Bitlocker (битлокер) - проблемы, вопросы, обсуждение - [17] :: Microsoft Windows

Хорошая штука; установил также на нотник. Предлагаю может частично вынести в шапку?..

Пара моментов которые мне кажется не очень очевидны с самого начала:

1) Шифрацию с паролем для прочих винтов можно добавить, только если включена шифрация для системного C:\

2) Для того что иметь возможность запаролить системный C:\ - надо предварительно поменять ключи в реестре (по крайней мере для Win 10). То есть перед тем как шифровать (делать "Turn On Bitlocker") - делаем так:

(на случай без железячного ключа TPM, чтоб просто был пароль):
gpedit.msc -> Computer Configuration -> Administrative Templates -> Windows Components -> BitLocker Drive Encryption -> "Operating System Drives" -> " Require additional authentification at startup" - "Enabled"
Также слева внизу "Allow Bitlocker without a compatible TPM".

Также заодно можно поставить флажок для буквенных паролей, "Allow Enhanced PIN for startup" -> "Enable"

Если соответственно вы уже зашифровались - то надо расшифроваться обратно ("Turn Off Bitlocker"), поменять ключи в реестре, и снова зашифровать. Взял отсюда

3) Это на свой страх и риск - я не эксперт, за ваши загрзочные сектора не отвечаю :-D У меня при попытке включить шифрацию выдавалось сообщение что "The startup options on this PC are configured incorrectly". Оказалось надо поменять в bios-е тип загрузки с legacy на uefi. Но просто так в биос-е оно не поменяется, а надо сначала использовать утилиту mbr2gpt
mbr-to-gpt

Соответственно узнаёте программой DISKPART номер вашего винта:

Код:

CMD -> DISKPART -> "list volume"

к примеру c:\ в списке под номером 0. Тогда:

Код:

так просто проверить:
mbr2gpt /validate /disk:0
так конвертировать:
mbr2gpt /convert /disk:0

После этого в биосе в настройках поменять тип загрузки с Legacy на UEFI (в биосе "Boot" -> "Boot mode" -> "UEFI").

4) Если выдаётся сообщение что 'Windows Recovery Environment не будет работать пока не настроить вручную', то потом можно заново его создать:

Цитата:

Open cmd as administrator: search for cmd in the start menu right-click and select run as administrator).
Format and mount the 868MB partition created by BitLocker: // здесь имеется ввиду том у которого в комментариях или в названии фигурирует "Recovery"
Start the diskpart utility: diskpart
Find the 868MB partition from the available volumes: list volume
Select the partition: select volume X
Format the partition and assign a label: format fs=ntfs label=”Recovery” quick override
Mount the partition as Q: assign letter=q
Close diskpart: exit
Copy the Windows Recovery Environment from your windows folder onto the mounted partition using robocopy: robocopy C:\Windows\System32\Recovery\ Q:\Recovery\WindowsRE\ Winre.wim /copyall /dcopy:t
Configure the Windows Recovery Environment: reagentc /setreimage /path Q:\Recovery\WindowsRE
Enable the Windows Recovery Environment: reagentc /enable
Unmount the partition containing the Windows Recovery Environment:
Start the diskpart utility: diskpart
Select the partition: select volume X
Unmount the partition: remove letter=q
Close diskpart: exit

Модерирует : KLASS, IFkO
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21