Bidh BitLocker ag iarraidh am facal-faire a h-uile uair a thòisicheas tu: fìor adhbharan agus mar a sheachnas tu e

¿A bheil BitLocker ag iarraidh iuchair ath-bheothachaidh air gach tòiseachadh? Nuair a dh’iarras BitLocker an iuchair ath-bheothachaidh aig gach tòiseachadh, sguireas e de bhith na shreath shàmhach de thèarainteachd agus bidh e na thrioblaid làitheil. Mar as trice bidh an suidheachadh seo a’ togail chlagan rabhaidh: A bheil mearachd ann, an do bhean mi ri rudeigin anns a’ BIOS/UEFI, a bheil an TPM briste, no an do dh’atharraich Windows “rudeigin” gun rabhadh? Is e an fhìrinn, anns a’ mhòr-chuid de chùisean, gu bheil BitLocker fhèin a’ dèanamh dìreach na bu chòir dha: cuir a-steach modh ath-bheothachaidh ma lorgas e boot a dh’ fhaodadh a bhith mì-shàbhailte.

Is e an rud cudromach tuigsinn carson a tha seo a’ tachairt, càite an lorg thu an iuchair, agus mar a chuireas tu casg air bho bhith ga iarraidh a-rithist. Stèidhichte air eòlas luchd-cleachdaidh fìor (mar an neach a chunnaic an teachdaireachd ghorm às deidh dha an HP Envy aca ath-thòiseachadh) agus sgrìobhainnean teicnigeach bho luchd-saothrachaidh, chì thu gu bheil adhbharan gu math sònraichte ann (USB-C/Thunderbolt, Tòiseachadh Tèarainte, atharrachaidhean firmware, clàr-taice tòiseachaidh, innealan ùra) agus fuasglaidhean earbsach nach eil feumach air cleasan neònach sam bith. A bharrachd air sin, nì sinn soilleir dè as urrainn dhut a dhèanamh agus nach urrainn dhut a dhèanamh ma tha thu air an iuchair agad a chall, oir Às aonais an iuchair ath-bheothachaidh chan eil e comasach an dàta a dhì-chrioptachadh.

Dè a th’ ann an scrion ath-bheothachaidh BitLocker agus carson a nochdas e?

Bidh BitLocker a’ crioptachadh diosc an t-siostaim agus draibhearan dàta gus dìon iad bho ruigsinneachd gun cheadNuair a lorgas e atharrachadh san àrainneachd tòiseachaidh (firmware, TPM, òrdugh innealan tòiseachaidh, innealan taobh a-muigh ceangailte, msaa.), cuiridh e modh ath-bheothachaidh an gnìomh agus iarras e an Còd 48-dhigitIs e seo giùlan àbhaisteach agus is e seo mar a chuireas Windows casg air cuideigin bho bhith a’ tòiseachadh an inneil le paramadairean atharraichte gus dàta a thoirt a-mach.

Tha Microsoft ga mhìneachadh gu soilleir: Feumaidh Windows an iuchair nuair a lorgas e staid shàbhailte a dh’ fhaodadh a bhith a’ comharrachadh oidhirp ruigsinneachd gun chead. Air coimpiutairean fo stiùireadh no pearsanta, Bidh BitLocker an-còmhnaidh air a chomasachadh le cuideigin aig a bheil ceadan rianaire (thusa, cuideigin eile, no do bhuidheann). Mar sin nuair a nochdas an scrion a-rithist is a-rithist, chan e gu bheil BitLocker "briste", ach gu bheil bidh rudeigin anns a’ bhròg ag atharrachadh a h-uile uair agus a’ cur an seic an gnìomh.

