歡迎來到 Microsoft Q&A!
感謝您分享詳細資訊。
BitLocker 加密會在背景執行,而且 Microsoft 並未規定顯示的百分比必須在固定時間內增加。整體加密所需的時間可能會因多種因素而有很大差異,例如磁碟機的容量和效能、BitLocker 是對整個磁碟機進行加密還是僅加密已使用的空間,以及同時進行的磁碟活動量。
因此,僅憑百分比沒有變化,並不一定表示 SSD、儲存控制器或 TPM 發生問題。
首先,我建議直接在受影響的裝置上檢查 BitLocker 狀態,而不要只依賴 Intune 等管理主控台所回報的加密百分比。
以系統管理員身分開啟命令提示字元,並執行:
manage-bde -status C:
檢查下列值:
轉換狀態
已加密百分比
保護狀態
鎖定狀態
如果轉換狀態仍顯示加密正在進行中,而且沒有相關的 BitLocker、TPM 或儲存裝置錯誤,請讓筆記型電腦保持連接 AC 電源,並讓加密程序繼續執行。百分比變化非常緩慢,仍可能屬於正常的背景加密情況。
如果百分比長時間維持完全相同的數值,我建議在暫停 BitLocker、解密磁碟機、清除 TPM 或變更磁碟之前,先收集診斷資訊。
開啟事件檢視器並檢查:
應用程式及服務記錄 > Microsoft > Windows > BitLocker-API
檢查加密百分比停止變化前後的 Management/Operational 事件,並查看是否有重複出現的警告或錯誤。
如果裝置是透過 Intune 管理,也請檢查:
應用程式及服務記錄 > Microsoft > Windows > DeviceManagement-Enterprise-Diagnostics-Provider > Admin
這有助於區分原則處理問題與 Windows 端的 BitLocker 問題。
您也可以系統管理員身分開啟 PowerShell 並執行:
Get-Tpm
確認 TPM 存在且已就緒。如果 Get-Tpm 回報 TPM 尚未就緒,或 BitLocker/System 事件記錄包含 TPM 相關錯誤,後續調查應集中在 TPM 或韌體必要條件上,而不是因為百分比沒有變化,就直接認定是 TPM 發生故障。
讓裝置保持連接 AC 電源一段時間後,再次執行下列命令:
manage-bde -status C:
如果已加密百分比有所增加,表示 BitLocker 正在背景繼續進行轉換。
如果百分比仍然完全相同,而且事件記錄顯示重複發生的錯誤,請儲存下列資訊,以供進一步調查:
-
manage-bde -status C:的輸出 -
Get-Tpm的輸出 - 相關的
BitLocker-API事件
相關的 System 事件,尤其是任何與 TPM 或儲存裝置相關的錯誤
這些結果能提供更有力的依據,以判斷問題是否與 BitLocker、Windows、TPM/韌體或儲存子系統有關。
請注意,Microsoft Q&A 是一個公開的社群論壇。我可以協助您檢視 BitLocker 已記載的行為、命令、設定,以及您發現的特定事件識別碼或錯誤訊息。不過,此論壇無法從遠端檢查受影響的裝置、分析其實體 SSD 或儲存控制器、直接檢查 TPM 韌體,或執行此類問題可能需要的更深入裝置層級診斷資料收集。
基於這個原因,我不建議僅因百分比停止變化就清除 TPM、重新分割磁碟機或強制進行解密。更安全的做法是先確認本機 BitLocker 狀態,並保留上述診斷資訊。
如果您希望向 Microsoft 提供額外的診斷資訊,或回報此行為以進一步調查,也可以使用 Windows 中的意見反應中樞提交報告,並附上相關詳細資訊與診斷資料。如果是企業管理的裝置,也請讓您的 IT 系統管理員參與處理,因為如果本機記錄顯示問題可能出在裝置層級,他們可能需要協調進一步的支援或硬體/OEM 調查。
希望以上資訊能協助您釐清如何判斷 BitLocker 是否仍在背景正常運作,並提供安全的問題疑難排解方向。
參考資料:
BitLocker 常見問題 | Microsoft Learn
manage-bde status | Microsoft Learn
BitLocker 問題疑難解答 - Windows Client | Microsoft Learn
BitLocker 作業指南 | Microsoft Learn
BitLocker 復原程式 | Microsoft Learn
如果您覺得此回答有幫助,請選取「接受答案」。
感謝您選擇 Microsoft Q&A。
注意:此回答是使用翻譯工具進行翻譯。請注意,內容中可能存在文法或語意上的錯誤。感謝您的理解。