Enabling BitLocker on Removable Drives (USB Flash drives, USB Hard Drives)


 


    There is a way to encrypt removable drives.  Prior to attempting to enable BitLocker on your removable drive you need to ensure that the drive is formatted using the NTFS file system and you have backed up the data inside in case things go wrong and you cannot unlock your drive.


     


    This link provides a high level overview of BitLocker: http://en.wikipedia.org/wiki/BitLocker_Drive_Encryption


     


    Here is the executive version for the non-techie people: http://technet.microsoft.com/en-us/windowsvista/aa906018.aspx


     


    Here is a reference to BitLocker FAQ: http://technet2.microsoft.com/WindowsVista/en/library/58358421-a7f5-4c97-ab41-2bcc61a58a701033.mspx?mfr=true


     


    And if you’re really geeky and want to learn more about what encryption algorithm is used and why..  http://download.microsoft.com/download/0/2/3/0238acaf-d3bf-4a6d-b3d6-0a0be4bbb36e/BitLockerCipher200608.pdf


     


    Notes:


  1.  BitLocker is only available on Windows Vista Ultimate and Enterprise.

  2. You can use BitLocker even if TPM is not present in your computer.

  3.  


    Before you begin


    Before you start to encrypt your removable drive, you will need to think where you will store the key that will be used to unlock the drive.  If you loose this key you will loose access to the data in the drive.  To know where you want to store the key you need to know how badly do you want to protect the data inside.


     


    Personally, I wanted a level of security over my data so that if I loose my USB drive someone can't just plug it into a computer and get access to the data.  I am willing to sacrifice a little bit of security for the purpose of convenience.  So I have actually decided to store the keys in 2 places, one is on my laptop hard drive, the other is on my home computer hard drive and I also have a backup key in another USB drive.  This is so I can easily gain access to my USB key data on both computers and at the same time, I can also get access to the USB data on another computer by having the key on another USB drive.  I have also chosen the default 128 bit AES key because I think this is adequate for my purpose.


     


    To run the utility you will need to do:


  4. Open command prompt using "Run as Administrator".  Quickest way to do this is by right clicking the command prompt icon.

  5. Make sure you are in %WINDIR%\System32 directory

  6. Type the following command, this will list out the available parameters.  I have also dumped out the parameters below:

  7. cscript manage-bde.wsf


     


    To encrypt the removable drive:


    Assumptions:



    • Your removable drive has been assigned the drive letter R:

    • I want to have a recovery password automatically generated for me

    • I want to put my recovery key on D:\

     


     


    Command to type:


    cscript manage-bde.wsf -on R: -recoverykey d:\ -recoverypassword


     


    This will encrypt the removable drive and put the key file in your d:\. 


     


    After the encryption, you will see your recovery password generated.  Make sure you make a copy of this.  It should be in a format similar to this:  111950-074411-044704-271238-313841-511626-093401-026598


     


    To see the key file you will need to make sure in windows explorer you set the option to be able to view hidden and operating system files.  The file will look something like:  E181C91B-20A9-4702-87C9-33F901D38DE9.BEK


     


    Note that it may take some time for the encryption process to complete.  You can check the progress by typing the command below:


    cscript manage-bde.wsf -status R:


     


    To access your BitLocked drive:


    When you load your removable drive, you an manually type the following (if you want to use your password) - (please use your specific password)


    cscript manage-bde.wsf -unlock R: -recoverypassword 111950-074411-044704-271238-313841-511626-093401-026598


     


    Or you can type the following command (Please use your specific key file)


    cscript manage-bde.wsf -unlock R: -recoverykey D:\E181C91B-20A9-4702-87C9-33F901D38DE9.BEK


     


    If you want to make life easier for yourself, you can create a batch file with the command above in it. 


     


    WARNING: Again before I get flame mails, by keeping your key file in your computer and if you type in your password in the batch file you are reducing the security of your encrypted drive because if someone has access to your computer and your removable drive, they can potential decrypt it.


     


    Parameter Reference (just the relevant ones)


    The table below provides a list of the parent parameters and the sub-parameters for each (where applicable)


     


    Parent level syntax:


    manage-bde[.wsf] -parameter [arguments]


     
























































    Parameter


    Description


    -status        


    Provides information about BitLocker-capable volumes.