Adhbharan fìor carson a dh’iarras BitLocker an iuchair air gach tòiseachadh

Tha adhbharan glè chumanta air an clàradh le luchd-saothrachaidh agus luchd-cleachdaidh. Is fhiach sùil a thoirt orra oir tha an dearbh-aithne an urra ri a’ taghadh an fhuasglaidh cheart:

• Tòiseachadh is ro-bhòtadh USB-C/Thunderbolt (TBT) air a chomasachadhAir mòran choimpiutairean ùr-nodha, tha taic tòiseachaidh USB-C/TBT agus ro-bhòtadh Thunderbolt air an comasachadh gu bunaiteach anns a’ BIOS/UEFI. Faodaidh seo adhbhrachadh gum bi am firmware a’ liostadh slighean tòiseachaidh ùra, a mhìnicheas BitLocker mar atharrachaidhean agus a’ brosnachadh an iuchair.
• Tòiseachadh Tèarainte agus a phoileasaidh- Dh’fhaodadh gum bi an sgrùdadh ionracais air a chur an gnìomh agus gum bi iuchair air a bhrosnachadh ma thèid am poileasaidh a chomasachadh, a dhì-chomasachadh no atharrachadh (mar eisimpleir, bho “Dheth” gu “Microsoft A-mhàin”).
• Ùrachaidhean BIOS/UEFI agus bathar-bogNuair a bhios tu ag ùrachadh a’ BIOS, an TPM, no am bathar-bog fhèin, bidh caochladairean brògaidh deatamach ag atharrachadh. Bidh BitLocker a’ lorg seo agus ag iarraidh an iuchair aig an ath ath-thòiseachadh, agus eadhon air ath-thòiseachadh às dèidh sin ma tha an àrd-ùrlar air fhàgail ann an staid neo-chunbhalach.
• Clàr-taice Tòiseachaidh Grafaigeach an aghaidh Tòiseachaidh LegacyTha cùisean ann far a bheil clàr-tòiseachaidh ùr-nodha Windows 10/11 ag adhbhrachadh neo-chunbhalachdan agus a’ sparradh an ath-bheothachaidh. Dh’fhaodadh atharrachadh a’ phoileasaidh gu seann-fhasanta seo a dhèanamh seasmhach.
• Innealan taobh a-muigh agus bathar-cruaidh ùrNochdaidh docaichean USB-C/TBT, stèiseanan docaidh, draibhearan flash USB, draibhearan taobh a-muigh, no cairtean PCIe “air cùl” Thunderbolt anns an t-slighe tòiseachaidh agus atharraichidh iad na chì BitLocker.
• Fuasgladh fèin-ghluasadach agus stàitean TPMDh’fhaodadh fuasgladh fèin-ghluasadach meudan dàta agus TPM nach ùraich tomhasan às dèidh atharrachaidhean sònraichte leantainn gu brosnachaidhean ath-bheothachaidh ath-chuairteach.
• Ùrachaidhean Windows trioblaideachDh’fhaodadh cuid de na h-ùrachaidhean na co-phàirtean tòiseachaidh/tèarainteachd atharrachadh, a’ toirt air an iarrtas nochdadh gus an tèid an ùrachadh ath-shuidheachadh no an dreach a chàradh.

Air àrd-ùrlaran sònraichte (me, Dell le puirt USB-C/TBT), tha a’ chompanaidh fhèin a’ dearbhadh gur e adhbhar àbhaisteach a th’ ann taic tòiseachaidh USB-C/TBT agus ro-bhòtadh TBT a bhith air a chomasachadh gu bunaiteach. Ma chuireas tu dheth iad, falbh bhon liosta tòiseachaidh agus stad a chur air modh ath-bheothachaidh a ghnìomhachadh. Is e an aon bhuaidh àicheil sin Cha bhith e comasach dhut brògadh PXE bho USB-C/TBT no docaichean sònraichte..

