BitLocker terus meminta kunci pemulihan semasa permulaan

Sebagai pakar IT, saya sering ditanya tentang cara terbaik untuk melindungi data. Salah satu soalan yang paling biasa ialah mengenai BitLocker, alat yang boleh membantu melindungi data anda daripada diakses oleh pengguna yang tidak dibenarkan.

BitLocker ialah ciri yang tersedia dalam edisi Windows 10 Pro dan Perusahaan. Ia membolehkan anda menyulitkan cakera keras anda supaya hanya pengguna dengan kata laluan atau kunci pemulihan yang betul boleh mengakses data.

audiodg.exe

Salah satu soalan paling biasa yang saya dapat tentang BitLocker ialah mengapa ia terus meminta kunci pemulihan semasa permulaan. Terdapat beberapa sebab mengapa ini mungkin berlaku:

• Anda mungkin telah menukar tetapan BIOS atau UEFI anda baru-baru ini. BitLocker memerlukan sistem berada dalam keadaan 'boot selamat' untuk berfungsi dengan baik. Jika anda telah menukar tetapan BIOS atau UEFI anda, anda mungkin perlu melumpuhkan BitLocker dan kemudian mendayakannya semula.
• Anda mungkin telah mengemas kini perisian tegar cakera keras anda. BitLocker memerlukan cakera keras berada dalam keadaan tertentu untuk berfungsi dengan baik. Jika anda telah mengemas kini perisian tegar cakera keras anda, anda mungkin perlu melumpuhkan BitLocker dan kemudian mendayakannya semula.
• Anda mungkin telah menukar cakera keras anda. Jika anda telah menggantikan cakera keras anda, anda perlu melumpuhkan BitLocker dan kemudian mendayakannya semula.

Jika anda masih menghadapi masalah, anda boleh menghubungi sokongan Microsoft untuk mendapatkan bantuan.

BitLocker ialah mekanisme penyulitan terbina dalam Windows yang melindungi sistem anda daripada akses tanpa kebenaran dan memastikan data sensitif anda selamat. Jika BitLocker didayakan pada PC Windows anda, anda mungkin menghadapi masalah apabila BitLocker terus meminta kunci pemulihan semasa permulaan .

Bila awak aktifkan BitLocker pada Windows anda 11/10 PC menjana kata laluan unik 48 digit yang digunakan untuk mengakses data yang dilindungi oleh Bitlocker. Kata laluan ini dikenali sebagai Kunci pemulihan BitLocker . kunci ini Tidak diperlukan semasa permulaan biasa, tetapi dalam keadaan tertentu (seperti perubahan perkakasan, ranap sistem atau kemas kini perisian tegar UEFI/TPM), Windows mungkin menggesa anda memasukkan kunci pemulihan.

BitLocker terus meminta kunci pemulihan semasa permulaan

Jika anda mengetahui kunci pemulihan, anda akan dapat boot OS melalui skrin BitLocker. Jika anda tidak tahu kunci pemulihan, anda boleh cari dalam akaun Microsoft anda atau akaun Azure Active Directory. . Jika BitLocker terus meminta kunci pemulihan semasa permulaan walaupun selepas beberapa percubaan untuk memasukkan kekunci yang betul, anda berakhir dalam gelung pemulihan kunci. Ikuti langkah di bawah untuk keluar Kitaran Pemulihan BitLocker dalam Windows 11/10:

1. Mulakan semula komputer anda.
2. Buka command prompt daripada tetapan BIOS/UEFI.
3. Buka kunci pemacu but anda dengan kata laluan pemulihan BitLocker.
4. Lumpuhkan fius TPM pada pemacu but.

Mari kita lihat ini secara terperinci.

1] Mulakan semula komputer anda

Pastikan anda memulakan semula komputer anda sekurang-kurangnya sekali sebelum meneruskan.

2] Buka command prompt daripada tetapan BIOS/UEFI.

Pada skrin Bitlocker, klik ikon Langkau cakera ini pautan.

Pada skrin seterusnya, klik pada Penyelesaian masalah . Kemudian klik pada Pilihan Lanjutan pada skrin seterusnya yang muncul. Kemudian klik pada Barisan arahan dalam bahagian Pilihan Lanjutan.

3] Buka kunci pemacu but dengan kata laluan pemulihan BitLocker.

Dalam Prompt Perintah Ditinggikan, taip arahan berikut dan tekan Untuk masuk kunci:

Dalam arahan di atasialah surat yang diberikan kepada pemacu tempat sistem pengendalian anda disimpan. Dan 123456-123456-123456-123456-123456-123456-123456-123456 ialah kata laluan pemulihan BitLocker 48 digit anda.

Baca: Bagaimana untuk mengemas kini kata laluan BitLocker pada pemacu selamat dalam Windows .

muat turun standard windows 7

4] Lumpuhkan perlindungan TPM pada pemacu but.

Dalam tetingkap arahan yang sama, masukkan arahan berikut dan tekan kekunci Untuk masuk kunci:

Keluar dari command prompt dengan keistimewaan yang tinggi.

Perintah di atas akan melumpuhkan pelindung TPM (Modul Platform Dipercayai) pada pemacu but. Selepas anda melumpuhkan perlindungan TPM, penyulitan BitLocker tidak lagi dapat melindungi peranti anda.

Mulakan semula komputer anda dan teruskan memuatkan Windows 11/10.

Sebaik sahaja anda keluar daripada kitaran pemulihan kunci pemulihan BitLocker, pastikan anda mengetatkan penyulitan BitLocker pada peranti anda untuk menghalang akses tanpa kebenaran kepada data anda.

Mengapa Surface saya terus meminta kunci pemulihan BitLocker?

Apabila anda memasang kemas kini perisian tegar UEFI atau TPM pada peranti Surface yang mendayakan penyulitan BitLocker, anda boleh memasukkan gelung pemulihan kunci pemulihan BitLocker jika TPM peranti anda dikonfigurasikan untuk menggunakan nilai PCR (Platform Configuration Registry) yang kini berada dalam gunakan pada peranti dan bukannya lalai (PCR 7 dan PCR 11) yang diikat oleh BitLocker. Ini berlaku apabila Secure Boot dilumpuhkan atau nilai PCR ditakrifkan secara eksplisit. Anda boleh mendayakan but selamat dan menggunakan langkah dalam siaran ini untuk menyelesaikan masalah.

Bagaimana untuk mencari kunci pemulihan BitLocker?

Kunci pemulihan BitLocker disimpan dalam akaun Microsoft anda secara lalai. Walaupun, anda boleh membuat sandaran ke beberapa lokasi sebelum mengaktifkan perlindungan BitLocker, bergantung pada pilihan yang anda buat semasa proses pengaktifan. Log masuk ke akaun Microsoft anda untuk cari kunci pemulihan . Anda juga boleh mengaksesnya menggunakan akaun Azure AD organisasi anda atau dengan bantuan pentadbir sistem.

Baca lebih lanjut: Perbezaan antara penyulitan peranti dan BitLocker.