    -on


    Encrypts the volume and turns BitLocker protection on.  Note that this process continues even after the script finishes executing in the command prompt.  Use the -status flag to check encryption progress.


    -off


    Decrypts the volume and turns BitLocker protection off. Note that this process continues even after the script finishes executing in the command prompt.  Use the -status flag to check decryption progress.


    -pause


    Pauses encryption or decryption.


    -resume


    Resumes encryption or decryption.


    -lock


    Prevents access to BitLocker-encrypted data.


    -unlock


    Allows access to BitLocker-encrypted data.


    -autounlock


    Manages automatic unlocking of data volumes. 


    You can enable the autounlock option for an encrypted volume if the following conditions are true:












    The encrypted volume is unlocked when you enable the autounlock option. If the volume is locked, unlock the volume, enable the autounlock option, and then lock the volume again.



    The operating system volume is encrypted. If you have not encrypted the operating system volume, you receive the following error message when you enable the autounlock option for an encrypted volume:


    An error occurred while enabling the volume for auto-unlocking. (code 0x80310020)


    -protectors


    Manages protection methods for the encryption key.  This parameter allows you to add, remove, enable, disable your keys or password to the encrypted drive.


    -tpm


    Configures the computer's Trusted Platform Module (TPM).


    -ForceRecovery


    Forces a BitLocker-protected OS to recover on restarts.


    -fr


    Same as -ForceRecovery


    -ComputerName


    Runs on another computer. Examples: "ComputerX", "127.0.0.1"


    -cn


    Same as -ComputerName


    -? Or /?


    Displays brief help. Example: "-ParameterSet -?"


    -Help or -h


    Displays complete help. Example: "-ParameterSet -h"


     


    -status   


    manage-bde -status [Volume]   [{-ProtectionAsErrorLevel|-p}]  [{-ComputerName|-cn} ComputerName]  [{-?|/?}] [{-Help|-h}]














    Parameter


    Description


    Volume


    A drive letter followed by a colon. Example: "C:"


    -ProtectionAsErrorLevel


    -p


    Used in developing batch files.


    Examples:


        manage-bde -status


        manage-bde -status e:


        manage-bde -status e: -ProtectionAsErrorLevel


     


    -on


    manage-bde -on Volume


            [{-RecoveryPassword|-rp} [NumericalPassword] ]


            [{-RecoveryKey|-rk} PathToExternalKeyDirectory]


            [{-StartupKey|-sk} PathToExternalKeyDirectory]


            [{-TPMAndPIN|-tp} PIN]


            [{-TPMAndStartupKey|-tsk} PathToExternalKeyDirectory]


            [{-EncryptionMethod|-em}


                {aes128_diffuser|


                 aes256_diffuser|


                 aes128|


                 aes256}]


            [{-ComputerName|-cn} ComputerName]


            [{-?|/?}] [{-Help|-h}]


     
































    Parameter


    Description


    Volume


    A drive letter followed by a colon. Example: "C:"


    -RecoveryPassword


    - rp


    Adds a Numerical Password protector.  If this option is used without additional values, the system will generate a random password.  If you want to specify your own pass key, you will need to follow the rule below:


     


    The password must contain exactly 48 digits, which can be divided into 8


    groups of 6 digits each. Use a hyphen (-) to separate groups of 6 digits on


    the command line.


    Each group of 6 digits in the 48-digit numerical password must be:


    1. Divisible by 11


    2. Less than 720896


     


    For example, "000000" is a valid group of 6 digits.


    Invalid groups include "123456", "720896", and "888888".


     


    -RecoveryKey


    -rk


    Adds an External Key protector for recovery.


    -StartupKey


    -sk


    Adds an External Key protector for startup.


    -TPMAndPIN


    -tp


    Adds a TPM And PIN protector for the OS volume.


    -TPMAndStartupKey


    -tsk


    Adds a TPM And Startup Key protector for the OS volume.