Càite an lorg thu iuchair ath-bheothachaidh BitLocker (agus càite nach lorg thu)

Mus bean thu ri rud sam bith, feumaidh tu an iuchair a lorg. Tha Microsoft agus rianairean an t-siostaim soilleir: chan eil ach beagan àiteachan dligheach ann far am faodar an iuchair ath-bheothachaidh a stòradh:

• Cunntas Microsoft (MSA)Ma chlàraicheas tu a-steach le cunntas Microsoft agus ma tha crioptachadh air a chomasachadh, mar as trice bidh cùl-taic den iuchair air a dhèanamh chun phròifil air-loidhne agad. Faodaidh tu sùil a thoirt air https://account.microsoft.com/devices/recoverykey bho inneal eile.
• Azure AD- Airson cunntasan obrach/sgoile, tha an iuchair air a stòradh sa phròifil Azure Active Directory agad.
• Active Directory (AD) air an làrachAnn an àrainneachdan corporra traidiseanta, faodaidh an rianaire fhaighinn air ais leis an ID Iuchrach a nochdas air scrion BitLocker.
• Clò-bhuailte no PDF’S dòcha gun do chlò-bhuail thu e nuair a chuir thu crioptachadh an gnìomh, no gun do shàbhail thu e gu faidhle ionadail no draibh USB. Thoir sùil air na cùl-taicean agad cuideachd.
• Air a shàbhaladh ann am faidhle air draibh eile no ann an sgòth na buidhne agad, ma chaidh deagh chleachdaidhean a leantainn.

Mura h-urrainn dhut a lorg air gin de na làraichean seo, chan eil "ath-ghoiridean draoidheil" ann: Chan eil dòigh dligheach ann airson a dhì-chrioptachadh às aonais an iuchairLeigidh cuid de dh’innealan ath-bheothachaidh dàta leat tòiseachadh a-steach do WinPE agus diosgan a sgrùdadh, ach bidh feum agad fhathast air an iuchair 48-dhigit gus faighinn gu susbaint crioptaichte an tomhas-lìonaidh siostaim.

Sgrùdaidhean luath mus tòisich thu

Tha grunn dheuchainnean sìmplidh ann a dh’ fhaodadh ùine a shàbhaladh agus casg a chur air atharrachaidhean neo-riatanach. Gabh brath orra gus comharraich an fhìor bhrosnachadh bhon mhodh ath-bheothachaidh:

• Dì-cheangail a h-uile càil taobh a-muigh: docaichean, cuimhne, diosgan, cairtean, sgrùdairean le USB-C, msaa. Bidh e a’ tòiseachadh le meur-chlàr, luchag agus taisbeanadh bunaiteach a-mhàin.
• Feuch ri an iuchair a chur a-steach aon uair agus thoir sùil an urrainn dhut dìon a chuir dheth agus ath-thòiseachadh às dèidh dhut a dhol a-steach do Windows gus an TPM ùrachadh.
• Thoir sùil air inbhe fhìor BitLocker leis an àithne: manage-bde -statusSeallaidh e dhut a bheil meud an OS crioptaichte, an dòigh (m.e. XTS-AES 128), an ceudad, agus a bheil luchd-dìon gnìomhach.
• Sgrìobh sìos ID an iuchair a nochdas air an sgrion ath-bheothachaidh ghorm. Ma tha thu an urra ris an sgioba IT agad, faodaidh iad an ID sin a chleachdadh gus an iuchair cheart a lorg ann an AD/Azure AD.

Fuasgladh 1: Cuir stad air BitLocker agus ath-thòisich e gus an TPM ùrachadh

Mas urrainn dhut logadh a-steach le bhith a’ cur a-steach an iuchair, ’s e sin an dòigh as luaithe dìon a chuir dheth agus ath-thòiseachadh gus am bi BitLocker ag ùrachadh tomhasan TPM gu staid làithreach a’ choimpiutair.

1. Cuir a-steach an iuchair ath-bheothachaidh nuair a nochdas e.
2. Ann an Windows, rach gu Pannal Smachd → Siostam is Tèarainteachd → Crioptachadh Draibh BitLocker.
3. Air draibh an t-siostaim (C:), brùth Dìon crochte. Dearbhaich.
4. Fuirich beagan mhionaidean agus brùth Dìon ath-thòiseachadhTha seo a’ toirt air BitLocker gabhail ris an staid tòiseachaidh làithreach mar “math”.

