BitLocker desapareceu do Windows 10 Pro: serviços, manage-bde e namespace WMI ausentes, mas FileCrypt continua ativo

BitLocker aparentemente ativo, mas componentes do BitLocker desapareceram do Windows 10 Pro

Olá.

Estou com um problema bastante incomum no meu Windows 10 Pro 22H2 (build 19045.6466).

O computador foi montado por outra pessoa e o Windows já estava instalado quando recebi o computador. Não fui eu quem fez a instalação original.

O problema começou quando tentei verificar/desativar o BitLocker. O sistema aparentemente ficou em um estado inconsistente: o volume parece estar relacionado à criptografia, mas praticamente todos os componentes administrativos do BitLocker desapareceram.

Meu objetivo atualmente é descriptografar o C: e posteriormente atualizar para o Windows 11. Já tentei diversas formas de reparar/restaurar os componentes, mas sem sucesso. Também não posso utilizar uma instalação in-place como solução.

Alguns dos sintomas encontrados:

• manage-bde não existe no sistema. Ao executar manage-bde -status C: recebo: 'manage-bde' não é reconhecido como um comando interno ou externo, um programa operável ou um arquivo em lotes. Get-BitLockerVolume também não existe: Get-BitLockerVolume : O termo 'Get-BitLockerVolume' não é reconhecido como nome de cmdlet... O namespace WMI tradicional do BitLocker também não existe: Get-CimInstance -Namespace "root\CIMV2\Security\MicrosoftVolumeEncryption" -ClassName Win32_EncryptableVolume retorna: Namespace inválido Os serviços/componentes relacionados ao BitLocker também estão ausentes. Por exemplo: sc query fvevol retorna erro 1060, informando que o serviço não existe. sc query bdesvc também retorna erro 1060. sc query FveWmi também retorna erro 1060. A chave: HKLM\SYSTEM\CurrentControlSet\Services\fvevol não existe. A chave: HKLM\SYSTEM\CurrentControlSet\Services\BDESVC existe, mas contém apenas: SQMState A chave: HKLM\SYSTEM\CurrentControlSet\Control\BitLocker praticamente não possui conteúdo. Só existe: AutoDE Não existem provedores de eventos do BitLocker que normalmente seriam esperados. Por exemplo, consultas por BitLocker-Driver e Microsoft-Windows-BitLocker-API não encontram os provedores.

Também tentei o DISM. A tentativa:

DISM /Online /Enable-Feature /FeatureName:BitLocker /All

falhou com:

Feature name BitLocker is unknown.

e código:

0x800f080c

Também tentei BitLocker-Utilities, mas o resultado foi o mesmo, com 0x800f080c.

Apesar disso, alguns componentes relacionados à criptografia ainda estão presentes.

Por exemplo:

sc query FileCrypt

retorna:

NOME_DO_SERVIÇO: FileCrypt

TIPO : 2 FILE_SYSTEM_DRIVER

ESTADO : 4 RUNNING

O arquivo:

C:\Windows\System32\drivers\FileCrypt.sys

também existe.

As informações dele são:

FileVersion: 10.0.19041.1

FileDescription: Windows sandboxing and encryption filter

Além disso, fltmc mostra o filtro:

FileCrypt 0 141100 0

Porém, ao executar fltmc instances, não aparece uma instância do FileCrypt associada ao volume C:. Portanto, o fato de o driver estar carregado não significa necessariamente que o C: esteja sendo criptografado por ele.

Também verifiquei o sistema de arquivos.

fsutil fsinfo volumeinfo C:

mostra que o C: é NTFS, está em modo ReadWrite e suporta recursos de criptografia do sistema de arquivos.

Get-Volume -DriveLetter C

mostra:

FileSystem : NTFS

HealthStatus : Healthy

OperationalStatus : OK

O SSD também está saudável:

Lexar SSD NS100 512GB

HealthStatus : Healthy

OperationalStatus : OK

O disco é GPT e está online:

PartitionStyle : GPT

IsReadOnly : False

IsOffline : False

A estrutura do disco é:

Partição 1: Recovery Partição 2: System/EFI Partição 3: Reserved Partição 4: C: / Basic

O Windows RE está habilitado:

reagentc /info

mostra:

Status do Windows RE : Enabled

e a partição de recuperação está presente.

Também verifiquei o NTFS e não encontrei indicação simples de que o volume esteja ilegível ou corrompido. O C: está funcionando normalmente, pode ser lido e gravado e o Windows inicializa normalmente.

Outro teste importante foi:

cipher /u /n

Ele demorou bastante tempo verificando os arquivos, mas não encontrou arquivos EFS criptografados.

Também executei:

cipher /c C:\Windows\explorer.exe

e o resultado foi:

Os novos arquivos adicionados a esta pasta não serão criptografados.

U explorer.exe

Portanto, isso também não parece ser simplesmente um caso de EFS.

O volume C: possui aproximadamente 476 GB e atualmente tem cerca de 40–49 GB livres, dependendo do momento da consulta.

A situação que estou tentando entender é:

O Windows parece ter perdido ou ficado sem os componentes normais de gerenciamento do BitLocker, mas ainda existem alguns componentes de criptografia no sistema. Não consigo usar manage-bde, não consigo usar Get-BitLockerVolume, o namespace WMI do BitLocker não existe, os serviços FVE relacionados estão ausentes e o DISM não reconhece o recurso BitLocker.

Não quero simplesmente formatar o C: ou fazer uma instalação limpa antes de determinar o estado real da criptografia, porque quero preservar meus arquivos e, principalmente, descobrir se o volume está realmente criptografado e como remover/desativar essa criptografia corretamente.

Gostaria de saber:

Como determinar de forma definitiva se o volume C: está realmente criptografado pelo BitLocker, apesar da ausência dos componentes de gerenciamento? Existe alguma maneira suportada pela Microsoft de restaurar os componentes do BitLocker (fvevol, BDESVC, WMI, manage-bde etc.) sem reinstalar o Windows? É possível recuperar o gerenciamento do volume e então descriptografá-lo normalmente? Existe algum procedimento seguro para reparar isso antes de tentar atualizar para o Windows 11? O estado atual pode impedir ou interferir na atualização para o Windows 11? Existe alguma forma de determinar se a criptografia é real no nível do volume/disco, sem depender de manage-bde, do módulo PowerShell ou do namespace WMI que estão ausentes?

Não quero apagar ou formatar o C: neste momento. Primeiro quero determinar exatamente o estado da criptografia e recuperar o gerenciamento do BitLocker, se possível.

Meu sistema:

Windows 10 Pro 22H2 Build 19045.6466 x64 AMD Ryzen 5 5600 16 GB RAM SSD Lexar NS100 512 GB Disco GPT Windows instalado originalmente em 12/06/2024 BIOS American Megatrends 1004 Placa-mãe Colorful BATTLE-AX A520M-K M.2