BitLocker запрашивает ключ восстановления, а вы не можете его найти
概要: В данной статье описаны различные варианты хранения данных, поддерживаемые в ОС Windows, которые могут помочь при поиске ранее сохраненных ключей восстановления BitLocker.
現象
Обзор BitLocker
BitLocker — это продукт Microsoft для шифрования, предназначенный для защиты данных на компьютере. В случае возникновения проблем с BitLocker может появиться запрос на ввод ключа восстановления BitLocker. Если у вас нет рабочего ключа восстановления BitLocker, вы не сможете получить доступ к компьютеру.
原因
Как была активирована функция BitLocker на моем устройстве?
Существует три распространенных способа защиты устройства с помощью BitLocker.
- Ваше устройство — это современное устройство, которое отвечает определенным требованиям для автоматического включения шифрования устройства: В этом случае ключ восстановления BitLocker автоматически сохраняется в вашей учетной записи Microsoft до активации защиты.
- Администратор вашего устройства активировал защиту BitLocker (на некоторых устройствах шифрование устройства) через приложение «Параметры» или на панели управления. В этом случае пользователь, активировавший BitLocker, выбирает, где сохранить ключ или (если устройство зашифровано) он автоматически сохраняется в учетной записи Microsoft.
- Рабочая или учебная организация, которая управляет устройством (в настоящее время или в прошлом), активирует защиту BitLocker на устройстве. Ключ восстановления BitLocker должен быть в организации.
Начиная с Windows 8.1, Windows автоматически включает шифрование устройств BitLocker на устройствах, поддерживающих режим Modern Standby. В Windows 10 и 11 корпорация Microsoft предлагает поддержку шифрования устройств BitLocker на более широком спектре устройств. К ним относятся устройства, поддерживающие режим Modern Standby, а также устройства под управлением Windows 10 Home Edition или Windows 11. Все компьютеры, поставляемые компанией Dell, соответствуют требованиям Modern Standby, а значит поддерживают описанные выше функции. Ключ реестра, который Dell оставляет в нейтральном состоянии, контролирует это поведение, он не запрещает и принудительно не требует шифрования. Windows интерпретирует это как разрешение на шифрование.
Кто-то с полным административным доступом к вашему устройству может намеренно активировать шифрование BitLocker от вашего имени. Это можете быть вы или сотрудник организации, которая управляет вашим устройством. Корпорация Dell не включает BitLocker ни на одном устройстве, но кто-то во время установки или администратор во время настройки домена может включить BitLocker.
Обновление BIOS может инициировать событие восстановления BitLocker. (Банки регистров конфигурации платформы (PCR) изменяются между временем запуска Windows и временем обновления BIOS.) Однако все обновления Dell BIOS приостанавливают BitLocker перед флэш-обновлением, чтобы событие восстановления BitLocker не возникло в результате обновления микропрограммы. Если компьютер переходит в режим восстановления, скорее всего, это вызвано подключением внешнего накопителя и изменением числа загрузочных дисков. Эту настройку можно получить в BIOS. Вне этого конкретного сценария нет события, которое неожиданно инициирует шифрование BitLocker. Процесс шифрования BitLocker выполняется в фоновом режиме и часто остается незамеченным до тех пор, пока не произойдет событие восстановления.
Процесс установки BitLocker принудительно запускает создание ключа восстановления во время активации. Если не удается найти ключ восстановления BitLocker или отменить изменение конфигурации, необходимо выполнить сброс устройства с помощью одного из вариантов восстановления Windows. Сброс настроек устройства приведет к удалению всех файлов.
解決方法
Варианты хранения ключей восстановления BitLocker
Ключи восстановления могут сохраняться несколькими способами в зависимости от установленной версии Windows. В следующем списке описаны поддерживаемые варианты сохранения ключа для каждой версии операционной системы, которые могут помочь в поиске сохраненного ключа (при наличии).
Для Windows 10 и 11:
- Ключ можно сохранить в учетной записи Microsoft по умолчанию (выполните поиск по запросу ключи восстановления BitLocker для получения ключа).
- Если у вас современное устройство, поддерживающее автоматическое шифрование устройства, ключ восстановления, скорее всего, находится в вашей учетной записи Microsoft. Дополнительные сведения см. в разделе Шифрование устройства
- Если устройство было настроено или кто-то другой активировал защиту BitLocker, ключ восстановления может находиться в учетной записи Microsoft этого человека.
- Если у вас современное устройство, поддерживающее автоматическое шифрование устройства, ключ восстановления, скорее всего, находится в вашей учетной записи Microsoft. Дополнительные сведения см. в разделе Шифрование устройства
- Ключ можно сохранить на флэш-накопителе USB (Подключите флэш-накопитель USB к заблокированному персональному компьютеру и следуйте инструкциям. Если вы сохранили ключ в виде текстового файла на флэш-накопителе, используйте другой компьютер для чтения текстового файла)
- Ключ можно сохранить в вашей учетной записи Azure Active Directory (чтобы получить ключ восстановления для рабочих компьютеров, войдите в учетную запись Azure Active Directory и найдите информацию об устройстве для вашей учетной записи Microsoft Azure).
- Ключ можно вручную сохранить в виде файла (на сетевом накопителе или в другом местоположении).
- Ключ можно физически распечатать.
その他の情報
Дополнительные сведения о BitLocker и процессе восстановления см. в следующих статьях:
-
Как найти ключ восстановления BitLocker: https://support.microsoft.com/help/4026181/windows-10-find-my-bitlocker-recovery-key
-
Как снять шифрование BitLocker: Автоматическое шифрование устройств Windows или BitLocker на компьютерах Dell
-
Дополнительные сведения о шифровании BitLocker и его установке на компьютерах Dell см. в статье базы знаний Dell: Автоматическое шифрование устройств Windows или BitLocker на компьютерах Dell
-
Дополнительные сведения о ключах шифрования BitLocker и восстановлении см. в статье базы знаний Microsoft: Как найти ключ восстановления BitLocker в Windows
-
Известные проблемы BitLocker: Известные проблемы восстановления BitLocker — Безопасность Windows | Документы Microsoft
Истек срок гарантии? Нет проблем. Посетите сайт Dell.com/support, введите сервисный код Dell и просмотрите наши предложения.