Windows 開機管理員設定變更後，BitLocker 一直要求復原金鑰

Question

Windows 開機管理員設定變更後，BitLocker 一直要求復原金鑰

Pei-Yu Wu 100

我有一台 Windows 工作站，在變更 Windows Boot Manager（開機管理員）的設定後，就一直進入 BitLocker 復原畫面。我想確認如何比較目前的開機設定與受信任的原始設定，並找出是哪一項變更觸發了 BitLocker 復原機制。請問我該如何使用 Microsoft Windows 內建工具，例如 BCDEdit 和 BitLocker 相關診斷工具，來檢查開機設定、TPM 測量值及相關事件記錄，進而找出問題的原因？

0 則留言

1 個回答

您的回答

Answer 1

您好，

BitLocker 在變更 Windows Boot Manager 設定後進入復原模式，通常表示 TPM 偵測到的開機完整性測量值與原先封存的值不一致，但不一定代表系統遭到入侵。建議先確認開機設定的變更內容、TPM 保護器狀態及事件記錄，不要先清除 TPM、停用 BitLocker 保護或重設開機設定，以免增加復原風險。

在 Windows 成功解鎖並進入系統後，請以系統管理員身分執行命令提示字元，使用 bcdedit /enum all 擷取目前的 BCD 開機設定，並與變更前的備份或組織核准的基準設定比較。若沒有原始設定備份，不能僅憑目前的輸出可靠地還原每一項變更。

接著執行 manage-bde -status C: 和 manage-bde -protectors -get C:，確認 BitLocker 保護狀態、保護器類型及使用中的 PCR 設定。請勿公開完整的 48 位數復原密碼或其他金鑰資訊。若要調查 TPM 測量值，檢查 C:\Windows\Logs\MeasuredBoot 中的記錄，並參考 Microsoft 的 Measured Boot 日誌解碼指南。同時在事件檢視器檢查 Windows 日誌 > 系統及應用程式及服務記錄 > Microsoft > Windows > BitLocker-API，尋找與復原時間吻合的事件。

若確認只是受信任的開機設定變更造成 PCR 不一致，應先確認 Secure Boot、UEFI 和 BCD 設定符合組織基準，再依 Microsoft 指引修復 BitLocker 的平台驗證設定。只有在根因已確認、復原金鑰已安全備份且變更經過核准後，才考慮暫停並恢復 BitLocker 保護；不要直接清除 TPM 或刪除保護器。

Domic Vo.