BitLocker ber om en gjenopprettingsnøkkel, men du finner ikke nøkkelen
Sammendrag: Denne artikkelen beskriver de ulike lagringsalternativene som støttes av hvert Windows-operativsystem, for å hjelpe deg med å finne BitLocker-gjenopprettingsnøkler som har blitt lagret tidligere. ...
Symptomer
Oversikt over BitLocker
BitLocker er et krypteringsprodukt fra Microsoft som er utformet for å beskytte dataene dine på en datamaskin. Hvis det oppstår et problem med BitLocker, får du en ledetekst om en BitLocker-gjenopprettingsnøkkel. Hvis du ikke har en fungerende gjenopprettingsnøkkel for BitLocker-ledeteksten, vil du ikke få tilgang til datamaskinen.
Årsak
Hvordan ble BitLocker aktivert på enheten min?
BitLocker kan begynne å beskytte enheten på tre vanlige måter.
- Enheten er en moderne enhet som oppfyller visse krav for automatisk aktivering av enhetskryptering: I dette tilfellet lagres BitLocker-gjenopprettingsnøkkelen automatisk på Microsoft-kontoen din før beskyttelsen aktiveres.
- En administrator av enheten aktiverte BitLocker-beskyttelse (også kalt enhetskryptering på enkelte enheter) via Innstillinger-appen eller Kontrollpanel: I dette tilfellet velger den som aktiverte BitLocker hvor nøkkelen skal lagres, eller (hvis enheten er kryptert), den lagres automatisk på Microsoft-kontoen sin.
- En jobb- eller skoleorganisasjon som administrerer enheten din (nå eller tidligere), aktiverer BitLocker-beskyttelse på enheten din: Organisasjonen bør ha BitLocker-gjenopprettingsnøkkelen.
Fra og med Windows 8.1 aktiverer Windows automatisk BitLocker-enhetskryptering på enheter som støtter moderne ventemodus. Med Windows 10 og 11 tilbyr Microsoft støtte for BitLocker-enhetskryptering på et bredere spekter av enheter. Disse inkluderer de som støtter moderne ventemodus og enheter som kjører Windows 10 Home Edition eller Windows 11. Alle datamaskiner som Dell leverer, er kompatible med moderne ventemodus, og det ovennevnte gjelder. En registernøkkel som Dell etterlater seg i en nøytral tilstand, kontrollerer denne atferden, den verken forbyr eller håndhever kryptering. Windows tolker dette som en godkjenning for å kryptere.
Noen med full administrativ tilgang til enheten din kan med vilje aktivere BitLocker-kryptering på dine vegne. Det kan være deg, eller noen som jobber for en organisasjon som administrerer enheten din. Dell aktiverer ikke BitLocker på noen enhet, men noen under installasjonen eller en administrator under domenekonfigurasjonen kan aktivere BitLocker.
En BIOS-oppdatering kan utløse en BitLocker-gjenopprettingshendelse. (PCR-banken (Platform Configuration Register) varierer mellom tidspunktet Windows kjører og når BIOS blinker.) Alle Dell BIOS-oppdateringer avbryter imidlertid BitLocker før flash, slik at en BitLocker-gjenopprettingshendelse ikke kan forekomme som et resultat av en oppdatering av fastvaren. Hvis datamaskinen går inn i gjenopprettingsmodus, skyldes det sannsynligvis at en ekstern stasjon blir koblet til, ettersom den endrer opplisting av oppstartsstasjonen. Du kan konfigurere dette i BIOS. Utenfor dette spesifikke scenariet finnes det ikke noen hendelse som utløser BitLocker-kryptering uventet. BitLocker-krypteringsprosessen skjer i bakgrunnen og går ofte ubemerket hen før en gjenopprettingshendelse oppstår.
Installasjonsprosessen for BitLocker fremtvinger opprettelsen av en gjenopprettingsnøkkel på aktiveringstidspunktet. Du må tilbakestille enheten ved hjelp av ett av Windows-gjenopprettingsalternativene hvis du ikke finner en BitLocker-gjenopprettingsnøkkel eller tilbakestiller en konfigurasjonsendring. Hvis du tilbakestiller enheten, fjernes alle filene dine.
Oppløsning
Lagringsalternativer for BitLocker-gjenopprettingsnøkkel
Gjenopprettingsnøkler kan lagres på flere måter, avhengig av hvilken Windows-versjon som er installert. Følgende liste beskriver de støttede alternativene for å lagre en nøkkel per hver operativsystemversjon og kan hjelpe til med å finne en lagret nøkkel (hvis den finnes):
For Windows 10 og 11:
- En nøkkel kan lagres på Microsoft-kontoen din som standard (søk på BitLocker-gjenopprettingsnøkler for å hente nøkkelen).
- Hvis du har en moderne enhet som støtter automatisk enhetskryptering, er gjenopprettingsnøkkelen mest sannsynlig i Microsoft-kontoen din. Hvis du vil ha mer informasjon, kan du se Enhetskryptering
- Hvis enheten ble konfigurert eller noen andre aktiverte BitLocker-beskyttelse, kan gjenopprettingsnøkkelen være i denne personens Microsoft-konto.
- Hvis du har en moderne enhet som støtter automatisk enhetskryptering, er gjenopprettingsnøkkelen mest sannsynlig i Microsoft-kontoen din. Hvis du vil ha mer informasjon, kan du se Enhetskryptering
- En nøkkel kan lagres på en USB-flash-enhet (sett inn USB-flash-enheten i den låste PC-en, og følg instruksjonene. Hvis du lagret nøkkelen som en tekstfil på flash-enheten, må du bruke en annen datamaskin for å lese tekst-filen)
- En nøkkel kan lagres på Azure Active Directory-kontoen din (hvis du skal hente gjenopprettingsnøkkelen på bedriftsdatamaskiner der du logger inn med en Azure Active Directory-konto, kan du se enhetsinformasjonen for Microsoft Azure-kontoen din).
- En nøkkel kan lagres manuelt som en fil (nettverksstasjon eller et annet sted).
- En nøkkel kan fysisk skrives ut manuelt.
Tilleggsinformasjon
Hvis du vil ha mer informasjon om BitLocker og gjenopprettingsprosessen, kan du se følgende artikler:
-
Finn BitLocker-gjenopprettingsnøkkelen: https://support.microsoft.com/help/4026181/windows-10-find-my-bitlocker-recovery-key
-
Slik dekrypterer du BitLocker: Automatisk enhetskryptering i Windows/BitLocker på Dell-datamaskiner
-
Hvis du vil ha mer informasjon om BitLocker-kryptering og hvordan den installeres på Dell-datamaskiner, kan du se følgende artikkel i Dells kunnskapsbase: Automatisk enhetskryptering i Windows/BitLocker på Dell-datamaskiner
-
Hvis du vil ha mer informasjon om krypteringsnøkler og gjenoppretting for BitLocker, kan du se følgende artikkel i Microsoft Knowledge Base: Slik finner du BitLocker-gjenopprettingsnøkkelen i Windows
-
Kjente BitLocker-problemer: Kjente problemer med BitLocker-gjenoppretting – Windows-sikkerhet | Microsoft-dokumenter
Utenfor garantien? Det er ikke noe problem. Gå til nettstedet Dell.com/support, skriv inn service-ID-en din, og se tilbudene våre.