Bitlocker при каждой загрузке запрашивает ключ восстановления. Как исправить?

Question

[Anton]

Привет.
Есть ноут с вин10. Включил шифрование битлокером. Способ загрузки - ввод пин-кода.
Перезагружаюсь, ввожу пин-код, "Политика загрузки неожиданно изменилась", и требуется ввести ключ восстановления. И так при каждом запуске ноута.
Подскажите, как исправить?

Answer 1

[anykey_ua]

Ну в целом слишком не определенно, начиная от выключенного TMP-модуля в биосе или просто расшифровать и зашифровать заново.

Comments

[Anton]

Модуль включен, я его очищал из винды, шифровал заново - такая же лабуда.

[anykey_ua]

Версия драйвера, должна быть не ниже 1,2 и политики работы для TPM проверяли, там тоже есть нюансы

[Anton]

anykey_ua, политики как я только не дёргал, не меняется ровным счётом ничего, версия 2.0

[anykey_ua]

Лечить TPM по чату, это как кодировать по фотографии: (не в обиду :) )

Ряд сценариев может инициировать процесс восстановления, например:

Перемещение диска с защитой BitLocker на новый компьютер.

Установка новой материнской платы с новым TPM.

Выключение, отключение или очистка доверенного платформенного модуля.

Обновление BIOS.

Обновление опции ROM.

Обновление критических компонентов ранней загрузки, которые приводят к сбою проверки целостности системы.

Забывание ПИН-кода, когда аутентификация ПИН-кода включена.

Потеря USB-накопителя, содержащего ключ запуска, при включенной аутентификации ключа запуска.

Администратор также может инициировать восстановление в качестве механизма контроля доступа (например, во время повторного развертывания компьютера). Администратор может решить заблокировать зашифрованный диск и потребовать, чтобы пользователи получили информацию о восстановлении BitLocker, чтобы разблокировать диск.

[Anton]

В общем, удалось решить.
1. Включил все галки в политике (не факт, что они нужны, но всё же)
2. Включил шифрование в битлокере, запустился мастер, выбрал нужные мне пункты и в конце стоит единственная коварная галочка "Проверка совместимости bitlocker", выбираем её
3. Битлокер потребует ребутнуть комп, ребутим, дальше вводим пин 1 раз, заходим под локальным админом, и процесс шифрования диска НАЧИНАЕТСЯ В ТИХОМ РЕЖИМЕ. Т.е. винт занят на 99%, и никаких других окон нет. Дожидаемся окончаения процесса шифрования (час ушёл на 512гб), пользуемся.

Answer 2

[Xapu3ma]

Возможно это