Com a expert en TI, sovint em pregunten sobre les millors maneres de protegir les dades. Una de les preguntes més freqüents és sobre BitLocker, una eina que pot ajudar a protegir les vostres dades de l'accés d'usuaris no autoritzats.
despertador portàtil amb tapa tancada
BitLocker és una característica que està disponible a les edicions Windows 10 Pro i Enterprise. Us permet xifrar el vostre disc dur perquè només els usuaris amb la contrasenya o la clau de recuperació correcta puguin accedir a les dades.
Una de les preguntes més freqüents que tinc sobre BitLocker és per què segueix demanant la clau de recuperació a l'inici. Hi ha algunes raons per les quals això pot passar:
- És possible que hàgiu canviat la configuració de la BIOS o UEFI recentment. BitLocker requereix que el sistema estigui en un estat d''arrencada segura' per funcionar correctament. Si heu canviat la configuració de la BIOS o UEFI, potser haureu de desactivar BitLocker i tornar-lo a habilitar.
- És possible que hàgiu actualitzat el microprogramari del vostre disc dur. BitLocker requereix que el disc dur estigui en un estat específic per funcionar correctament. Si heu actualitzat el microprogramari del vostre disc dur, potser haureu de desactivar BitLocker i tornar-lo a habilitar.
- És possible que hàgiu canviat el vostre disc dur. Si heu substituït el vostre disc dur, haureu de desactivar BitLocker i tornar-lo a habilitar.
Si encara teniu problemes, podeu contactar amb l'assistència de Microsoft per obtenir ajuda.
BitLocker és un mecanisme de xifratge integrat a Windows que protegeix el vostre sistema de l'accés no autoritzat i manté les vostres dades sensibles segures. Si BitLocker està habilitat al vostre PC amb Windows, és possible que us trobeu amb un problema quan BitLocker continua demanant la clau de recuperació a l'inici .
Quan tu activeu BitLocker al vostre Windows 11/10 PC genera una contrasenya única de 48 dígits que s'utilitza per accedir a les dades protegides per Bitlocker. Aquesta contrasenya es coneix com Clau de recuperació de BitLocker . Aquesta clau No es requereix durant l'inici normal, però en determinades circumstàncies (com ara un canvi de maquinari, un error o una actualització del microprogramari UEFI/TPM), Windows pot demanar-vos que introduïu una clau de recuperació.
BitLocker continua demanant la clau de recuperació a l'inici
Si coneixeu la clau de recuperació, podreu arrencar el sistema operatiu a través de la pantalla de BitLocker. Si no coneixeu la clau de recuperació, podeu fer-ho trobeu-lo al vostre compte de Microsoft o al compte d'Azure Active Directory. . Si BitLocker continua demanant la clau de recuperació a l'inici fins i tot després de diversos intents d'introduir la clau correcta, acabeu en un bucle de recuperació de clau. Seguiu els passos següents per sortir Cicle de recuperació de BitLocker a Windows 11/10:
- Reinicieu l'ordinador.
- Obriu l'indicador d'ordres des de la configuració de la BIOS/UEFI.
- Desbloquegeu la vostra unitat d'arrencada amb una contrasenya de recuperació de BitLocker.
- Desactiveu els fusibles TPM a la unitat d'arrencada.
Vegem-ho amb detall.
1] Reinicieu l'ordinador
Assegureu-vos de reiniciar l'ordinador almenys una vegada abans de continuar.
2] Obriu l'indicador d'ordres des de la configuració de BIOS/UEFI.
A la pantalla de Bitlocker, feu clic a la icona Omet aquest disc enllaç.
A la pantalla següent, feu clic a Resolució de problemes . A continuació, feu clic a Opcions avançades a la següent pantalla que apareix. A continuació, feu clic a Línia d'ordres a la secció Opcions avançades.
3] Desbloquegeu la unitat d'arrencada amb la contrasenya de recuperació de BitLocker.
A l'indicador d'ordres elevat, escriviu l'ordre següent i premeu Per entrar clau:
|_+_|A l'ordre anterior
Llegeix: Com actualitzar la contrasenya de BitLocker en una unitat segura a Windows .
4] Desactiveu la protecció TPM a la unitat d'arrencada.
A la mateixa finestra d'indicador d'ordres, introduïu l'ordre següent i premeu la tecla Per entrar clau:
|_+_|Sortiu de l'indicador d'ordres amb privilegis elevats.
L'ordre anterior desactivarà els protectors TPM (Mòdul de plataforma de confiança) a la unitat d'arrencada. Després de desactivar les proteccions TPM, el xifratge de BitLocker ja no podrà protegir el vostre dispositiu.
Reinicieu l'ordinador i continueu carregant Windows 11/10.
Un cop hagis sortit del cicle de recuperació de la clau de recuperació de BitLocker, assegureu-vos d'endurir el xifratge de BitLocker al vostre dispositiu per evitar l'accés no autoritzat a les vostres dades.
Per què el meu Surface continua demanant una clau de recuperació de BitLocker?
Quan instal·leu una actualització de microprogramari UEFI o TPM en un dispositiu Surface que tingui el xifratge BitLocker habilitat, podeu introduir un bucle de recuperació de claus de recuperació de BitLocker si el TPM del vostre dispositiu està configurat per utilitzar els valors PCR (Registre de configuració de plataforma) que es troben actualment a utilitzar als dispositius en lloc dels valors predeterminats (PCR 7 i PCR 11) als quals s'uneix BitLocker. Això passa quan l'arrencada segura està desactivada o els valors de PCR es defineixen explícitament. Podeu habilitar l'arrencada segura i seguir els passos d'aquesta publicació per solucionar el problema.
Com trobar la clau de recuperació de BitLocker?
La clau de recuperació de BitLocker s'emmagatzema al vostre compte de Microsoft de manera predeterminada. Tot i que, podeu fer una còpia de seguretat en diverses ubicacions abans d'activar la protecció de BitLocker, depenent de l'elecció que hàgiu fet durant el procés d'activació. Inicieu la sessió al vostre compte de Microsoft per trobar la clau de recuperació . També podeu accedir-hi mitjançant el compte Azure AD de la vostra organització o amb l'ajuda d'un administrador del sistema.
Llegeix més: Diferència entre el xifratge del dispositiu i BitLocker.
