BitLocker / TPM / Ключі

BitLocker recovery screen

Симптоми:

просить recovery key

Що робити у WinPE:

визначити статус диска

Команди:

manage-bde -status

Біль:

10/10

Потрібно unlock диск

Симптоми:

том заблокований

Що робити у WinPE:

розблокувати ключем

Команди:

manage-bde -unlock C: -RecoveryPassword XXXXX-XXXXX-XXXXX

Біль:

10/10

TPM змінився після BIOS reset

Симптоми:

просить ключ після змін BIOS

Що робити у WinPE:

unlock recovery key + перевірити TPM

Команди:

manage-bde -status

Біль:

9/10

Треба скопіювати дані з BitLocker диска

Симптоми:

доступу нема

Що робити у WinPE:

unlock потім backup

Команди:

manage-bde -unlock

robocopy

Біль:

10/10

Потрібно тимчасово вимкнути захист

Симптоми:

ремонт boot / firmware update

Що робити у WinPE:

suspend protectors

Команди:

manage-bde -protectors -disable C:

Біль:

8/10

Диск відкрився, але читання дивне

Симптоми:

повільно / помилки

Що робити у WinPE:

перевірити диск після unlock

Команди:

chkdsk C: /f

Біль:

8/10

Ключа нема

Симптоми:

BitLocker lockout

Що робити у WinPE:

шукати recovery key у Microsoft акаунті / AD / паперах власника

Команди:

manage-bde -status

Біль:

11/10

Треба перевірити protectors

Симптоми:

неясно чим захищено диск

Що робити у WinPE:

подивитись типи ключів

Команди:

manage-bde -protectors -get C:

Біль:

7/10

Після клонування диск просить ключ

Симптоми:

новий SSD locked

Що робити у WinPE:

unlock recovery key, перевірити protectors

Команди:

manage-bde -unlock

Біль:

9/10

Windows не вантажиться, диск unlocked

Симптоми:

шифрування вже не головна проблема

Що робити у WinPE:

після unlock запускати SFC/DISM/BCD repair

Команди:

manage-bde

sfc

dism

bcdboot

Біль:

9/10

☕ Золоте правило BitLocker

BitLocker не ламає диск.

Він просто не вірить, що це ти.😄