    -EncryptionMethod


    -em


    Configures the encryption algorithm and key size.  Default is  set to AES 128 with Diffuser.  If you want to know more about the encryption algorithms you can read it here: http://download.microsoft.com/download/0/2/3/0238acaf-d3bf-4a6d-b3d6-0a0be4bbb36e/BitLockerCipher200608.pdf


    -SkipHardwareTest


    -s


    Begins encryption without a hardware test.


    Examples:


        manage-bde -on C: -RecoveryPassword


        manage-bde -on C: -RecoveryKey e:\ -RecoveryPassword


        manage-bde -on C: -rp -rk "f:\Folder" -SkipHardwareTest


     


    -off


    manage-bde -off Volume  [{-ComputerName|-cn} ComputerName]  [{-?|/?}] [{-Help|-h}]


     











    Parameter


    Description


    Volume


    A drive letter followed by a colon. Example: "C:"


     


    -unlock


    manage-bde -unlock Volume


                        {[{-RecoveryPassword| -rp} NumericalPassword] |


                        [{-RecoveryKey|-rk} PathToExternalKeyFile]}


                        [{-ComputerName|-cn} ComputerName]


                        [{-?|/?}] [{-Help|-h}]


     

















    Parameter


    Description


    Volume


    A drive letter followed by a colon. Example: "C:"


    -RecoveryPassword


    - rp


    Provide a password to unlock the volume.


    -RecoveryKey


    -rk


    Provide an external key file to unlock the volume.


    Examples:


        manage-bde -unlock -?


        manage-bde -unlock e: -RecoveryPassword ...


        manage-bde -unlock e: -RecoveryKey "f:\File Folder\Filename"


     


    -autounlock


    manage-bde -autounlock  Volume


                        [-enable | -disable | -ClearAllKeys] volume


                        [{-ComputerName|-cn} ComputerName]


                        [{-?|/?}] [{-Help|-h}]


     




















    Parameter


    Description


    Volume


    A drive letter followed by a colon. Example: "C:"


    -enable


    Enables automatic unlocking for a data volume.


    -disable


     


    Disables automatic unlocking for a data volume.


    -ClearAllKeys


    Removes all stored external keys on the OS volume.


    Examples:


        managee-bde -autounlock -enable E:


        managee-bde -autounlock -disable E:


        managee-bde -autounlock -ClearAllKeys C:


     


    -protectors


    manage-bde -protectors


     


    manage-bde -protectors -get Volume -parameter [arguments]


     


    manage-bde -protectors -add Volume -parameter [arguments]


     


    manage-bde -protectors -delete Volume -parameter [arguments]


     


    manage-bde -protectors -disable Volume


     


    manage-bde -protectors -enable Volume


     


























    Parameter


    Description


    Volume


    A drive letter followed by a colon. Example: "C:"


    -get


    Displays key protection methods.  Include '-?' for parameters.


    -add


    Adds key protection methods. Include '-?' for parameters.


    The options in here is the same as when you use the -on option.


    -delete


    Deletes key protection methods. Include '-?' for parameters.


    -disable


    Disables protection. Allows anyone to access encrypted data by making the encryption key available unsecured on disk. No key protectors are removed.


    -enable


    Enables protection by removing the unsecured encryption key from disk. All key protectors take into effect.


     

Comments (53)

  1. A while ago I wrote a blog post on BitLocker Drive Encryption and why I thought it wasn’t ready for prime

  2. My last post walked through the process of installing and implementing BitLocker on a Hyper-V server

  3. 出会い says:

    ヒマだょ…誰かかまってぉ…会って遊んだりできる人募集!とりあえずメール下さい☆ uau-love@docomo.ne.jp

  4. カワイイ子ほど家出してみたくなるようです。家出掲示板でそのような子と出会ってみませんか?彼女たちは夕食をおごってあげるだけでお礼にHなご奉仕をしてくれちゃったりします

  5. 右脳左脳 says:

    あなたは右脳派?もしくは左脳派?隠されたあなたの性格分析が3分で出来ちゃう診断サイトの決定版!合コンや話のネタにも使える右脳左脳チェッカーを試してみよう

  6. セレブラブでは性欲のある男性を募集しています。セフレパートナーを探している20代・30代の女性たちが多数登録されています。セレブと遊びたい、Hがしたいという方は無料登録からどうぞ

  7. 逆援助 says:

    セレブ達は一般の人達とは接する機会もなく、その出会う唯一の場所が「逆援助倶楽部」です。 男性はお金、女性はSEXを要求する場合が多いようです。これは女性に圧倒的な財力があるから成り立つことの出来る関係ではないでしょうか?

