BitLocker rejette une clé de récupération valide correspondant à l'ID de clé au démarrage de Windows

Question

BitLocker rejette une clé de récupération valide correspondant à l'ID de clé au démarrage de Windows

Camil Lepetit 60

Bonjour à tous,

Nous rencontrons un problème sur un ordinateur portable d'entreprise sous Windows où BitLocker demande une clé de récupération au démarrage. L'utilisateur saisit une clé de récupération à 48 chiffres dont l'identifiant de clé (Key ID) à 8 caractères correspond exactement à celui affiché sur l'écran de récupération BitLocker, mais Windows la rejette en indiquant qu'elle est incorrecte.

Avant de procéder au formatage du lecteur ou à la réinstallation du système, je souhaite isoler précisément la cause racine :

Comment vérifier via l'invite de commandes (manage-bde), Active Directory ou Microsoft Intune qu'il s'agit bien de la clé de récupération active pour ce volume ?

Comment faire la différence entre une clé réellement incorrecte et une altération du lecteur, une modification d'état du TPM/PCR ou un problème de bootloader qui provoquerait le rejet de la clé ?

Toute suggestion ou étape de diagnostic recommandée (ex. manage-bde -protectors -get, manage-bde -unlock) serait grandement appréciée !

0 commentaires

1 réponse

Votre réponse

Answer 1

Bonjour Camil,

Un identifiant de clé (Key ID) de 8 caractères permet d'identifier le protecteur de récupération correspondant ; toutefois, cela ne garantit pas que le mot de passe de récupération à 48 chiffres soit bien celui associé au volume verrouillé. Ouvrez l'invite de commande dans WinRE et exécutez manage-bde -status pour identifier le volume verrouillé, puis utilisez la commande manage-bde -protectors -get D: (en remplaçant « D: » par la lettre de lecteur appropriée). Comparez l'identifiant du protecteur avec l'enregistrement de récupération stocké dans Active Directory ou Microsoft Intune, afin de vous assurer que la clé correspond bien au périphérique et au volume concernés. Testez le mot de passe de récupération ainsi vérifié à l'aide de la commande manage-bde -unlock D: -RecoveryPassword <mot-de-passe-à-48-chiffres>. Si le déverrouillage réussit, sauvegardez immédiatement vos données critiques et cherchez à comprendre pourquoi le mode de récupération a été déclenché. En cas d'échec, vérifiez à nouveau la lettre du volume, l'identifiant de clé et l'intégralité des 48 chiffres avant de conclure à une éventuelle défaillance du lecteur. Des modifications au niveau du TPM/PCR, des mises à jour du BIOS, des changements dans le « Secure Boot » (démarrage sécurisé) ou des modifications du chargeur de démarrage peuvent déclencher le mode de récupération, mais ils n'invalident généralement pas un mot de passe de récupération correct. Évitez d'effacer le TPM, de formater le lecteur ou de réinstaller Windows tant que la cause exacte n'a pas été identifiée. Consultez la documentation officielle de Microsoft concernant la récupération BitLocker ainsi que la référence des commandes manage-bde.

J'espère que ces informations vous seront utiles. Si elles vous permettent de mieux comprendre le problème, n'hésitez pas à valider cette réponse. Si vous avez d'autres questions, n'hésitez pas à laisser un message. Bonne journée !

HP.