BitLockerのID・回復キー（TEXT保存データ）の重複

こんにちは

複数のPCで同じBitLockerリカバリーキーIDと48桁キーがテキストファイルに表示されている場合、それはほとんどの場合、それらのPCがすでにBitLockerが有効または事前プロビジョニングされている参照ビルドからイメージまたはクローンされたことを意味します。

BitLockerのプロテクタメタデータはイメージと一緒にコピーされたため、すべてのマシンが同じリカバリープロテクターを持つことになりました。Windowsは動作を続けますが、各PCのリカバリープロテクターをすぐに回転させて、すべてのデバイスに固有のキーを持つようにしてください。

これを各PCで一台ずつ行ってください。昇格されたPowerShellまたはコマンドプロンプトを開き、現在の保護プログラムをリストアップし、重複したRecovery Key ID:

manage-bde -protectors -get C:

新しいリカバリーパスワードプロテクターを追加してください。これで新しい48桁のキーと新しいIDが印刷されます。すぐにUSBに保存してください:

manage-bde -protectors -add C: -RecoveryPassword

古い複製プロテクターを正確なIDで削除します:

manage-bde -protectors -delete C: -id {THE-OLD-ID}

新しい遺体のみをTPMや他のプロテクターRecovery Key IDと併用して確認してください:

manage-bde -protectors -get C:

これらのPCがデータボリュームにもBitLockerを搭載している場合は、各ドライブレターごとに同じ3つのコマンドを繰り返します。例えば D: E:または です。

今後は 参照画像をキャプチャする前に、BitLockerがオフになっているか、参照マシン上のすべてのプロテクターを解除し、展開後にのみBitLockerを有効にして、各デバイスが独自のプロテクターとキーを生成できるようにします。

この回答は自動翻訳されています。そのため、文法上の誤りや表現の誤りが含まれている可能性があります。

こんにちは 花輪 雄二,

Microsoft Q&A へようこそ！

数日経ちましたが、問題は解決しましたか？また、上記の情報は役に立ったでしょうか？既に他の方も言及されているように、ご指摘の重複は、BitLocker を有効にしたイメージ作成が原因と考えられます。今後、このような状況が発生しないようにするには:

1. 参照イメージをキャプチャする前に、BitLocker を無効にします。
2. 展開ツールを使用して、イメージ作成後に BitLocker を有効にします。

その他に更新情報や新しい開発情報がありましたら、お気軽にご返信ください。サポートさせていただきます。必要な回答が見つかった場合は、役に立った返信として承認マークを付けてください。これは、コミュニティで同様の問題に直面している他のユーザーの役に立ちます。ご理解のほどよろしくお願いいたします。

注: このスレッドに関連する電子メール通知を受信したい場合は、ドキュメント の手順に従って電子メール通知を有効にしてください。