Tha an dòigh seo gu sònraichte feumail an dèidh atharrachadh firmware no atharrachadh beag UEFI. Ma tha an dèidh ath-thòiseachadh chan eil e ag iarraidh facal-faire tuilleadh, bidh thu air an lùb fhuasgladh gun a bhith a’ beantainn ris a’ BIOS.

Fuasgladh 2: Fosgail agus cuir dheth luchd-dìon bho WinRE airson ùine ghoirid

Nuair nach urrainn dhut faighinn seachad air an iarrtas ath-bheothachaidh no ma tha thu airson dèanamh cinnteach nach iarr an boot an iuchair a-rithist, faodaidh tu Àrainneachd Ath-bheothachaidh Windows (WinRE) a chleachdadh agus rian-bde gus na luchd-dìon a rèiteachadh.

1. Air an sgrìn ath-bheothachaidh, brùth air Esc gus roghainnean adhartach fhaicinn agus taghadh Leum thairis air an aonad seo.
2. Rach gu Fuasgladh dhuilgheadasan → Roghainnean adhartach → Òrdugh gu sgiobalta.
3. Fuasgail meud an OS le: manage-bde -unlock C: -rp TU-CLAVE-DE-48-DÍGITOS (cuir am facal-faire agad na àite).
4. Cuir dheth luchd-dìon airson ùine: manage-bde -protectors -disable C: agus ath-thòiseachadh.

Às dèidh dhut tòiseachadh a-steach do Windows, bidh e comasach dhut luchd-dìon ath-thòiseachadh bhon Phannal Smachd no leis a’ manage-bde -protectors -enable C:, agus thoir sùil a bheil an lùb air a dhol à bith. Tha an gluasad seo sàbhailte agus mar as trice cuiridh e stad air an ath-aithris luath nuair a bhios an siostam seasmhach.

Fuasgladh 3: Atharraich USB-C/Thunderbolt agus Cruach Lìonra UEFI ann am BIOS/UEFI

Air innealan USB-C/TBT, gu h-àraidh coimpiutairean-uchd agus stèiseanan docaidh, ma chuireas tu dheth meadhanan tòiseachaidh sònraichte, cha bhith am firmware a’ toirt a-steach slighean “ùra” a chuireas troimh-chèile air BitLocker. Air mòran mhodalan Dell, mar eisimpleir, is iad sin na… roghainnean a thathar a’ moladh:

1. Cuir a-steach BIOS/UEFI (na h-iuchraichean àbhaisteach: F2 o F12 nuair a thèid a thionndadh air).
2. Coimhead airson an earrann rèiteachaidh de USB agus Thunderbolt. A rèir a’ mhodail, dh’fhaodadh seo a bhith fo Rèiteachadh an t-Siostaim, Innealan Amalaichte, no rudeigin coltach ris.
3. A’ cur dheth taic airson tòisich tro USB-C o Thunderbolt 3.
4. Cuir dheth an Ro-bhòtadh USB-C/TBT (agus, ma tha e ann, “PCIe air cùl TBT”).
5. Cuir dheth an Cruach lìonra UEFI mura cleachd thu PXE.
6. Ann an Giùlan POST, rèitich Toiseach tòiseachaidh luath ann an "Coileanta".

Às dèidh dhut sàbhaladh agus ath-thòiseachadh, bu chòir don bhrosnachadh leantainneach a dhol à bith. Cumaibh an co-rèiteachadh san amharc: Caillidh tu an comas bòtadh tro PXE bho USB-C/TBT no bho chuid de na docaichean.Ma tha feum agad air ann an àrainneachdan IT, smaoinich air a chumail gnìomhach agus an eisgeachd a riaghladh le poileasaidhean.

