O BitLocker pede uma chave de recuperação em toda inicialização em computadores com USB-C ou Thunderbolt quando encaixado ou desencaixado

O BitLocker solicita que você digite a chave de recuperação ao inicializar um computador usando uma dock station USB Type-C ou Thunderbolt 3. Este artigo destina-se aos seguintes modelos:

• Latitude 5280
• Latitude 5480
• Latitude 5580
• Latitude 7280
• Latitude 7380
• Latitude 7480
• Precision 3520

Nenhuma informação de causa disponível.

Sumário

1. O BitLocker solicita uma chave de recuperação na inicialização
2. Como configurar o BIOS para impedir solicitações de chave de recuperação do BitLocker

O BitLocker solicita uma chave de recuperação na inicialização

BitLocker é uma função de criptografia do sistema operacional (SO) Windows. Você pode identificar um problema em que o BitLocker solicita uma chave de recuperação sempre que inicializar o computador. Foi constatado que esse problema ocorre em computadores com portas USB Type-C e Thunderbolt 3 (TBT).

O BitLocker monitora o computador quanto a alterações na configuração de inicialização. Quando o BitLocker vê um novo dispositivo na lista de inicialização ou um dispositivo de armazenamento externo conectado, ele solicita a chave por motivos de segurança. Este é um comportamento normal.

Esse problema ocorre porque, por padrão, o suporte à inicialização para USB-C/TBT e à pré-inicialização para TBT está ativado. Desativar essas opções no BIOS removerá os dispositivos USB-C/TBT da lista de inicialização e fará com que o BitLocker não os detecte.

O único efeito negativo dessa alteração de configuração é que não será possível realizar uma inicialização PXE a partir de um dongle ou uma dock station USB-C/TBT.

Como configurar o BIOS para impedir solicitações de chave de recuperação do BitLocker

Para resolver o problema, siga as etapas abaixo:

1. Acesse o BIOS (pressione F2 ou F12 na tela de inicialização).
2. Vá até System Configuration, depois até USB Configuration e faça as seguintes alterações:
   Nota: Dependendo do tipo de sistema, essas opções podem estar em outros locais.
    
   1. Desativar o suporte de inicialização do USB Type-C ou Thunderbolt 3.
   2. Desative a pré-inicialização USB Type-C ou Thunderbolt 3 (e PCIe atrás de TBT).
   3. Desativar UEFI Network Stack.
   4. Definir: Comportamento do POST ->Inicialização rápida ->Completo

Depois que essas alterações forem feitas, o computador não deverá solicitar a chave do BitLocker em toda inicialização.

Voltar ao início