BitLocker küsib käivitamisel pidevalt taastevõtit

IT-eksperdina küsitakse minult sageli, millised on parimad viisid andmete kaitsmiseks. Üks levinumaid küsimusi puudutab BitLockerit – tööriista, mis aitab kaitsta teie andmeid volitamata kasutajate juurdepääsu eest.

ärkvel sülearvuti kaanega

BitLocker on funktsioon, mis on saadaval Windows 10 Pro ja Enterprise väljaannetes. See võimaldab teil kõvaketast krüptida, nii et andmetele pääsevad juurde ainult õige parooli või taastevõtmega kasutajad.

Üks levinumaid küsimusi, mida ma BitLockeri kohta saan, on see, miks see küsib käivitamisel pidevalt taastevõtit. Sellel võib olla mõned põhjused:

• Võimalik, et olete hiljuti muutnud oma BIOS-i või UEFI sätteid. BitLocker nõuab, et süsteem oleks korralikult töötamiseks turvalises alglaadimises. Kui olete muutnud oma BIOS-i või UEFI sätteid, peate võib-olla BitLockeri keelama ja seejärel uuesti lubama.
• Võimalik, et olete oma kõvaketta püsivara värskendanud. BitLocker nõuab, et kõvaketas oleks korralikult töötamiseks kindlas olekus. Kui olete kõvaketta püsivara värskendanud, peate võib-olla BitLockeri keelama ja seejärel uuesti lubama.
• Võib-olla olete kõvaketast vahetanud. Kui olete kõvaketta välja vahetanud, peate BitLockeri keelama ja seejärel uuesti lubama.

Kui teil on endiselt probleeme, võite abi saamiseks ühendust võtta Microsofti toega.

BitLocker on Windowsi sisseehitatud krüpteerimismehhanism, mis kaitseb teie süsteemi volitamata juurdepääsu eest ja hoiab teie tundlikke andmeid turvalisena. Kui teie Windowsi arvutis on BitLocker lubatud, võib teil tekkida probleem BitLocker küsib käivitamisel pidevalt taastevõtit .

Kui sa aktiveerige oma Windowsis BitLocker 11/10 PC genereerib 48-kohalise kordumatu parooli, mida kasutatakse Bitlockeriga kaitstud andmetele juurdepääsuks. Seda parooli tuntakse kui BitLockeri taastevõti . See võti Ei nõutav tavalise käivitamise ajal, kuid teatud asjaoludel (nt riistvara muutus, krahh või UEFI/TPM püsivara värskendus) võib Windows paluda teil sisestada taastevõti.

BitLocker küsib käivitamisel pidevalt taastevõtit

Kui teate taastevõtit, saate OS-i käivitada BitLockeri ekraani kaudu. Kui te taastevõtit ei tea, saate seda teha leiate selle oma Microsofti kontolt või Azure Active Directory kontolt. . Kui BitLocker küsib käivitamisel pidevalt taastevõtit isegi pärast mitut õiget võtme sisestamise katset satute võtme taastamise ahelasse. Väljumiseks järgige allolevaid samme BitLockeri taastamistsükkel Windows 11/10:

1. Taaskäivitage arvuti.
2. Avage BIOS/UEFI sätetest käsuviip.
3. Avage oma alglaadimisdraiv BitLockeri taasteparooliga.
4. Keelake alglaadimisdraivi TPM-kaitsmed.

Vaatame seda üksikasjalikult.

1] Taaskäivitage arvuti

Enne jätkamist taaskäivitage arvuti vähemalt üks kord.

2] Avage BIOS/UEFI sätetest käsuviip.

Klõpsake Bitlockeri ekraanil ikooni Jäta see plaat vahele link.

Järgmisel ekraanil klõpsake nuppu Veaotsing . Seejärel klõpsake nuppu Täpsemad suvandid järgmisel ilmuval ekraanil. Seejärel klõpsake nuppu Käsurida jaotises Täpsemad suvandid.

3] Avage alglaadimisdraiv BitLockeri taasteparooliga.

Tippige kõrgendatud käsureale järgmine käsk ja vajutage Tulla sisse võti:

Ülaltoodud käsuson täht, mis on määratud draivile, kuhu teie operatsioonisüsteem on salvestatud. Ja 123456-123456-123456-123456-123456-123456-123456-123456 on teie 48-kohaline BitLockeri taasteparool.

Loe: Kuidas värskendada BitLockeri parooli Windowsi turvalisel draivil .

4] Keela TPM-kaitse alglaadimisdraivil.

Sisestage samas käsuviiba aknas järgmine käsk ja vajutage klahvi Tulla sisse võti:

Väljuge käsurealt kõrgendatud õigustega.

Ülaltoodud käsk keelab alglaadimisdraivi TPM-i (usaldusväärse platvormi mooduli) kaitsmed. Pärast TPM-kaitse keelamist ei saa BitLockeri krüptimine enam teie seadet kaitsta.

Taaskäivitage arvuti ja jätkake Windows 11/10 laadimist.

Kui olete BitLockeri taastevõtme taastetsüklist väljas, pingutage kindlasti oma seadmes BitLockeri krüptimist, et vältida volitamata juurdepääsu teie andmetele.

Miks küsib mu Surface pidevalt BitLockeri taastevõtit?

Kui installite UEFI või TPM-i püsivara värskenduse Surface'i seadmesse, millel on BitLockeri krüptimine lubatud, saate sisestada BitLockeri taastevõtme taasteahela, kui teie seadme TPM on konfigureeritud kasutama PCR-i (Platform Configuration Registry) väärtusi, mis on praegu salvestatud. kasutada seadmetes vaikeseadete (PCR 7 ja PCR 11) asemel, millega BitLocker seostub. See juhtub siis, kui Secure Boot on keelatud või PCR väärtused on selgelt määratletud. Saate lubada turvalise alglaadimise ja kasutada probleemi lahendamiseks selles postituses toodud samme.

Kuidas leida BitLockeri taastevõtit?

BitLockeri taastevõti salvestatakse vaikimisi teie Microsofti kontole. Kuid olenevalt aktiveerimisprotsessi käigus tehtud valikust saate enne BitLockeri kaitse aktiveerimist varundada mitmesse asukohta. Logige oma Microsofti kontole sisse, et leidke taastevõti . Sellele pääsete juurde ka oma organisatsiooni Azure AD konto kaudu või süsteemiadministraatori abiga.

Loe rohkem: Seadme krüptimise ja BitLockeri erinevus.