Fuasgladh 4: Tòiseachadh Tèarainte (comasaich, cuir à comas, no poileasaidh “Microsoft a-mhàin”)

Bidh Tòiseachadh Tèarainte a’ dìon an aghaidh malware anns an t-sreath tòiseachaidh. Is dòcha gur e atharrachadh a inbhe no a phoileasaidh dìreach a dh’ fheumas do choimpiutair gus faighinn a-mach às an lùbDà roghainn a bhios ag obair mar as trice:

• Cuir an gnìomh e ma chaidh a dhì-chomasachadh, no tagh am poileasaidh “Microsoft a-mhàin” air innealan co-chòrdail.
• cuir dheth e ma tha co-phàirt gun ainm-sgrìobhte no bathar-bog trioblaideach ag adhbhrachadh an iarrtas iuchrach.

Gus atharrachadh: rach gu WinRE → Leum thairis air an draibh seo → Fuasgladh dhuilgheadasan → Roghainnean adhartach → Rèiteachadh firmware UEFI → Ath-thòisich. Ann an UEFI, lorg Bothaichean tèarainte, atharraich chun roghainn as fheàrr leat agus sàbhail le F10. Ma sguireas an t-iarrtas, tha thu air dearbhadh gur e freumh a bh’ ann Neo-fhreagarrachd Tòiseachaidh Shàbhailte.

Fuasgladh 5: Clàr-tòiseachaidh Dìleab le BCDEdit

Air cuid de shiostaman, bidh clàr-taice tòiseachaidh grafaigeach Windows 10/11 a’ piobrachadh modh ath-bheothachaidh. Ma dh’atharraicheas tu am poileasaidh gu “dìleab”, bidh sin a’ daingneachadh an tòiseachaidh agus a’ cur casg air BitLocker bho bhith ag iarraidh an iuchair a-rithist.

1. Fosgail a Pìos àithne mar Rianaire.
2. Ruith: bcdedit /set {default} bootmenupolicy legacy agus bhuail Enter.

Ath-thòisich agus thoir sùil a bheil am brosnachadh air falbh. Mura h-atharraich dad, faodaidh tu an suidheachadh a thilleadh le sìmplidheachd co-ionann ag atharrachadh a’ phoileasaidh gu “àbhaisteach”.

Fuasgladh 6: Ùraich BIOS/UEFI agus firmware

Faodaidh BIOS seann-fhasanta no mearachdach adhbhrachadh Fàilligidhean tomhais TPM agus modh ath-bheothachaidh feachdaichte. Mar as trice, 's e tiodhlac Dhè a th' ann ùrachadh chun dreach seasmhach as ùire bhon neach-dèanamh agad.

1. Tadhail air duilleag taic an neach-dèanamh agus luchdaich sìos an dreach as ùire BIOS / UEFI airson do mhodail.
2. Leugh an stiùireadh sònraichte (uaireannan tha e gu leòr dìreach EXE a ruith ann an Windows; amannan eile, feumaidh e… USB FAT32 agus Flashback).
3. Rè a’ phròiseis, cùm bith-beò agus seachain briseadh. Nuair a bhios e deiseil, is dòcha gun iarr a’ chiad bhòt an iuchair (àbhaisteach). An uairsin, cuir stad air BitLocker agus tòisich a-rithist e.

Tha mòran de luchd-cleachdaidh ag aithris, às dèidh ùrachadh a dhèanamh air a’ BIOS, nach eil am brosnachadh a’ nochdadh tuilleadh. inntrigeadh aon-iuchrach agus cearcall dìon crochte/ath-thòiseachadh.

Fuasgladh 7: Ùrachadh Windows, cuir air ais badan agus ath-aonaich iad

Tha cùisean ann cuideachd far a bheil ùrachadh Windows air pàirtean mothachail den choimpiutair tòiseachaidh atharrachadh. Faodaidh tu feuchainn. ath-shuidheachadh no dì-stàladh an ùrachadh trioblaideach:

1. Roghainnean → Ùrachadh & tèarainteachd → Thoir sùil air eachdraidh ùrachaidh.
2. Cuir a-steach Ùrachadh dì-stàlaidh, comharraich am fear amharasach agus thoir air falbh e.
3. Ath-thòisich, cuir stad air BitLocker airson ùine, ath-thòisich stàlaich ùrachadh agus an uairsin ath-thòisicheas e dìon.

