BitLocker har safar yuklashda parol so'raydi: haqiqiy sabablar va undan qanday qochish kerak

¿BitLocker har bir yuklashda tiklash kalitini so'raydimi? BitLocker har bir yuklashda tiklash kalitini so'raganda, u jim xavfsizlik qatlami bo'lishni to'xtatadi va kundalik bezovtalikka aylanadi. Bu holat odatda ogohlantiruvchi qo'ng'iroqlarni ko'taradi: nosozlik bormi, BIOS/UEFI da biror narsaga tegdimmi, TPM buzilganmi yoki Windows ogohlantirishsiz "biror narsani" o'zgartirdimi? Haqiqat shundaki, ko'p hollarda BitLocker o'zi kerak bo'lgan narsani qiladi: agar u potentsial xavfli yuklashni aniqlasa, tiklash rejimiga kiring.

Muhimi, nima uchun bu sodir bo'layotganini, kalitni qaerdan topishni va uni yana so'rashni qanday oldini olishni tushunishdir. Haqiqiy foydalanuvchi tajribasiga (masalan, HP Envy-ni qayta ishga tushirgandan so'ng ko'k xabarni ko'rgan kishi) va ishlab chiqaruvchilarning texnik hujjatlariga asoslanib, siz juda aniq sabablar borligini ko'rasiz (USB-C/Thunderbolt, Secure Boot, proshivka o'zgarishlari, yuklash menyusi, yangi qurilmalar) va ishonchli echimlar bu hech qanday g'alati nayranglarni talab qilmaydi. Bundan tashqari, agar siz kalitingizni yo'qotib qo'ysangiz, nima qilish mumkin va nima qilish mumkin emasligini aniqlab beramiz, chunki Qayta tiklash kalitisiz ma'lumotlarning shifrini ochish mumkin emas.

BitLocker tiklash ekrani nima va u nima uchun paydo bo'ladi?

BitLocker tizim diskini va ma'lumotlar drayverlarini shifrlaydi ularni ruxsatsiz kirishdan himoya qiling. Yuklash muhitida (proshivka, TPM, yuklash qurilmasi tartibi, ulangan tashqi qurilmalar va boshqalar) o'zgarishlarni aniqlaganida, u tiklash rejimini faollashtiradi va so'raydi. 48 xonali kodBu odatiy xatti-harakatlar va Windows ma'lumotlarni olish uchun o'zgartirilgan parametrlar bilan mashinani yuklashdan qanday himoya qiladi.

Microsoft buni ochiqchasiga tushuntiradi: Windows ruxsatsiz kirish urinishini ko'rsatishi mumkin bo'lgan xavfli holatni aniqlaganda kalitni talab qiladi. Boshqariladigan yoki shaxsiy kompyuterlarda, BitLocker har doim administrator ruxsatiga ega bo'lgan kishi tomonidan yoqiladi (siz, boshqa birov yoki tashkilotingiz). Shunday qilib, ekran qayta-qayta paydo bo'lganda, BitLocker "buzilgan" emas, balki bu yuklashda biror narsa har safar o'zgaradi va chekni ishga tushiradi.

BitLocker har bir yuklashda kalit so'rashining haqiqiy sabablari

Ishlab chiqaruvchilar va foydalanuvchilar tomonidan hujjatlashtirilgan juda keng tarqalgan sabablar mavjud. Ularni ko'rib chiqishga arziydi, chunki ularning identifikatsiyasi bog'liq to'g'ri echimni tanlash:

