O BitLocker pede uma chave de recuperação em toda inicialização em computadores com USB-C ou Thunderbolt quando encaixado ou desencaixado
Summary: Este artigo explica o que fazer se o Windows BitLocker solicitar uma chave de recuperação ao inicializar seu computador equipado com USB Type-C ou Thunderbolt 3 usando uma dock station. ...
Symptoms
O BitLocker solicita que você digite a chave de recuperação ao inicializar um computador usando uma dock station USB Type-C ou Thunderbolt 3. Este artigo destina-se aos seguintes modelos:
- Latitude 5280
- Latitude 5480
- Latitude 5580
- Latitude 7280
- Latitude 7380
- Latitude 7480
- Precision 3520
Cause
Nenhuma informação de causa disponível.
Resolution
Sumário
- O BitLocker solicita uma chave de recuperação na inicialização
- Como configurar o BIOS para impedir solicitações de chave de recuperação do BitLocker
O BitLocker solicita uma chave de recuperação na inicialização
BitLocker é uma função de criptografia do sistema operacional (SO) Windows. Você pode identificar um problema em que o BitLocker solicita uma chave de recuperação sempre que inicializar o computador. Foi constatado que esse problema ocorre em computadores com portas USB Type-C e Thunderbolt 3 (TBT).
O BitLocker monitora o computador quanto a alterações na configuração de inicialização. Quando o BitLocker vê um novo dispositivo na lista de inicialização ou um dispositivo de armazenamento externo conectado, ele solicita a chave por motivos de segurança. Este é um comportamento normal.
Esse problema ocorre porque, por padrão, o suporte à inicialização para USB-C/TBT e à pré-inicialização para TBT está ativado. Desativar essas opções no BIOS removerá os dispositivos USB-C/TBT da lista de inicialização e fará com que o BitLocker não os detecte.
O único efeito negativo dessa alteração de configuração é que não será possível realizar uma inicialização PXE a partir de um dongle ou uma dock station USB-C/TBT.
Como configurar o BIOS para impedir solicitações de chave de recuperação do BitLocker
Para resolver o problema, siga as etapas abaixo:
- Acesse o BIOS (pressione F2 ou F12 na tela de inicialização).
- Vá até System Configuration, depois até USB Configuration e faça as seguintes alterações:
Nota: Dependendo do tipo de sistema, essas opções podem estar em outros locais.
- Desativar o suporte de inicialização do USB Type-C ou Thunderbolt 3.
- Desative a pré-inicialização USB Type-C ou Thunderbolt 3 (e PCIe atrás de TBT).
- Desativar UEFI Network Stack.
- Definir: Comportamento do POST ->Inicialização rápida ->Completo
Depois que essas alterações forem feitas, o computador não deverá solicitar a chave do BitLocker em toda inicialização.
Essa solução deve funcionar no modo UEFI.
Additional Information
Como resolver prompts de chave de recuperação do BitLocker
Duração: 01:07
Quando disponíveis, as configurações de idioma de legendas podem ser escolhidas usando o ícone Configurações ou CC neste player de vídeo.