Ma stadas an t-iarrtas às dèidh a’ chearcaill seo, bha an duilgheadas ann an staid eadar-mheadhanach a rinn slabhraidh earbsa nan gnìomhachasan tòiseachaidh neo-leantainneach.

Fuasgladh 8: Cuir dheth fèin-ghlasadh dhràibhean dàta

Ann an àrainneachdan le iomadh draibhear crioptaichte, an fèin-dhì-ghlasadh Faodaidh glas meud dàta ceangailte ri TPM bacadh a chur air. Faodaidh tu a dhì-chomasachadh bhon Phannal Smachd → BitLocker → “Cuir dheth fosgladh fèin-ghluasadach” air na draibhean air a bheil buaidh agus ath-thòisich gus faicinn a bheil an àithne a’ stad a bhith ag ath-aithris.

Ged a dh’ fhaodadh e a bhith coltach ri rud beag, ann an sgiobaidhean le slabhraidhean bhròg iom-fhillte agus iomadh diosc, is dòcha gum bi toirt air falbh an eisimeileachd sin nas sìmplidhe gu leòr gus an lùb fhuasgladh.

Fuasgladh 9: Thoir air falbh bathar-cruaidh is uidheamachd ùr

Ma chuir thu cairt ris, ma dh’atharraich thu docaichean, no ma cheangail thu inneal ùr dìreach mus tàinig an duilgheadas, feuch thoir air falbh e airson greisGu sònraichte, dh’fhaodadh innealan “air cùl Thunderbolt” nochdadh mar shlighean tòiseachaidh. Ma chuireas an toirt air falbh stad air a’ cheist, tha thu deiseil. ciontach agus faodaidh tu a thoirt a-steach a-rithist às deidh don rèiteachadh a bhith seasmhach.

Suidheachadh fìor: laptop ag iarraidh facal-faire às dèidh ath-thòiseachadh

Cùis àbhaisteach: HP Envy a bhios a’ tòiseachadh le scrion dubh, an uairsin a’ taisbeanadh bogsa gorm ag iarraidh dearbhaidh agus an uairsin an Iuchair BitLockerÀs dèidh a chur a-steach, bidh Windows a’ tòiseachadh mar as àbhaist le PIN no lorgan-meòir, agus tha coltas gu bheil a h-uile càil ceart. Às dèidh ath-thòiseachadh, thèid an t-iarrtas ath-aithris. Bidh an neach-cleachdaidh a’ ruith breithneachadh, ag ùrachadh a’ BIOS, agus chan eil dad ag atharrachadh. Dè tha a’ dol?

Is coltaiche gun deach pàirt den bhròg fhàgail às a dhèidh. neo-chunbhalach (atharrachadh o chionn ghoirid air a’ bhathar-bhog, Tòiseachadh Tèarainte air atharrachadh, inneal taobh a-muigh air a liostadh) agus chan eil an TPM air na tomhasan aige ùrachadh. Anns na suidheachaidhean sin, is iad na ceumannan as fheàrr:

• Cuir a-steach aon uair leis an iuchair, stad agus ath-thòiseachadh bitlocker.
• Thoir sùil air manage-bde -status gus crioptachadh agus luchd-dìon a dhearbhadh.
• Ma mhaireas e, thoir sùil air a’ BIOS: cuir dheth ro-bhòtadh USB-C/TBT agus cruach lìonra UEFI, no atharraich Tòiseachadh Secure.

Às dèidh dhut am BIOS atharrachadh agus an cearcall stad/ath-thòiseachadh a dhèanamh, tha e àbhaisteach gum bi an t-iarrtas à sealladhMura dèan, cuir dheth dìonadairean bho WinRE gu sealach agus feuch ris a-rithist.

An gabh BitLocker a sheachnadh às aonais iuchair ath-bheothachaidh?

