Засіб BitLocker запитує ключ відновлення, але ви не можете знайти цей ключ
摘要: Щоб допомогти з пошуком раніше збережених ключів відновлення BitLocker, у цій статті описано різні параметри сховища, які підтримує кожна операційна система Windows.
症状
Огляд BitLocker
BitLocker – це продукт для шифрування Microsoft, призначений для захисту даних на комп'ютері. Якщо виникає проблема з BitLocker, з'являється запит на введення ключа відновлення BitLocker. Якщо у вас немає робочого ключа відновлення для запиту BitLocker, ви не можете отримати доступ до комп'ютера.
原因
Як Було Активовано BitLocker На Моєму Пристрої?
Існує три поширені способи захисту пристрою за допомогою засобу BitLocker.
- Ваш пристрій – це сучасний пристрій, який відповідає певним вимогам для автоматичного ввімкнення шифрування пристрою: У такому разі ключ відновлення BitLocker автоматично зберігається в обліковому записі Microsoft перед активацією захисту.
- Адміністратор вашого пристрою активував захист BitLocker (який на деяких пристроях також називається шифруванням пристрою) через програму «Параметри» або «Панель керування»: У такому разі користувач активував BitLocker вибирає, де зберегти ключ, або (якщо пристрій зашифровано) він автоматично зберігається в обліковому записі Microsoft.
- Робоча або навчальна організація, яка керує вашим пристроєм (зараз або в минулому), активує захист BitLocker на вашому пристрої. Організація повинна мати ключ відновлення BitLocker.
Починаючи з Windows 8.1, Windows автоматично вмикає шифрування пристрою BitLocker на пристроях, які підтримують режим сучасного очікування. У Windows 10 і 11 корпорація Майкрософт пропонує підтримку шифрування пристроїв BitLocker на ширшому спектрі пристроїв. До них відносяться ті, які підтримують Modern Standby, і пристрої, які працюють під управлінням Windows 10 Home Edition або Windows 11. Усі комп'ютери, які постачає Dell, відповідають вимогам Modern Standby, і це стосується вищезазначеного. Ключ реєстру, який Dell залишає в нейтральному стані, контролює цю поведінку, він не забороняє і не примушує шифрування. Windows інтерпретує це як дозвіл на шифрування.
Користувач із повним адміністративним доступом до вашого пристрою може навмисно активувати шифрування BitLocker від вашого імені. Це можете бути ви або хтось, хто працює в організації, яка керує вашим пристроєм. Dell не вмикає BitLocker на жодному пристрої, але хтось під час інсталяції або адміністратор під час конфігурації домену може ввімкнути BitLocker.
Оновлення BIOS може ініціювати подію BitLocker Recovery. (Реєстр конфігурації платформи (PCR) зберігається між часом роботи Windows і часом прошивки BIOS змінюється.) Однак усі оновлення BIOS Dell призупиняють роботу BitLocker перед прошивкою, тому в результаті оновлення мікропрограми не може відбутися подія BitLocker Recovery. Якщо комп'ютер переходить у режим відновлення, це, швидше за все, пов'язано з підключенням зовнішнього диска, оскільки він змінює нумерацію завантажувального диска. Налаштувати це можна в BIOS. Крім цього конкретного сценарію, немає події, яка б несподівано активувала шифрування BitLocker. Процес шифрування BitLocker відбувається у фоновому режимі та часто залишається непоміченим, доки не відбудеться подія відновлення.
У процесі інсталяції BitLocker примусово створюється ключ відновлення під час активації. Потрібно скинути настройки пристрою за допомогою одного з варіантів відновлення Windows, якщо не вдається знайти ключ відновлення BitLocker або скасувати зміну конфігурації. Після скидання налаштувань пристрою буде видалено всі файли.
解决方案
Параметри зберігання ключа відновлення BitLocker
Ключі відновлення можуть бути збережені кількома способами залежно від версії встановленої Windows. У наведеному нижче списку описано підтримувані параметри збереження ключа для кожної версії операційної системи та може допомогти знайти збережений ключ (якщо він є):
Для Windows 10 і 11:
- За промовчанням ключ може бути збережено в обліковому записі Microsoft (пошукайте ключі відновлення BitLocker , щоб отримати ключ).
- Якщо у вас сучасний пристрій, який підтримує автоматичне шифрування пристрою, ключ відновлення, швидше за все, знаходиться у вашому обліковому записі Microsoft. Щоб дізнатися більше, перегляньте статтю Шифрування пристрою
- Якщо пристрій було настроєно або хтось інший активував захист BitLocker, ключ відновлення може зберігатися в обліковому записі Microsoft цього користувача.
- Якщо у вас сучасний пристрій, який підтримує автоматичне шифрування пристрою, ключ відновлення, швидше за все, знаходиться у вашому обліковому записі Microsoft. Щоб дізнатися більше, перегляньте статтю Шифрування пристрою
- Ключ може бути збережено на флеш-пам'яті USB (Підключіть флеш-пам'ять USB до заблокованого персонального комп'ютера та дотримуйтесь інструкцій. Якщо ви зберегли ключ у вигляді текстового файлу на флешці, використовуйте інший комп'ютер для читання текстового файлу)
- Ключ може бути збережено у вашому обліковому записі Azure Active Directory (для бізнес-комп'ютерів, на яких ви входите за допомогою облікового запису Azure Active Directory, щоб отримати ключ відновлення, див. відомості про пристрій облікового запису Microsoft Azure).
- Ключ може бути збережений вручну у вигляді файлу (на мережевому диску або в іншому розташуванні).
- Ключ може бути фізично надрукований вручну.
其他信息
Для отримання додаткових відомостей про BitLocker і процес відновлення перегляньте такі статті:
-
Пошук ключа відновлення BitLocker: https://support.microsoft.com/help/4026181/windows-10-find-my-bitlocker-recovery-key
-
Розшифровка BitLocker: Автоматичне шифрування пристрою Windows або BitLocker на комп'ютерах Dell
-
Для отримання додаткових відомостей про шифрування BitLocker і про те, як воно встановлюється на комп'ютерах Dell, перегляньте статтю бази знань Dell: Автоматичне шифрування пристрою Windows або BitLocker на комп'ютерах Dell
-
Для отримання додаткових відомостей про ключі шифрування BitLocker і відновлення зверніться до статті бази знань Microsoft: Пошук ключа відновлення BitLocker у Windows
-
Відомі проблеми з BitLocker: Відомі проблеми відновлення BitLocker - Безпека Windows | Microsoft Docs
Закінчилася гарантія? Це не проблема. Перегляньте веб-сайт Dell.com/support і введіть свій сервісний тег Dell і перегляньте наші пропозиції.