• USB-C/Thunderbolt (TBT) yuklash va oldindan yuklash yoqilganKo'pgina zamonaviy kompyuterlarda USB-C/TBT yuklashni qo'llab-quvvatlash va Thunderbolt oldindan yuklash BIOS/UEFI da sukut bo'yicha yoqilgan. Bu proshivkada yangi yuklash yo'llari ro'yxatiga olib kelishi mumkin, BitLocker ularni o'zgartirish sifatida izohlaydi va kalit so'raydi.
• Xavfsiz yuklash va uning siyosati- Siyosatni yoqish, o‘chirish yoki o‘zgartirish (masalan, “O‘chirish”dan “Faqat Microsoft”ga) butunlikni tekshirishni boshlashi va kalit so‘rovini keltirib chiqarishi mumkin.
• BIOS/UEFI va proshivka yangilanishlari: BIOS, TPM yoki proshivkaning o'zini yangilashda muhim yuklash parametrlari o'zgaradi. BitLocker buni aniqlaydi va keyingi qayta yuklashda va hatto platforma mos kelmaydigan holatda qolsa, keyingi qayta yuklashda kalitni so'raydi.
• Grafik yuklash menyusi va Legacy BootWindows 10/11 zamonaviy yuklash menyusi nomuvofiqliklarni keltirib chiqaradigan va tiklash so'rovini majburlaydigan holatlar mavjud. Siyosatni merosga o'zgartirish buni barqarorlashtirishi mumkin.
• Tashqi qurilmalar va yangi apparat: USB-C/TBT doklari, oʻrnatish stantsiyalari, USB flesh-disklar, tashqi drayvlar yoki Thunderbolt “orqasida” PCIe kartalari yuklash yoʻlida paydo boʻladi va BitLocker koʻrgan narsani oʻzgartiradi.
• Avtomatik qulfdan chiqarish va TPM holatlari: Ma'lumotlar hajmlarining avtomatik qulfdan chiqarilishi va ma'lum o'zgarishlardan keyin o'lchovlarni yangilamaydigan TPMga olib kelishi mumkin takroriy tiklash so'rovlari.
• Muammoli Windows yangilanishlari: Ba'zi yangilanishlar yuklash/xavfsizlik komponentlarini o'zgartirishi mumkin, bu esa yangilanish qayta o'rnatilmaguncha yoki versiya tuzatilgunga qadar so'rov paydo bo'lishiga majbur qiladi.

Muayyan platformalarda (masalan, USB-C/TBT portlari bo'lgan Dell) kompaniyaning o'zi USB-C/TBT yuklashni qo'llab-quvvatlash va sukut bo'yicha TBT oldindan yuklash yoqilgan bo'lishi odatiy sabab ekanligini tasdiqlaydi. Ularni o'chirib qo'yish, yuklash ro'yxatidan yo'qoladi va tiklash rejimini faollashtirishni to'xtating. Yagona salbiy ta'sir - bu Siz PXE-ni USB-C/TBT yoki ba'zi doklardan yuklay olmaysiz..

BitLocker tiklash kalitini qayerdan topish mumkin (va qaerda emas)

Biror narsaga tegmasdan oldin kalitni topishingiz kerak. Microsoft va tizim ma'murlari aniq: faqat bir nechta haqiqiy joylar mavjud Qayta tiklash kaliti qaerda saqlanishi mumkin:

• Microsoft hisob qaydnomasi (MSA)Agar siz Microsoft hisob qaydnomasi bilan kirsangiz va shifrlash yoqilgan bo'lsa, kalit odatda onlayn profilingizga zaxiralanadi. Boshqa qurilmadan https://account.microsoft.com/devices/recoverykey ni tekshirishingiz mumkin.
• azuread- Ish/maktab hisoblari uchun kalit Azure Active Directory profilingizda saqlanadi.
• Mahalliy Active Directory (AD).: An'anaviy korporativ muhitda administrator uni yordamida olishi mumkin Kalit identifikatori BitLocker ekranida paydo bo'ladi.
• Chop etilgan yoki PDF: Ehtimol, siz uni shifrlashni yoqganingizda chop etgansiz yoki uni mahalliy fayl yoki USB drayvga saqlagansiz. Shuningdek, zaxira nusxalaringizni tekshiring.
• Faylda saqlangan boshqa diskda yoki tashkilotingiz bulutida, agar yaxshi amaliyotlar kuzatilgan bo'lsa.

Agar siz ushbu saytlarning hech birida uni topa olmasangiz, "sehrli yorliqlar" yo'q: Kalitsiz shifrni ochishning qonuniy usuli yo'qBa'zi ma'lumotlarni tiklash vositalari WinPE-ni yuklash va disklarni o'rganish imkonini beradi, ammo tizim hajmining shifrlangan tarkibiga kirish uchun 48 raqamli kalit kerak bo'ladi.