Bu chòir dha a bhith soilleir: chan eil e comasach leabhar a tha fo dhìon BitLocker a dhì-chrioptachadh às aonais an Còd 48-dhigit no dìonadair dligheach. Is e na as urrainn dhut a dhèanamh, ma tha fios agad air an iuchair, fosgail an tomhas-lìonaidh agus an uairsin cuir dheth na dìonadairean airson greis gus am bi an tòtadh a’ leantainn gun iarraidh fhad ‘s a bhios tu a’ daingneachadh an àrd-ùrlair.

Bidh cuid de dh’innealan ath-bheothachaidh a’ tabhann meadhanan bootable WinPE gus feuchainn ri dàta a shàbhaladh, ach gus susbaint crioptaichte an draibh siostaim a leughadh feumaidh iad fhathast a bhith… an iuchairMura h-eil e agad, ’s e an roghainn eile an draibh a fhormatadh agus stàlaich Windows bhon fhìor thoiseach, a’ gabhail ris gu bheil dàta air chall.

Cruthaich is stàlaich Windows: an roghainn mu dheireadh

Mura h-urrainn dhut fhathast faighinn seachad air an iarrtas às dèidh nan roghainnean uile (agus mura h-eil an iuchair agad), is e an aon dòigh obrachaidh cruth an draibh agus ath-shuidhich Windows. Bho WinRE → Command Prompt faodaidh tu a chleachdadh diskpart gus an diosg aithneachadh agus a fhormatadh, agus an uairsin a stàladh bho USB stàlaidh.

Mus ruig thu a’ phuing seo, cuir crìoch air do rannsachadh airson an iuchair ann an àiteachan dligheach agus bruidhinn ris an neach agad. rianadair Mas e inneal corporra a th’ ann. Cuimhnich gu bheil cuid de luchd-saothrachaidh a’ tabhann Deasachaidhean WinPE de bhathar-bog ath-bheothachaidh gus faidhlichean a chopaigeadh bho dhràibhearan neo-chrioptaichte eile, ach chan eil sin a’ seachnadh an fheum air an iuchair airson an tomhas-lìonaidh OS crioptaichte.

Àrainneachdan iomairt: Azure AD, AD agus ath-bheothachadh ID iuchrach

Air innealan obrach no sgoile, tha e àbhaisteach gum bi an iuchair a-staigh Azure AD no ann Active DirectoryBhon sgrìn ath-bheothachaidh, brùth Esc gus an ID Iuchrach, sgrìobh sìos e agus cuir chun rianaire e. Leis an aithnichear sin, faodaidh iad an dearbh iuchair a tha co-cheangailte ris an inneal a lorg agus cothrom a thoirt dhut.

Cuideachd, thoir sùil air poileasaidh tòiseachaidh na buidhne agad. Ma tha thu an urra ri tòiseachaidh PXE thairis air USB-C/TBT, is dòcha nach eil thu airson a dhì-chomasachadh; an àite sin, faodaidh an IT agad… cuir d’ ainm ris an t-slabhraidh no rèiteachadh a cho-chòrdadh a sheachnas an iarrtas ath-chuairteach.

Modalan agus goireasan le buaidh shònraichte

Tha cuid de choimpiutairean Dell le USB-C/TBT agus docaichean co-cheangailte air an giùlan seo a nochdadh: WD15, TB16, TB18DC, a bharrachd air raointean sònraichte Latitude (5280/5288, 7280, 7380, 5480/5488, 7480, 5580), XPS, Precision 3520 agus teaghlaichean eile (Inspiron, OptiPlex, Vostro, Alienware, Sreath G, Stèiseanan-obrach Stèidhichte is Gluasadach, agus loidhnichean Pro). Chan eil sin a’ ciallachadh gu bheil iad a’ fàiligeadh, ach le Tòiseachadh is ro-thòiseachadh USB-C/TBT air a chomasachadh Tha BitLocker nas dualtaiche slighean tòiseachaidh ùra “fhaicinn”.

Ma chleachdas tu na h-àrd-ùrlaran seo le stèiseanan docaidh, ’s e deagh bheachd a th’ ann fear a cheangal ris. rèiteachadh BIOS seasmhach agus clàraich a bheil feum no nach eil air PXE tron ​​phuirt sin gus an iarrtas a sheachnadh.

