Gdy funkcja BitLocker nie odblokowuje się automatycznie, oznacza to, że sprzętowy łańcuch zaufania został przerwany. W przypadku dysku z systemem operacyjnym zazwyczaj wskazuje to, że rejestry konfiguracji platformy (Platform Configuration Registers) wewnątrz sprzętowego układu zabezpieczającego zostały zmienione przez niedawną aktualizację systemu, aktualizację BIOS-u lub modyfikację funkcji Secure Boot. Możesz to zweryfikować, otwierając wiersz polecenia z uprawnieniami administratora i wykonując polecenie manage-bde -status, aby sprawdzić moduły ochrony klucza. Jeśli sprzętowy moduł ochrony zgłasza problemy, układ odmówi bezobsługowego udostępnienia klucza szyfrowania w tle.
W przypadku dodatkowych woluminów danych, automatyczne odblokowywanie opiera się na specyficznym module ochrony w rejestrze, powiązanym bezpośrednio z zaszyfrowanym dyskiem systemu operacyjnego. Jeśli główny dysk z systemem Windows utraci swój zweryfikowany stan ochrony, dyski z danymi natychmiast zablokują możliwość automatycznego odblokowywania w celu ochrony Twoich plików, co będzie wymagało ręcznej interwencji. Możesz odbudować całą tę relację, najpierw wstrzymując, a natychmiast potem wznawiając ochronę BitLocker na głównym dysku systemowym, co spowoduje ponowne zapieczętowanie zaktualizowanych sygnatur sprzętowych w układzie płyty głównej. Gdy główny dysk znów będzie bezpiecznie odblokowywał się automatycznie, możesz wykonać polecenie cmdlet Enable-BitLockerAutoUnlock za pomocą programu PowerShell dla dotkniętych problemem dodatkowych woluminów danych, aby przywrócić ich funkcjonalność.
Mam nadzieję, że ta odpowiedź dostarczyła Ci przydatnych informacji. Jeśli tak, kliknij „zaakceptuj odpowiedź” (accept answer). Jeśli masz jakiekolwiek pytania, śmiało zostaw komentarz.
VPHAN