Boshlashdan oldin tezkor tekshiruvlar

Vaqtni tejash va keraksiz o'zgarishlarni oldini oladigan bir qator oddiy testlar mavjud. Ulardan foydalaning haqiqiy qo'zg'atuvchini aniqlang tiklash rejimidan:

• Barcha tashqi aloqani uzing: doklar, xotira, disklar, kartalar, USB-C o'rnatilgan monitorlar va boshqalar. U faqat asosiy klaviatura, sichqoncha va displey bilan ishlaydi.
• Kalitni kiritishga harakat qiling bir marta va Windows-ga kirganingizdan so'ng TPMni yangilash uchun himoyani to'xtatib turishingiz va davom ettirishingiz mumkinligini tekshiring.
• BitLockerning haqiqiy holatini tekshiring buyrug'i bilan: manage-bde -status. U sizga OS hajmi shifrlanganmi yoki yo'qmi, usul (masalan, XTS-AES 128), foiz va himoyachilar faol yoki yo'qligini ko'rsatadi.
• Kalit identifikatorini yozing bu ko'k tiklash ekranida paydo bo'ladi. Agar siz IT jamoasiga ishonsangiz, ular AD/Azure AD-da aniq kalitni topish uchun ushbu identifikatordan foydalanishlari mumkin.

1-yechim: TPM-ni yangilash uchun BitLocker-ni to'xtatib turing va davom ettiring

Agar siz kalitni kiritish orqali tizimga kirishingiz mumkin bo'lsa, eng tezkor usul to'xtatib turish va himoya qilishni davom ettirish BitLocker TPM o'lchovlarini kompyuterning joriy holatiga yangilashi uchun.

1. Ni kiriting qutqarish kaliti paydo bo'lganda.
2. Windows tizimida Boshqaruv paneli → Tizim va xavfsizlik → BitLocker diskini shifrlash-ga o'ting.
3. Tizim diskida (C :) ni bosing Himoyani to'xtatib turish. Tasdiqlang.
4. Bir necha daqiqa kuting va bosing Himoyani davom ettirishBu BitLockerni joriy yuklash holatini "yaxshi" deb qabul qilishga majbur qiladi.

Bu usul, ayniqsa, proshivka o'zgartirilgandan yoki kichik UEFI sozlamalaridan keyin foydalidir. Agar qayta ishga tushirilgandan keyin endi parol so'ramaydi, siz BIOS-ga tegmasdan loopni hal qilgan bo'lasiz.

Yechim 2: WinRE-dan himoyachilarni qulfdan chiqaring va vaqtincha o'chiring

Qayta tiklash so'rovidan o'ta olmasangiz yoki yuklash yana kalit so'ramasligiga ishonch hosil qilishni xohlasangiz, Windows tiklash muhiti (WinRE) va boshqarish-bde himoya vositalarini sozlash uchun.

1. Qayta tiklash ekranida ni bosing Esc kengaytirilgan variantlarni ko'rish va tanlash uchun Ushbu birlikni o'tkazib yuboring.
2. Nosozliklarni bartaraf etish → Qo‘shimcha parametrlar → ga o‘ting Buyruq satri.
3. Operatsion tizim hajmini quyidagi bilan oching: manage-bde -unlock C: -rp TU-CLAVE-DE-48-DÍGITOS (parolingiz bilan almashtiring).
4. Himoyachilarni vaqtincha o'chirib qo'ying: manage-bde -protectors -disable C: va qayta ishga tushiring.

Windows-ni yuklaganingizdan so'ng, siz buni qila olasiz rezyume himoyachilari Boshqaruv panelidan yoki bilan manage-bde -protectors -enable C:, va pastadir yo'qolganligini tekshiring. Ushbu manevr xavfsiz va odatda tizim barqaror bo'lganda tez takrorlashni to'xtatadi.

