chave de recuperação do BitLocker solicitada a cada reinicialização

Question

chave de recuperação do BitLocker solicitada a cada reinicialização

Ana Ferreira 5

Eu configurei uma estação de trabalho corporativa para uso na rede da empresa, agora preciso manter o computador protegido e para isso ativei a criptografia porem a cada reinicialização o sistema pede a chave de recuperação do BitLocker, mas já tentei de todas as formaas e não consigo identificar se o problema são as medições do TPM a configuração de inicialização o firmware ou os protetores de chave que estão causando essas recuperações repetidas, como posso resolver isso?

0 comentários

1 resposta

Sua resposta

Answer 1

Olá Ana Ferreira,

Como a chave de recuperação está sendo solicitada em toda reinicialização, eu começaria identificando o que está fazendo o TPM considerar o processo de inicialização diferente daquele registrado quando o BitLocker foi ativado.

Primeiro, verifique em msinfo32 se o sistema está iniciando em modo UEFI, se o Secure Boot permanece habilitado e se a entrada Configuração de PCR7 indica que a associação é suportada. Alterações na ordem de boot, atualizações de firmware, dispositivos USB conectados durante a inicialização ou mudanças nas configurações de segurança do BIOS/UEFI podem fazer o BitLocker solicitar a chave de recuperação repetidamente.

Antes de qualquer alteração, confirme que a chave de recuperação está salva em local seguro. Em seguida, execute: manage-bde -protectors -get C:

para verificar quais protetores estão configurados na unidade. Eu também analisaria os eventos em Visualizador de Eventos > Microsoft-Windows-BitLocker-API/Management, pois esses registros normalmente indicam por que o BitLocker entrou em modo de recuperação.

Somente depois de identificar a causa eu consideraria recriar ou reconfigurar os protetores TPM. Alterações como remover e recriar o protetor geralmente devem ser tratadas como uma etapa de correção, não de diagnóstico.

Tracy Le.