI、復原或 Linux 分割區。

2. 建立兩個安裝點

Dislocker 需要一個目錄用於其 FUSE 掛載，而 Linux 需要另一個目錄用於 NTFS 視圖：

sudo mkdir -p /mnt/bitlocker /mnt/windows

第一個路徑將包含 Dislocker 的虛擬檔案dislocker-file。第二個路徑將顯示掛載該檔案後解密的檔案系統。

3. 使用 Dislocker 解鎖卷

對分割區執行 Dislocker，並新增-r阻止寫入底層 BitLocker 磁碟區的選項。此-u選項會要求輸入 BitLocker 使用者密碼保護器；它不會自動設定為您的 Windows 帳戶密碼。

sudo dislocker -r -V /dev/nvme0n1p3 -u -- /mnt/bitlocker

請在提示符號處輸入所需的密碼。請勿將其附加到命令中，否則可能會將其儲存到 shell 歷史記錄中或在進程詳細資料中暴露。對於 48 位元恢復密碼，請使用 `--recoverypassword`-p取代 `--recoverypassword` -u；Dislocker 將提示輸入恢復密碼：

sudo dislocker -r -V /dev/nvme0n1p3 -p -- /mnt/bitlocker

在兩個命令中，請將 `<partition>` 替換/dev/nvme0n1p3為您的實際分割區。成功解鎖後，Dislocker 會顯示 `<partition>` /mnt/bitlocker/dislocker-file。它是一個連結到加密分割區的虛擬 NTFS 卷，而不是一個單獨的副本。

4. 以唯讀方式掛載 NTFS 檔案系統

使用回環和唯讀選項掛載 Dislocker 的虛擬檔案：

sudo mount -o loop,ro /mnt/bitlocker/dislocker-file /mnt/windows

附加ro選項可使此檔案系統視圖保持唯讀。使用時請保持 Dislocker 掛載處於活動狀態/mnt/windows。

5. 瀏覽或複製文件

在檔案總管中打開/mnt/windows，或從終端運行。將所需檔案複製到其他可寫入磁碟或分割區。只讀設定是故意的：Dislocker 在非唯讀模式下運作時，可以將寫入操作傳遞給原始加密磁碟區。

安全解除安裝

關閉已掛載磁碟區上的檔案和應用程序，然後先卸載 NTFS 視圖，再卸載 Dislocker：

sudo umount /mnt/windows
sudo umount /mnt/bitlocker

在任何掛載點處於作用中狀態時，請勿關閉 Linux 系統。如果卸載操作提示“目標繁忙”，請關閉文件管理器視窗以及所有正在使用該磁碟區的終端或應用程序，然後重試。避免在文件開啟的情況下強制卸載。

如果磁碟區無法掛載

• 憑證被拒絕：請確認保護密碼是 BitLocker 使用者密碼還是恢復密碼。 Windows 登入 PIN 碼不能取代 BitLocker 使用者密碼。請查閱 Microsoft 的復原金鑰指南或諮詢裝置管理員。
• 裝置錯誤或檔案缺失：請使用下列指令驗證分割區路徑，lsblk並檢查 Dislocker 指令是否已完成。 NTFS 掛載指令需要該結果dislocker-file。
• 磁碟區狀態警告：請勿使用 Dislocker 的 force/state 選項繞過其狀態檢查以強制掛載。返回 Windows，備份重要數據，並按照Microsoft 的 CHKDSK 指南檢查正確的驅動器。修復選項可能會更改檔案系統。