Demande d’assistance – BitLocker activé après modification du BIOS / Secure Boot

Question

Demande d’assistance – BitLocker activé après modification du BIOS / Secure Boot

mouhcin lahrizi 0

Bonjour,

J’ai un ordinateur portable MSI contenant des données très importantes. Je n’ai pas activé BitLocker volontairement et, à ma connaissance, je n’avais pas configuré de clé de récupération BitLocker pour cet ordinateur.

Après un incident matériel, l’ordinateur a été ouvert et certains composants ont été déconnectés puis remontés. Ensuite, au redémarrage, Windows a commencé à demander une clé de récupération BitLocker à 48 chiffres.

L’écran BitLocker indique notamment l’erreur : E_FVE_SECURE_BOOT_CHANGED et précise que la stratégie Secure Boot a été modifiée de manière inattendue.

L’identifiant de clé de récupération affiché est : <PII supprimé>

Nous avons également constaté que la date du BIOS était revenue à une ancienne date, ce qui laisse penser qu’un reset ou une modification des paramètres BIOS/UEFI a eu lieu.

Dans le BIOS MSI :

Secure Boot est actuellement Enabled / Active / Standard
TPM 2.0 est détecté correctement
Security Device Support est Enabled
Intel VMD / Rapid Storage Technology est Enabled
les SSD sont correctement détectés par le BIOS

Nous avons aussi chargé le pilote Intel RST/VMD dans Windows Setup, et les partitions des SSD sont alors visibles normalement. Les disques semblent donc physiquement accessibles.

Le problème principal reste que Windows refuse d’ouvrir le volume chiffré sans la clé BitLocker correspondant à l’identifiant ci-dessus.

Je souhaiterais savoir :

Est-il possible que le reset du BIOS, le changement de Secure Boot ou du TPM ait déclenché automatiquement cette demande BitLocker ?
Existe-t-il un moyen officiel de retrouver la clé de récupération correspondant à cet ID si elle n’apparaît pas dans mon compte Microsoft ?
Pouvez-vous vérifier si cette clé pourrait avoir été sauvegardée automatiquement lors de l’activation de BitLocker ou du chiffrement de l’appareil ?
Y a-t-il une procédure sûre permettant de restaurer l’état TPM / Secure Boot précédent sans effacer ni endommager les données ?

Les données présentes sur ce SSD sont très importantes. Je ne souhaite donc effectuer aucun formatage, réinitialisation de Windows, suppression de partition, Clear TPM ou autre opération destructive.

Merci de m’indiquer la procédure la plus sûre à suivre.

0 commentaires

1 réponse

Votre réponse

Answer 1

Avertissement : Veuillez noter que les informations fournies ont été traduites à l'aide d'outils de traduction automatisée. Bien que nous nous efforcions d'assurer l'exactitude des traductions, celles-ci peuvent ne pas toujours refléter parfaitement le sens, le contexte ou l'intention du contenu original.

Bonjour mouhcin lahrizi,

Bienvenue sur le forum Microsoft Q&A.

Veuillez noter que notre forum est une plateforme publique ; nous modifierons donc votre question pour masquer les informations personnelles figurant dans la description. À l'avenir, veillez à dissimuler ce type d'informations personnelles ou relatives à votre organisation lorsque vous signalez une erreur ou partagez des données, afin de protéger les informations personnelles.

Pour répondre à vos questions : oui, la modification du TPM et du Secure Boot a probablement déclenché le chiffrement BitLocker, qui est activé par défaut sous Windows 11.

La clé correspondante est généralement synchronisée avec le compte utilisé pour configurer l'ordinateur ; s'agissant d'une clé locale, elle ne peut être récupérée par aucun autre moyen, pas même par Microsoft. La seule méthode officielle pour l'obtenir consiste à se rendre sur aka.ms/myrecoverykey et à se connecter avec votre compte.Bien qu'il existe un moyen d'annuler les modifications apportées au BIOS et au TPM, je ne peux pas garantir que l'opération soit sans risque de perte de données ni même qu'elle permette de contourner BitLocker dans ce cas précis.

Merci de votre compréhension.