An urrainn dhomh casg a chur air BitLocker bho bhith air a ghnìomhachadh a-riamh?

Ann an Windows 10/11, ma chlàraicheas tu a-steach le cunntas Microsoft, bidh cuid de choimpiutairean a’ gnìomhachadh crioptachadh inneal cha mhòr gu follaiseach agus sàbhail an iuchair anns an MSA agad. Ma tha thu a’ cleachdadh cunntas ionadail agus ma dhearbhas tu gu bheil BitLocker air a dhì-chomasachadh, cha bu chòir dha a bhith gnìomhach gu fèin-ghluasadach.

A-nis, chan e an rud ciallach a bhith ga “spothadh” gu bràth, ach smachd airCuir BitLocker dheth air na draibhean uile mura h-eil thu ga iarraidh, dearbhaich nach eil "Inneal Encryption" gnìomhach, agus sàbhail leth-bhreac den iuchair ma chuireas tu an comas e san àm ri teachd. Chan eilear a’ moladh seirbheisean èiginneach Windows a dhì-chomasachadh oir faodaidh e… tèarainteachd co-rèiteachadh den t-siostam no fo-bhuaidhean a chruthachadh.

Ceistean Cumanta Luath

Càit a bheil am facal-faire agam ma chleachdas mi cunntas Microsoft? Rach gu https://account.microsoft.com/devices/recoverykey bho choimpiutair eile. An sin chì thu liosta nan iuchraichean airson gach inneal leis na h-iuchraichean aca. ID.

An urrainn dhomh an iuchair iarraidh bho Microsoft ma chleachdas mi cunntas ionadail? Chan eil. Mura do shàbhail thu e no mura do rinn thu lethbhreac dheth ann an Azure AD/AD, chan eil e aig Microsoft. Thoir sùil air clò-bhualaidhean, PDFan, agus lethbhreacan-glèidhidh, oir às aonais iuchair chan eil dì-chrioptachadh ann.

¿rian-bde -an cuidich inbhe mi? Tha, a’ sealltainn a bheil an tomhas-lìonaidh crioptaichte, modh (m.e., XTS-AES 128), a bheil dìon air a chomasachadh, agus a bheil an diosg glaiste. Tha seo feumail airson co-dhùnadh dè a nì thu an ath rud.

Dè thachras ma chuireas mi dheth bootadh USB-C/TBT? Mar as trice bidh am brosnachadh a’ dol à sealladh, ach mar mhalairt air sin cha bhith e comasach dhut tòiseachadh tro PXE bho na puirt sin no bho ionadan sònraichte. Dèan measadh air a rèir do shuidheachadh fhèin.

Ma dh’iarras BitLocker an iuchair air gach bròg, mar as trice chì thu atharrachadh bròg leantainneach: puirt USB-C/TBT le taic bròg, Bothaichean tèarainte mì-cho-ionnan, bathar-bog ùraichte o chionn ghoirid, no bathar-cruaidh taobh a-muigh anns an t-slighe tòiseachaidh. Lorg an iuchair far a bheil i (MSA, Azure AD, AD, Clò-bhuail, no Faidhle), cuir a-steach i, agus dèan an “stad agus ath-thòiseachadh” gus an TPM a dhèanamh seasmhach. Ma mhaireas e, atharraich am BIOS/UEFI (USB-C/TBT, cruach lìonra UEFI, Secure Boot), feuch an clàr-taice dìleab le BCDEdit, agus cùm am BIOS agus Windows ùraichte. Ann an àrainneachdan corporra, cleachd an ID iuchrach gus fiosrachadh fhaighinn bhon eòlaire. Agus cuimhnich: Às aonais an iuchair chan eil cothrom ann air an dàta crioptaichte; anns a’ chùis sin, bidh cruth-atharrachadh agus stàladh mar an roghainn mu dheireadh airson tilleadh a dh’obair.