Respuestas:
Puede cambiar la contraseña de recuperación sin descifrar de una de dos maneras: 1) usando la herramienta manage-bde o 2) usando la interfaz Win32_EncryptableVolume WMI . El primer método no requiere programación / scripting, así que iremos por esa ruta.
Suponga X: es la unidad protegida de BitLocker para la que desea cambiar la contraseña de recuperación.
manage-bde X: -protectors -get -type RecoveryPassword
manage-bde X: -protectors -delete -id [paste the ID you copied]
manage-bde X: -protectors -add -rp [optionally specify the new 48-digit password or enter nothing to have it randomly generated for you]
¡Y tu estas listo! Has cambiado tu contraseña de recuperación.
Nota: Si recibe un error cuando intenta eliminar la contraseña de recuperación, esto es probable porque la Política de grupo requiere una contraseña de recuperación en su sistema. Para evitar esto, primero suspenda BitLocker y manage-bde X: -protectors -disable
luego, después de agregar la nueva contraseña de recuperación, reanude la protección con manage-bde X: -protectors -enable
.