  8. 救援部 says:

    貴方のオ○ニーライフのお手伝い、救援部でHな見せたがり女性からエロ写メ、ムービーをゲットしよう!近所の女の子なら実際に合ってHな事ができちゃうかも!?夏に向けて開放的になっている女の子と遊んじゃおう

  9. 家出 says:

    家出中でネットカフェやマンガ喫茶にいる女の子たちは、お金が無くなり家出掲示板で今晩泊めてくれる男性を探しています。ご飯を食べさせてあげたり泊めてあげることで彼女たちはHなお礼をしてくれる事が多いようです

  10. 当サイトは、みんなの「勝ち組負け組度」をチェックする性格診断のサイトです。ホントのあなたをズバリ分析しちゃいます!勝ち組負け組度には、期待以上の意外な結果があるかもしれません

  11. 素人 says:

    男性が主役の素人ホストでは、男性のテクニック次第で女性会員様から高額な謝礼がもらえます。欲求不満な人妻や、男性と出会いが無い女性が当サイトで男性を求めていらっしゃいます。興味のある方はTOPページからどうぞ

  12. エロ漫画 says:

    エロ漫画やエロゲーなどでかわいい女の子が淫らな肉欲に溺れる様子をみて「こんなの現実にあるわけない」そう思った事ありませんか?それが当サイトでは現実に実現できるのです!羨ましさを憶えた2次元の中での出来事。あなたと同じように望む女の子が当サイトに集まっているのです

  13. 高級チェリーの夏は童貞卒業の夏です。セレブ達も童貞を卒業させたくてウズウズしながら貴方との出会いを待っています。そんなセレブ達に童貞を捧げ、貴方もハッピーライフを送ってみませんか

  14. 助けて〜! says:

    何回かメールして会える人一緒に楽しいことしょ?お給料もらったばかりだからご飯くらいならごちそうしちゃうょ♪ cha-a@docomo.ne.jp とりあえずメールくださぃ★

  15. セレブラブではココロとカラダに癒しを求めるセレブ達と会って頂ける男性を募集しています。セレブ女性が集まる当サイトではリッチな彼女たちからの謝礼を保証、安心して男性はお金、女性は体の欲求を満たしていただけます。無料登録は当サイトトップページからどうぞ

  16. SOS少女 says:

    家出中でお金が無く、ネットカフェを泊り歩いているSOS少女たちは、家出掲示板で泊めてくれたり遊んでくれる男性を探しています。泊めてあげたりすると彼女たちはHなお礼をしてくれるかもしれません。家出少女と遊びたい方は当サイトはどうぞ

  17. 精神年齢 says:

    あなたの精神年齢を占ってみよう!当サイトは、みんなの「精神年齢度」をチェックする性格診断のサイトです。精神年齢度には、期待以上の意外な結果があるかも??興味がある方はぜひどうぞ

  18. マダムと甘い時間を過ごしてみませんか?性欲を持て余しているセレブたちは出張ホストサービスで男性を探し、セックスを求めているのです。ホスト希望の方なら容姿や年齢は一切不問!ご近所の女性を探して、多額の報酬をゲットしよう

  19. 楽しく、気持ちよく絶頂を味わえることで若い女性から熟女の女性まで幅広い世代で爆発的な人気がある、スローセックス。当サイトはプレイに興味がある、あるいは試してみたいけれど相手がいない…といった方の支援サイトです。当サイトでSEXパートナーを探してみませんか

  20. 夏真っ盛り!女の子は開放的な気分で一人エッチしたくてウズウズしてるっ!!貴方は女の子のオナ○ーを見て気分を高めてあげてネ!!もちろん、お手伝いしてもオッケーだよ!!さぁ、今すぐ女の子にアクセスしよっ

  21. メル友募集 says:

    恋することって怖くないですか?最近ちょっと臆病になってて…そういうの抜きでえっちなことしたくて… lovely-i0709@docomo.ne.jp優しい人がいたらメール待ってます☆