Yechim 3: USB-C/Thunderbolt va UEFI tarmoq to‘plamini BIOS/UEFI-da sozlang

USB-C/TBT qurilmalarida, ayniqsa noutbuklar va docking stansiyalarida ma'lum yuklash vositalarini o'chirib qo'yish proshivkaning BitLocker-ni chalkashtirib yuboradigan "yangi" yo'llarni kiritishiga yo'l qo'ymaydi. Ko'pgina Dell modellarida, masalan, bular tavsiya etilgan variantlar:

1. BIOS/UEFI-ni kiriting (odatiy tugmalar: F2 o F12 yoqilganda).
2. ning konfiguratsiya bo'limini qidiring USB va Thunderbolt. Modelga qarab, bu tizim konfiguratsiyasi, o'rnatilgan qurilmalar yoki shunga o'xshash bo'lishi mumkin.
3. uchun qo'llab-quvvatlashni o'chirib qo'yadi USB-C yuklash o Thunderbolt 3.
4. O'chiring USB-C/TBT oldindan yuklash (va agar mavjud bo'lsa, "TBT ortida PCIe").
5. O'chiring UEFI tarmoq to'plami agar siz PXE dan foydalanmasangiz.
6. POST Behavior-da sozlang Tez boshlang ichida "Keng qamrovli".

Saqlash va qayta ishga tushirgandan so'ng, doimiy taklif yo'qolishi kerak. Shartnomani yodda tuting: Siz USB-C/TBT yoki ba'zi doklardan PXE orqali yuklash imkoniyatini yo'qotasiz.Agar sizga IT muhitida kerak bo'lsa, uni faol saqlash va istisnolarni siyosat bilan boshqarishni o'ylab ko'ring.

Yechim 4: Xavfsiz yuklash (yoqish, o‘chirish yoki “Faqat Microsoft” siyosati)

Secure Boot yuklash zanjiridagi zararli dasturlardan himoya qiladi. Uning holati yoki siyosatini o'zgartirish sizning kompyuteringizga kerak bo'lgan narsa bo'lishi mumkin davradan chiqingOdatda ishlaydigan ikkita variant:

• Uni faollashtiring agar u o'chirilgan bo'lsa yoki siyosatni tanlang "Faqat Microsoft" mos keluvchi qurilmalarda.
• uni o'chiring agar imzolanmagan komponent yoki muammoli proshivka kalit so'roviga sabab bo'lsa.

Uni o'zgartirish uchun: WinRE ga o'ting → Ushbu drayverni o'tkazib yuboring → Muammo bartaraf → Kengaytirilgan parametrlar → UEFI dasturiy ta'minotini sozlash → Qayta ishga tushirish. UEFI-da toping Xavfsiz yuklash, afzal qilingan variantga sozlang va F10 bilan saqlang. Agar so'rov to'xtatilsa, siz ildiz a ekanligini tasdiqladingiz Xavfsiz yuklash mos kelmasligi.

Yechim 5: BCDEdit bilan eski yuklash menyusi

Ba'zi tizimlarda Windows 10/11 grafik yuklash menyusi tiklash rejimini ishga tushiradi. Siyosatni "eski" ga o'zgartirish yuklashni barqarorlashtiradi va BitLocker-dan kalitni qayta so'rashiga yo'l qo'ymaydi.

1. A ni oching Administrator sifatida buyruq satri.
2. Yugurish: bcdedit /set {default} bootmenupolicy legacy va Enter tugmasini bosing.

Qayta ishga tushiring va so'rov yo'qolganligini tekshiring. Hech narsa o'zgarmasa, sozlamalarni tiklashingiz mumkin teng soddalik siyosatni "standart" ga o'zgartirish.

Yechim 6: BIOS/UEFI va proshivkani yangilang

Eskirgan yoki noto'g'ri BIOS sabab bo'lishi mumkin TPM o'lchovidagi xatolar va majburiy tiklash rejimi. Ishlab chiqaruvchingizning so'nggi barqaror versiyasiga yangilash odatda xudojo'y ishdir.

