Меня как ИТ-эксперта часто спрашивают о лучших способах защиты данных. Один из самых распространенных вопросов касается BitLocker, инструмента, который может помочь защитить ваши данные от доступа неавторизованных пользователей.
будить ноутбук с закрытой крышкой
BitLocker — это функция, доступная в выпусках Windows 10 Pro и Enterprise. Это позволяет вам зашифровать ваш жесткий диск, чтобы только пользователи с правильным паролем или ключом восстановления могли получить доступ к данным.
Один из самых распространенных вопросов, которые я получаю о BitLocker, заключается в том, почему он продолжает запрашивать ключ восстановления при запуске. Есть несколько причин, почему это может произойти:
- Возможно, вы недавно изменили настройки BIOS или UEFI. BitLocker требует, чтобы система находилась в состоянии «безопасной загрузки» для правильной работы. Если вы изменили настройки BIOS или UEFI, вам может потребоваться отключить BitLocker, а затем снова включить его.
- Возможно, вы обновили прошивку жесткого диска. BitLocker требует, чтобы жесткий диск находился в определенном состоянии для правильной работы. Если вы обновили прошивку жесткого диска, вам может потребоваться отключить BitLocker, а затем снова включить его.
- Возможно, вы сменили жесткий диск. Если вы заменили жесткий диск, вам потребуется отключить BitLocker, а затем снова включить его.
Если у вас по-прежнему возникают проблемы, вы можете обратиться за помощью в службу поддержки Microsoft.
BitLocker — это встроенный в Windows механизм шифрования, который защищает вашу систему от несанкционированного доступа и обеспечивает безопасность ваших конфиденциальных данных. Если BitLocker включен на вашем ПК с Windows, вы можете столкнуться с проблемой, когда BitLocker продолжает запрашивать ключ восстановления при запуске .
Когда ты активируйте BitLocker в вашей Windows 11/10 ПК генерирует 48-значный уникальный пароль, который используется для доступа к данным, защищенным Bitlocker. Этот пароль известен как Ключ восстановления BitLocker . Этот ключ Нет требуется при обычном запуске, но при определенных обстоятельствах (например, при замене оборудования, сбое или обновлении микропрограммы UEFI/TPM) Windows может предложить ввести ключ восстановления.
BitLocker продолжает запрашивать ключ восстановления при запуске
Если вы знаете ключ восстановления, вы сможете загрузить ОС через экран BitLocker. Если вы не знаете ключ восстановления, вы можете найдите его в своей учетной записи Microsoft или учетной записи Azure Active Directory. . Если BitLocker продолжает запрашивать ключ восстановления при запуске даже после нескольких попыток ввода правильного ключа вы попадете в цикл восстановления ключа. Следуйте инструкциям ниже, чтобы выйти Цикл восстановления BitLocker в Windows 11/10:
- Перезагрузите компьютер.
- Откройте командную строку из настроек BIOS/UEFI.
- Разблокируйте загрузочный диск с помощью пароля восстановления BitLocker.
- Отключите предохранители TPM на загрузочном диске.
Давайте посмотрим на это подробно.
1] Перезагрузите компьютер
Убедитесь, что вы перезагрузили компьютер хотя бы один раз, прежде чем продолжить.
2] Откройте командную строку в настройках BIOS/UEFI.
На экране Bitlocker щелкните значок Пропустить этот диск связь.
На следующем экране нажмите на Поиск неисправностей . Затем нажмите на Расширенные настройки на следующем появившемся экране. Затем нажмите на Командная строка в разделе «Дополнительные параметры».
3] Разблокируйте загрузочный диск с помощью пароля восстановления BitLocker.
В командной строке с повышенными правами введите следующую команду и нажмите Войти ключ:
|_+_|В приведенной выше команде
Читать: Как обновить пароль BitLocker на защищенном диске в Windows .
4] Отключите защиту TPM на загрузочном диске.
В том же окне командной строки введите следующую команду и нажмите клавишу Войти ключ:
|_+_|Выйдите из командной строки с повышенными привилегиями.
Приведенная выше команда отключит предохранители TPM (Trusted Platform Module) на загрузочном диске. После отключения защиты TPM шифрование BitLocker больше не сможет защитить ваше устройство.
Перезагрузите компьютер и продолжите загрузку Windows 11/10.
После выхода из цикла восстановления ключа восстановления BitLocker не забудьте усилить шифрование BitLocker на своем устройстве, чтобы предотвратить несанкционированный доступ к вашим данным.
Почему мой Surface продолжает запрашивать ключ восстановления BitLocker?
Когда вы устанавливаете обновление встроенного ПО UEFI или TPM на устройство Surface с включенным шифрованием BitLocker, вы можете войти в цикл восстановления ключа восстановления BitLocker, если TPM вашего устройства настроен на использование значений PCR (реестра конфигурации платформы), которые в настоящее время находятся в использовать для устройств вместо значений по умолчанию (PCR 7 и PCR 11), к которым привязан BitLocker. Это происходит, когда безопасная загрузка отключена или явно заданы значения PCR. Вы можете включить безопасную загрузку и использовать шаги, описанные в этом посте, чтобы решить проблему.
Как найти ключ восстановления BitLocker?
Ключ восстановления BitLocker по умолчанию хранится в вашей учетной записи Microsoft. Тем не менее, вы можете создать резервную копию в нескольких местах перед активацией защиты BitLocker, в зависимости от выбора, который вы сделали в процессе активации. Войдите в свою учетную запись Microsoft, чтобы найти ключ восстановления . Вы также можете получить к нему доступ с помощью учетной записи Azure AD вашей организации или с помощью системного администратора.
Читать далее: Разница между шифрованием устройства и BitLocker.