  22. 逆円助 says:

    さあ、今夏も新たな出会いを経験してみませんか?当サイトは円助交際の逆、つまり女性が男性を円助する『逆円助交際』を提供します。逆円交際を未経験の方でも気軽に遊べる大人のマッチングシステムです。年齢上限・容姿・経験一切問いません。男性の方は無料で登録して頂けます。貴方も新たな出会いを経験してみませんか

  23. 精神年齢 says:

    みんなの精神年齢を測定できる、メンタル年齢チェッカーで秘められた年齢がズバリわかっちゃう!かわいいあの子も実は精神年齢オバサンということも…合コンや話のネタに一度チャレンジしてみよう

  24. 童貞卒業 says:

    童貞卒業を考えているなら、迷わずココ!今まで童貞とヤッた事がない女性というのは意外と多いものです。そんな彼女たちは一度童貞とやってみたいと考えるのは自然な事と言えるでしょう。当サイトにはそんな好奇心旺盛な女性たちが登録されています

  25. 素人 says:

    素人ホストでは日頃のストレスを発散したい、もう一度恋がしたい、そういた女性が癒しを求めて登録されています。当サイトは癒やされたい女性・寂しい女性を癒やす男性が集うカップリングサイトです

  26. 熟女 says:

    熟女だって性欲がある、貴方がもし人妻とSEXしてお金を稼ぎたいのなら、一度人妻ワイフをご利用ください。当サイトには全国各地からお金持ちのセレブたちが集まっています。女性から男性への報酬は、 最低15万円からと決めております。興味のある方は一度当サイト案内をご覧ください

  27. メル友募集 says:

    恥ずかしいけどやらしいことしたくてしょうがありません…誰か一緒にしてくれませんか?とりあえず連絡待ってます☆ cute.y.0902@docomo.ne.jp

  28. オナニー says:

    女の子のオナニーを手伝って報酬をもらう仕事に興味はありませんか?新感覚SNSの当サイトで見るだけで3万円、お手伝いで5万円の高額アルバイトを始めてみたい方は当サイトへどうぞ。

  29. SOS娘 says:

    家出娘や一人で寂しい子が書き込むSOS娘BBSでは彼女たちと遊んであげたり泊めてあげれる、優しい人を募集しています。見返りにHをしてくれる子も多く、いろんな理由がある少女があなたの助けを待っています。

  30. 話題の小向美奈子ストリップを盗撮!入念なボディチェックをすり抜けて超小型カメラで撮影した神動画がアップ中!期間限定配信の衝撃的映像を見逃すな

  31. 高額報酬 says:

    当サイトではリッチなセレブと割り切りでお付き合いしてくださる男性を募集しています。女性の性欲を満たし、高額報酬をもらって楽しく暮らしてみませんか?興味がある方はバイト感覚での1日登録もできる、安心の無料入会を今すぐどうぞ。

  32. mixi says:

    mixiで禁止された「出会い」コミュニティーが復活しているのをご存じですか?当サイトでは規制前の楽しかった頃のミクシーを再現しているという好評を頂いております。会員数も右肩上がりに増えていますので、興味のある方はぜひご覧ください

  33. 素人 says:

    癒されたい女性や、寂しい素人女性を心も体も癒してあげるお仕事をご存じですか?女性宅やホテルに行って依頼主の女性とHしてあげるだけで高額の謝礼を手に入れる事が出来るのです。興味のある方は当サイトTOPページをご覧ください

  34. メル友募集 says:

    最近してないし欲求不満です。一緒にいやらしいことしませんか?エッチには自信あるよ(笑) nyaon.chuki@docomo.ne.jp メール待ってるよ☆

  35. 家出 says:

    最近TVや雑誌で紹介されている家出掲示板では、全国各地のネットカフェ等を泊り歩いている家出娘のメッセージが多数書き込みされています。彼女たちはお金がないので掲示板で知り合った男性の家にでもすぐに泊まりに行くようです。あなたも書き込みに返事を返してみませんか

  36. 動物占い says:

    あなたの性格を、動物に例えて占っちゃいます。もしかしたらこんな動物かも!?動物占いをうまく使って、楽しい人間関係を築いてください

  37. 救援部 says:

