主页 / computer / 问题 / 1816290
Accepted
Michael Tsang
Asked: 2023-11-12 07:05:16 +0800 CST

如何防止 BitLocker 每次都要求提供恢复密钥？

  • 772

最近，当我尝试启动 Windows 时，每次输入 PIN 码后，BitLocker 都会要求我输入恢复密钥。我的机器是 Fujitsu Lifebook E547，它使用 UEFI，同时启用了安全启动和 TPM，默认启动项是 GRUB2，我从中加载了 Windows 启动管理器。

我尝试暂停并恢复 BitLocker，但没有解决问题。然后我禁用了 BitLocker。当我尝试启用它时，系统检查失败，因为“指定的数据驱动器在当前计算机上未设置为自动解锁，无法自动解锁。C：未加密。” 我尝试在UEFI配置中重置TPM，结果是一样的。如果我绕过系统检查，重新启动后它会告诉我再次输入恢复密钥。

如何设置 BitLocker 才能正常运行？

bitlocker

1 个回答

  1. Best Answer

    我怀疑这种情况发生在您安装 Linux 之后或升级 grub 之后，这是由于通过各种系统哈希密封解密密钥并通过上述之一更改它们而引起的。

    这里有完整的读数：Windows Vista - BitLocker Error - “系统启动信息已更改”。

    简而言之，您有两个选择（请注意，我不记得所有细节，您的里程可能会有所不同）：

    1. 暂停 Bitlocker、重新启动、重新启用（如果需要）。这将强制重新密封密钥，并应该解决您眼前的问题。以后，在升级 grub 或安装 Windows 上的其他操作系统之前，请先暂停 bitlocker。
    2. 不要用 PCR11 以外的任何东西来密封密钥（这是最低限度的要求，允许其他一些可能起作用，但您需要进行实验）。这可以通过 gpedit.msc 进行更改（有关详细信息，请参阅链接的文章），并且应该使前面的步骤变得不必要。

    确保在每一步中检查恢复密钥在重新启动 Windows 之前没有发生变化！

    • 1

相关问题