1. Ishlab chiqaruvchining qo'llab-quvvatlash sahifasiga tashrif buyuring va eng so'nggi versiyasini yuklab oling BIOS / UEFI modelingiz uchun.
2. Muayyan ko'rsatmalarni o'qing (ba'zan Windows-da EXE-ni ishga tushirish kifoya qiladi; boshqa hollarda, bu talab qiladi USB FAT32 va Flashback).
3. Jarayon davomida saqlang alimentación barqaror va uzilishlardan qoching. Tugatgandan so'ng, birinchi yuklash kalitni so'rashi mumkin (normal). Keyin BitLocker-ni to'xtatib turing va davom ettiring.

Ko'pgina foydalanuvchilar BIOS-ni yangilagandan so'ng, so'rov a bitta kalitli kirish va himoya qilish davrini to'xtatib turish/davom etish.

Yechim 7: Windows Update, yamoqlarni qaytarib oling va ularni qayta integratsiya qiling

Windows yangilanishi yuklashning nozik qismlarini o'zgartirgan holatlar ham mavjud. Siz urinib ko'rishingiz mumkin qayta o'rnatish yoki o'chirish muammoli yangilanish:

1. Parametrlar → Yangilash va xavfsizlik → Yangilanish tarixini ko'rish.
2. Kirish Yangilanishlarni olib tashlang, shubhalini aniqlang va uni olib tashlang.
3. Qayta ishga tushiring, BitLocker-ni vaqtincha to'xtatib turing, qayta ishga tushiring yangilanishni o'rnatish va keyin himoyani davom ettiradi.

Agar so'rov ushbu tsikldan keyin to'xtasa, muammo a da edi oraliq holat bu esa boshlang'ich ishonch zanjirini nomutanosib qildi.

Yechim 8: Ma'lumotlar drayverlarini avtomatik qulfdan chiqarishni o'chiring

Bir nechta shifrlangan drayverlarga ega muhitlarda o'z-o'zidan qulfdan chiqarish TPM bilan bog'langan ma'lumotlar hajmini bloklash xalaqit berishi mumkin. Siz uni Boshqarish paneli → BitLocker → “ o‘chirib qo‘yishingiz mumkin.Avtomatik qulfni ochishni o'chiring” ni taʼsirlangan drayvlarda belgilang va soʻrov takrorlanmasligini tekshirish uchun qayta yoqing.

Bu kichik tuyulishi mumkin bo'lsa-da, bilan jamoalarda murakkab yuklash zanjirlari va bir nechta disklar, bu bog'liqlikni olib tashlash tsiklni hal qilish uchun etarlicha soddalashtirishi mumkin.

Yechim 9: Yangi apparat va tashqi qurilmalarni olib tashlang

Agar muammo yuzaga kelishidan oldin karta qo‘shgan bo‘lsangiz, doklarni o‘zgartirgan bo‘lsangiz yoki yangi qurilma ulagan bo‘lsangiz, harakat qilib ko‘ring uni vaqtincha olib tashlang. Xususan, "Thunderbolt orqasida" qurilmalar yuklash yo'llari sifatida paydo bo'lishi mumkin. Agar ularni olib tashlash so'rovni to'xtatsa, ish tugadi. aybdor va konfiguratsiya barqarorlashgandan keyin uni qayta kiritishingiz mumkin.

Haqiqiy hayot stsenariysi: noutbuk qayta ishga tushirilgandan so'ng parol so'raydi

Oddiy holat: qora ekran bilan ishga tushadigan HP Envy, keyin tasdiqlash so'ragan ko'k quti ko'rsatiladi va keyin BitLocker kalitiUni kiritgandan so'ng, Windows odatda PIN yoki barmoq izi bilan yuklanadi va hamma narsa to'g'ri ko'rinadi. Qayta ishga tushirilgandan so'ng, so'rov takrorlanadi. Foydalanuvchi diagnostikani amalga oshiradi, BIOS-ni yangilaydi va hech narsa o'zgarmaydi. Nima gaplar?