    当サイト、救援部では無料でオ○ニー動画を見ることができます。ご近所検索機能でリアルタイムオ○ニーを見るチャンスも高く、興奮間違いなしです。また、一人Hのお手伝いを希望されるセレブ女性もあり、お手伝いいただけた方には高額謝礼をお支払いしております。

  38. 家出 says:

    家出中の女性や泊まる所が無い女性達がネットカフェなどで、飲み放題のドリンクで空腹を満たす生活を送っています。当サイトはそんな女性達をサポートしたいという人たちと困っている女性たちの為のサイトです

  39. セレブ女性との割り切りお付き合いで大金を稼いでみませんか?女性に癒しと快楽、男性に謝礼とお互い満たしあえる当サイト、セレブラブはあなたの登録をお待ちしております。

  40. 夏フェス!! says:

    誰か満足させてくれる人いませんか?めんどくさいこと抜きでしよっ♪ gu-gu-m@docomo.ne.jp とりあえずメールして☆

  41. 逆円 says:

    全国各地の女性会員様の性欲を満たし、割り切ったアルバイト感覚で稼げる逆円バイト。報酬は平均で1回5〜10万円となっております。興味のある方は当サイト新規無料エントリーからお早めにどうぞ

  42. 家出 says:

    家出をして不安な少女の書込みが当、家出掲示板では増えています。泊まらせてあげたり、一日遊んであげるだけで彼女たちはあなたを神と呼び、精一杯のお礼をしてくれるはずです

  43. あなたのゲーマー度を無料ゲーム感覚で測定します。15個の質問に答えるだけの簡単測定で一度遊んでみませんか?ゲームが得意な人もそうでない人もぜひどうぞ。

  44. 素人 says:

    Hな女性たちは素人ホストを自宅やホテルに呼び、ひとときの癒しを求めていらっしゃいます。当サイトでは男性ホスト様の人員が不足しており、一日3〜4人の女性の相手をするホストもおられます。興味を持たれた方は当サイトにぜひお越しください

  45. 出会い系 says:

    実は出会い系には…関係者用入り口があるのを知っていますか?広告主やスポンサー用に用意されたIDではサクラや業者が立ち入ることが出来ないようになっているのです。当サイトでは極秘に入手した関係者用URLが公開されています

  46. 逆援助 says:

    男性はお金、女性は快楽を得る逆援助に興味はありませんか?お金を払っても性的欲求を満たしたいセレブ達との割り切り1日のお付き合いで当サイトでは大金を得ることができます。無料登録なのでアルバイト感覚でOK、詳しくはTOPページでどうぞ。

  47. 友達募集 says:

    自分のほむぺ初公開でぇす。やっと完成したのでみんなに見てもらいたくて★カキコしました。意見ある方めぇるまってまぁす。 ggg.nj@docomo.ne.jp

  48. 出会い says:

    セクース好きな女性が集まる★男性との性なる夜を求めた女性達が多数登録しております!セフレ出会いサイト☆セクフレ☆で夏休み中でヒマを持て余している女子○生から、刺激を求めるOLまでみんなまとめてオイシイ関係になっちゃおう

  49. 家出 says:

    夏休みで気軽に家出する女子○生が急増しています。しかし家出したはいいものの泊る所やお金が無い彼女たちは、掲示板などで泊めてくれる男性を探す子も多いようです。当掲示板にも夏休みに入ってから通常の3倍以上のメッセージが寄せられています

  50. あなたの真のH度を診断できるHチェッカー!コンパや飲み会で盛り上がること間違いなしのおもしろツールでみんなと盛り上がろう

  51. 逆円 says:

    今夏も新たな出会いを経験してみませんか?当サイトは円交の逆、つまり女性が男性を円助する『逆円交際』を提供します。未経験の方でも気軽に遊べる大人のマッチングシステムです。年齢上限・容姿・経験一切問いません。男性の方は無料で登録して頂けます。貴方も新たな出会いを経験してみませんか

  52. Nick Danks says:

    i have locked my hard drive and its now asking for a recovery key iand i do not have one.

    can anyone help me please.

    nick@isimo.co.uk

Skip to main content