BitLocker-gjenoppretting kommer opp flere ganger

Question

BitLocker-gjenoppretting kommer opp flere ganger

Tor Martin Nilsen 0

Hei, jeg får ofte (2 - 5 ganger den siste uka) BitLocker-gjenoppretting. Jeg får lagt inn nøkkelen og det går greit å logge på. Men dette gjentar seg med ujevne mellomrom. Er det noe jeg må gjøre etter å ha lagt inn nøkkelen slik at jeg kan få en sikker og normal pålogging?

Jeg kan nevne at jeg har hatt litt utfordringer med Secure Boot Violation og tilbakestilling til fabrikkinstillinger (W10). Men jeg har fått oppgradert tilbake til W11, og versjonen ser ut til å fungere greit med Secure Boot activated. Men fra tid til annet kommer BitLocker-gjenoppretting opp på nytt. Det skjer ikke hver gang.

0 kommentarer

2 svar

Svaret ditt

Answer 1

EmilyS726 271.4K Uavhengig rådgiver

Du kan skrive cmd i søket på oppgavelinjen, sørg for å bruke "kjør som administrator" for å starte Kommandoprompt, og kjør deretter denne kommandoen:

manage-bde -off C:

La det renne gjennom. Når den er ferdig, vil kommandoprompten returnere til den nye raden. Deretter kan du kjøre denne kommandoen for å verifisere status:

manage-bde -status

============

Du kan deretter aktivere Bitlocker igjen, og sørge for å sjekke kontoen din for å bekrefte at en ny nøkkel er generert. Og se om denne nøkkelen fortsatt blir spurt om ofte.

Tor Martin Nilsen 0 Omdømmepoeng

2026-02-28T00:27:45.8433333+00:00
Jeg fikk det nok ikke til, skjønner ikke hvilke parametre jeg skal legge inn i cmd:

Fikk antakelig ikke fjernet Bitlockkey og lagt inn ny. Jeg har tatt backup av eksisterende nøkkel.

Microsoft Windows [Version 10.0.26200.7922]

(c) Microsoft Corporation. Med enerett

C:\Windows\System32>manage-bde -off C:

BitLocker Drive Encryption: Configuration Tool version 10.0.26100

Copyright (C) 2013 Microsoft Corporation. All rights reserved.

ERROR: This volume stores external key(s) that can automatically unlock

other volumes. Before you can decrypt this volume, you must remove such

keys.

ACTIONS REQUIRED:

To prevent data loss, check that a recovery password or a recovery key exists for associated data volumes.

Type "manage-bde -autounlock -ClearAllKeys Volume" to remove stored external key(s).

C:\Windows\System32>*manage-bde -autounlock -ClearAllKeys Volume c:*

BitLocker Drive Encryption: Configuration Tool version 10.0.26100

Copyright (C) 2013 Microsoft Corporation. All rights reserved.

ERROR: Invalid Syntax.

"Volume" was not understood.

Type "manage-bde -?" for usage.

C:\Windows\System32>
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-02-28T02:16:17.7833333+00:00
Det var en syntaksfeil der. Prøv denne kommandoen:

manage-bde -autounlock -ClearAllKeys C:
Tor Martin Nilsen 0 Omdømmepoeng

2026-02-28T20:23:08.33+00:00

Hi, the last comment worked. I was able to establish a new BitLocker key, actually two keys are produced in my account just within short time. Different drives? I see I can send it to a usb disc, but don't know how or write the numbers in a text file and send to the printer. Will that be enough?

After establish a new BitLocker key, do I have to test if it works or any other action. Thanks for all help!
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-02-28T21:52:36.25+00:00

Bare hyggelig.

Hvis datamaskinen din har en annen disk, så ja, det kan være nøkkelen til den andre disken.

Du kan skrive det ned og oppbevare det et trygt sted, men hvis det er på kontoen din, er det som regel tilstrekkelig.

For å teste om det fungerer, må du vanligvis opprette en trigger-hendelse, som BIOS-oppdateringer, maskinvareendringer eller gjentatte ganger feil PIN-kode. Jeg synes ikke det er verdt å gjøre det for å teste.
Tor Martin Nilsen 0 Omdømmepoeng

2026-02-28T22:42:45.3766667+00:00

Ok, thank you for your sufficient and fast response. Kindly regards Tor Martin
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-02-28T22:43:49.7866667+00:00

Bare hyggelig.
Tor Martin Nilsen 0 Omdømmepoeng

2026-03-01T21:15:15.4+00:00

Hei, det ser ut som datamaskinen er tilbake til status: "Secure Boot Violation - Invalid signature detected". Maskinen fungerte tilsynelatende helt OK i går, men nå får jeg ikke logget på, kun ved å deaktivere "secure boot". Kort fortalt krasjet maskinen for ca 3 uker siden og ble tilbakestilt fra W11 til W10. Det var umulig å installere W10 igjen fordi W10 versjonen som da kom opp ikke hadde tilstrekkelig sikkerhet (opprinnelig versjon ved kjøp av PC) og ikke lengre støtte av Microsoft. Jeg klarte å legge inn en nyere versjon av W10 og oppdatere til W11 igjen. Windows update fungerte tilsynelatende godt, jeg fikk også installert ny BitLocker key, og maskinen fungerte greit med aktivert secure boot, en kort stund. Jeg laget også et gjenopprettingspunkt for noen dager siden, men nå finner jeg det ikke igjen. Det ser ut som det er borte. Jeg prøvde også å disable driver signature enforcement - no sucsess. Nå opplever jeg å være tilbake til start igjen og skjønner ikke hva jeg skal gjøre for å få en trygg pålogging.
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-03-01T21:20:29.37+00:00

Did you install Windows 11 while you device is not meeting requirements?
Tor Martin Nilsen 0 Omdømmepoeng

2026-03-02T06:40:33.37+00:00

No, it was not possible. W10 version was ok at that time, and I received back W11 through Windows update just like the computer was ahead of the crach, or what I can call it.
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-03-02T13:21:34.92+00:00

Ok, hvis datamaskinen din ikke oppfyller Win11-kravene, er det best å deaktivere bitlocker-kryptering. Bitlocker-kryptering har et ganske høyt krav til maskinvare, som TPM, sikker oppstart osv.
Tor Martin Nilsen 0 Omdømmepoeng

2026-03-02T15:27:07.4766667+00:00

Det er litt underlig, jeg har jo brukt Win11 uten problem over lang tid og med sikker boot på. Jeg sjekket TPM under command og fikk opp denne bekreftelsen (se vedlegg)

TPM.png
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-03-02T15:28:56.15+00:00

Det var bare to eksempler jeg pekte ut.

For å sikre at oversettelsen ikke førte til misforståelser her. Datamaskinen din oppfyller ikke kravene til Windows 11, stemmer det?
Tor Martin Nilsen 0 Omdømmepoeng

2026-03-02T16:23:29.5866667+00:00

Siden jeg har brukt Win11 i 1 eller 2 år uten problemer, tror jeg at maskinen møter kravene til Win11. Dersom jeg kjører test på det, får jeg bekreftelse på at computeren takler Win11.
EmilyS726 271.4K Omdømmepoeng Uavhengig rådgiver

2026-03-02T16:30:10.3366667+00:00

Suspender Bitlocker-nøkkelen igjen, slik du gjorde for noen dager siden.

Oppdater deretter BIOS, med den nyeste BIOS-installasjonen fra produsentens nettside.

Så gjenopptar du Bitlocker. Se hvordan det går.

Answer 2

Tor Martin Nilsen 0

BitLocker.pdf

0 kommentarer