Ehtimol, yuklashning ba'zi komponentlari ortda qolgan mos kelmaydigan (so'nggi proshivka o'zgarishi, Secure Boot o'zgartirildi, tashqi qurilma ro'yxati) va TPM o'lchovlarini yangilamadi. Bunday vaziyatlarda eng yaxshi qadamlar:

• Kalit bilan bir marta kiring, to'xtatib turish va davom ettirish bitlocker.
• Tekshirish manage-bde -status shifrlash va himoyachilarni tasdiqlash uchun.
• Agar u davom etsa, BIOS-ni tekshiring: USB-C/TBT-ni oldindan yuklashni o'chirib qo'ying va UEFI tarmoq stekini tanlang yoki Secure Boot-ni sozlang.

BIOS sozlamalarini o'rnatgandan so'ng va to'xtatib turish/davom etish siklini bajarganingizdan so'ng, so'rovni qabul qilish odatiy holdir g'oyib bo'lishAgar yo'q bo'lsa, WinRE-dan himoyachilarni vaqtincha o'chirib qo'ying va qayta urinib ko'ring.

BitLocker-ni tiklash kalitisiz chetlab o'tish mumkinmi?

Bu tushunarli bo'lishi kerak: BitLocker bilan himoyalangan hajmni parolsiz ochish mumkin emas 48 xonali kod yoki haqiqiy himoyachi. Siz nima qila olasiz, agar kalitni bilsangiz, ovoz balandligini ochish va keyin himoyachilarni vaqtincha o'chirib qo'ying, shunda siz platformani barqarorlashtirganingizda yuklash so'ramasdan davom etadi.

Ba'zi tiklash vositalari ma'lumotlarni sinash va saqlab qolish uchun WinPE yuklanadigan media-ni taklif qiladi, ammo tizim diskining shifrlangan tarkibini o'qish uchun ular hali ham bo'lishi kerak. Kalit. Agar sizda yo'q bo'lsa, muqobil diskni formatlash va Windows-ni noldan o'rnating, ma'lumotlar yo'qolishi faraz.

Windows-ni formatlash va o'rnatish: oxirgi chora

Agar barcha sozlamalardan so'ng siz hali ham so'rovdan o'ta olmasangiz (va sizda kalit bo'lmasa), yagona operatsion usul. drayverni formatlash va Windows-ni qayta o'rnating. WinRE → Buyruqning satridan foydalanishingiz mumkin diskpart diskni aniqlash va uni formatlash, so'ngra o'rnatish USB dan o'rnatish.

Bu nuqtaga kelishdan oldin, kalitni qonuniy joylarda qidiring va o'zingiz bilan maslahatlashing ma'mur Agar u korporativ qurilma bo'lsa. Ba'zi ishlab chiqaruvchilar taklif qilishini unutmang WinPE nashrlari Boshqa shifrlanmagan drayvlardan fayllarni nusxalash uchun qayta tiklash dasturi, lekin bu shifrlangan OS hajmi uchun kalitga ehtiyojni chetlab o'tmaydi.

Korxona muhitlari: Azure AD, AD va Key ID tiklash

Ish yoki maktab qurilmalarida kalitning ichida bo'lishi odatiy holdir azuread yoki Active Directory. Qayta tiklash ekranidan ni bosing Esc ko'rish uchun Kalit identifikatori, uni yozib oling va administratorga yuboring. Ushbu identifikator yordamida ular qurilma bilan bog'langan kalitni aniq aniqlashlari va sizga kirish huquqini berishlari mumkin.

Shuningdek, tashkilotingizning yuklash siyosatini ko'rib chiqing. Agar siz USB-C/TBT orqali PXE yuklanishiga tayansangiz, uni o'chirib qo'yishni xohlamasligingiz mumkin; Buning o'rniga, sizning ITingiz mumkin zanjirga imzo cheking yoki takrorlanuvchi so'rovdan qochadigan konfiguratsiyani standartlashtiring.

Maxsus ta'sirga ega modellar va aksessuarlar

USB-C/TBT va tegishli doklarga ega ba'zi Dell kompyuterlari bunday xatti-harakatni ko'rsatdi: WD15, TB16, TB18DC, shuningdek, ma'lum kenglik diapazonlari (5280/5288, 7280, 7380, 5480/5488, 7480, 5580), XPS, Precision 3520 va boshqa oilalar (Inspiron, OptiPlex, Vostro, Alienware, G Series, Fixed va Mobile Worksts). Bu ular muvaffaqiyatsiz degani emas, balki bilan USB-C/TBT yuklash va oldindan yuklash yoqilgan BitLocker yangi yuklash yo'llarini "ko'rish" ehtimoli ko'proq.

