セキュアブートを無効にし、
コマンドプロンプトから
bcdedit /set {default} bcdedit nointegritychecks on
bcdedit /set {default} bcdedit nointegritychecks off
で戻せる

usb等でコマンドプロンプト起動させ、
bcdedit /set {default} bootmenupolicy legacy
F8でブートメニュー表示できるようになる
ドライバ署名の強制を無効にする　で一時的に起動するかも
bcdedit /set {default} bootmenupolicy standard
でもとに戻せる

後半だけで修復できるは未検証

回復キーの表示（クリアキーは表示されない）
manage-bde -protectors -get C:

MSアカウントに紐づいていれば、https://account.microsoft.com/devices/recoverykey
から取得できる

24H2以降のHome Editonはローカルアカウントのみの場合でも勝手に暗号化され、デバイス暗号化がMSアカウントサインイン待機中の状態になるが、この状態ではヘッダーに保存されたクリアキーを使用して自動で暗号化を解除する

他のPCにドライブを付け替えてOSごと起動しても中身は読み取れる

外部から読むには、dislockerはクリアキーに対応している

debug.print int(110/1.1)
のとき99になる
debug.print int(110/cdec(1.1))
なら100になる

debug.Print int(13200*0.03)
のとき395になる
debug.Print int(13200*cdec(0.03))
なら396になる

コマンドプロンプトから
net start vss
rstrui.exe /offline:c:\windows=active
c:だったりd:だったりwindowsのあるドライブ名を指定

Windowsの機能の有効化からSMB1.0クライアントを有効化

sc.exe config lanmanworkstation depend= bowser/MRxSmb10/MRxSmb20/NSI
sc.exe config mrxsmb10 start= auto

Windows10Proの場合、
ローカルポリシー→セキュリティオプション→「ネットワーク セキュリティ：LAN Manager 認証レベル」を「NTLM 応答のみ送信する」にする

Homeの場合は、レジストリエディタで
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa　内
LmCompatibilityLevelをDWORD32で作成し、2にする


ゲストアクセスさせたい場合は、
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters
AllowInsecureGuestAuthをDWORD32で作成し、1にする

ALTER USER ユーザ名 WITH LOGIN = ユーザ名;
GO

msiexec /unregister

msiexec /regserver

だめなら、

Windows Installer_WindowsXP-KB942288-v3-x86.exe

インストール

w32tm /config /manualpeerlist:ntp.nict.jp,0x8

w32tm /config /syncfromflags:ALL

反映

net stop w32time

net start w32time

同期

w32tm /resync

確認

w32tm /query /configuration

EXEC sp_configure ‘clr enabled’, 1;

RECONFIGURE;

EXEC sp_configure 'show advanced options', 1; 
RECONFIGURE with override; 
EXEC sp_configure 'clr strict security', 0; 
RECONFIGURE with override; 
EXEC sp_configure 'show advanced options', 0; 
RECONFIGURE with override;