Agar siz ushbu platformalardan docking stansiyalari bilan foydalansangiz, a ni biriktirish yaxshidir barqaror BIOS konfiguratsiyasi va so'rovni oldini olish uchun ushbu portlar orqali PXE ga ehtiyoj yoki yo'qligini hujjatlashtiring.

BitLocker-ning faollashishini oldini olsam bo'ladimi?

Windows 10/11 da, agar siz Microsoft hisob qaydnomasi bilan kirsangiz, ba'zi kompyuterlar faollashadi qurilma shifrlash deyarli shaffof va kalitni MSA-da saqlang. Agar siz mahalliy hisobdan foydalanayotgan bo'lsangiz va BitLocker o'chirilganligini tasdiqlasangiz, u avtomatik ravishda faollashtirilmasligi kerak.

Endi mantiqiy narsa uni abadiy "kastrlash" emas, balki uni nazorat qilish: Agar xohlamasangiz, BitLocker-ni barcha drayvlarda o'chirib qo'ying, "Qurilmani shifrlash" faol emasligini tasdiqlang va agar uni kelajakda yoqsangiz, kalitning nusxasini saqlang. Muhim Windows xizmatlarini o'chirib qo'yish tavsiya etilmaydi, chunki bu mumkin xavfsizlikni buzish tizimning nojo'ya ta'sirini keltirib chiqaradi.

Tezkor savollar

Agar Microsoft hisob qaydnomasidan foydalansam, parolim qayerda? Boshqa kompyuterdan https://account.microsoft.com/devices/recoverykey saytiga o'ting. U erda siz har bir qurilma uchun kalitlar ro'yxatini ko'rasiz ID.

Mahalliy hisob qaydnomasidan foydalansam, Microsoft-dan kalit so'rasam bo'ladimi? Yo'q. Agar siz uni Azure AD/AD da saqlamagan bo'lsangiz yoki zaxira nusxasini yaratmagan bo'lsangiz, Microsoft-da u yo'q. Chop etish, PDF va zaxira nusxalarini tekshiring, chunki kalitsiz parolni hal qilish mumkin emas.

¿boshqarish-bde - Status menga yordam beradimi? Ha, ovoz balandligi shifrlangan yoki yo'qligini ko'rsatadi, usul (masalan, XTS-AES 128), himoya yoqilganmi yoki disk bloklanganmi. Bu keyingi nima qilish kerakligini hal qilishda yordam beradi.

Agar USB-C/TBT yuklashni o'chirib qo'ysam nima bo'ladi? So'rov odatda yo'qoladi, lekin buning evaziga PXE orqali yuklay olmaysiz o'sha portlardan yoki ba'zi bazalardan. Uni o'zingizning stsenariyingiz bo'yicha baholang.

Agar BitLocker har bir yuklashda kalitni so'rasa, siz odatda doimiy yuklash o'zgarishini ko'rasiz: yuklashni qo'llab-quvvatlaydigan USB-C/TBT portlari, Xavfsiz yuklash mos kelmaydigan, yaqinda yangilangan proshivka yoki yuklash yo'lidagi tashqi apparat. Kalitning tegishli joyini toping (MSA, Azure AD, AD, Chop etish yoki Fayl), uni kiriting va “to'xtatib turish va davom ettirish” TPMni barqarorlashtirish uchun. Agar u davom etsa, BIOS/UEFI (USB-C/TBT, UEFI tarmoq stek, Secure Boot) ni sozlang, BCDEdit bilan eski menyuni sinab ko‘ring va BIOS va Windows’ni yangilab turing. Korporativ muhitda katalogdan ma’lumot olish uchun kalit identifikatoridan foydalaning. Va esda tuting: Kalitsiz shifrlangan ma'lumotlarga kirish imkoni yo'q; u holda formatlash va o'rnatish ishga qaytish uchun oxirgi chora bo'ladi.