bitlocker正在等待激活
IT之家 8 月 20 日消息，微软上周确认 KB5012170 更新会导致一些问题，主要表现为 Secure Boot DBX 安全更新无法安装。后续有更多用户反馈说这不是唯一的问题，还存在一些其他与 BitLocker 相关的 Bug。
大量用户在安装该更新后启动到 BitLocker 恢界面。根据 The Register 以及微软论坛、Reddit 和 Twitter 上的一些用户反馈来看，Windows 11 会提示用户在 BitLocker 恢复界面上输入恢复密钥。目前还不知道其他版本的 Windows 是否也受到影响。
根据初步调查结果，这一问题不会影响存储的数据，这意味着用户可以通过输入存储在微软账户或活动目录中的密钥重新获得对 PC 的控制权。
除此之外，还有用户反馈称，在安装 KB5012170 后系统会将硬盘配置从 RAID 改为 AHCI。与 BitLocker 问题一样，用户可以将其系统改回 RAID 且不会丢失数据。不过目前，安全启动 DBX 问题仍是唯一公认的问题。
微软表示，KB5012170 更新了数据库 DBX，此前系统中存在一项安全功能漏洞，攻击者可以绕过安全启动并加载不受信任的软件。因此微软不得不阻止来自第三方的证书，所以这次更新很重要，至少微软认为用户不应该跳过，尽管有太多太多的 Bug。
Windows 团队现给出了一个临时解决方案来解决 BitLocker 问题。IT之家提醒，如果您不想暂停 BitLocker 功能，则需要耐心等待微软后续发布一个更新来修复该 Bug。
如果 BitLocker 组策略为本机 UEFI 固件配置启用了 TPM 平台验证配置文件，并且按策略选择了 PCR7，则可能会导致更新无法安装。
若要查看 PCR7 绑定状态，请运行具有管理权限的 Microsoft 系统信息 (Msinfo32.exe) 工具。
若要解决此问题，请在部署此更新之前执行以下操作之一：
在未启用 Credential Gard 的设备上，从管理员命令提示符运行以下命令以暂停 BitLocker 以进行 1 次重启周期：Manage-bde –Protectors –Disable C: -RebootCount 1 然后，部署更新并重启设备以恢复 BitLocker 保护。
在启用了 Credential Guard 的设备上，从管理员命令提示符运行以下命令，以暂停 BitLocker 2 个重启周期：Manage-bde –Protectors –Disable C: -RebootCount 3\t\t\t\t然后，部署更新并重启设备以恢复 BitLocker 保护。
注意：此问题仅影响安全启动 DBX 的安全更新 (KB5012170)，不会影响 2022 年 8 月 9 日发布的最新累积安全更新。
解决方法：如果您的设备提示您必须输入 BitLocker 密码才能启动 Windows。
如果您尚未安装 KB5012170 并且在您的设备上启用了 BitLocker，请按照以下说明在安装前暂时禁用 BitLocker。
如果您安装了 KB5012170 并且尚未重新启动您的设备，或者只重新启动了一次，请使用以下说明暂时覆盖 BitLocker。
重要提示：如果您在安装 KB5012170 后重新启动设备两次或更多次，则您的设备不会受到此问题的影响。
解决方案要在部署 KB5012170 时暂时挂起 BitLocker 或避免 BitLocker 恢复，请执行以下步骤：
从管理员命令提示符处运行以下命令：
Manage-bde -protectors -disable%systemdrive% -rebootcount 2
如果尚未安装更新 KB5012170，请安装它。
重启设备。
重新启动设备。
BitLocker 应在两次启动后自动启用。
如果要手动恢复 BitLocker 以验证它是否已启用，请使用以下命令：
Manage bde -protectors -Enable%systemdrive%
后续步骤：我们正在研究解决方案，并将在下一个版本中提供更新。
客户端：Windows 11，版本 21H2
服务器：无
《微软承认 KB5012170 系统更新存在问题，涉及 Win8.1、Win10、Win11 等》
","force_purephv":"0","gnid":"90a2cb89f161803f1","img_data":[{"flag":2,"img":[{"desc":"","height":"793","title":"","url":"https://p0.ssl.img.360kuai.com/t010599f8f4bbc505ea.jpg","width":"676"}]}],"original":0,"pat":"art_src_1,fts0,sts0","powerby":"hbase","pub_time":1660990778000,"pure":"","rawurl":"http://zm.news.so.com/7a23dde027caba3d9ca2827735fce900","redirect":0,"rptid":"888f0a9126effad9","s":"t","src":"IT之家","tag":[{"clk":"kdigital_1:ows","k":"ows","u":""},{"clk":"kdigital_1:微软","k":"微软","u":""}],"title":"微软给出 Win11 Bitlocker 问题解决方案，后续将推送更新修复
步卿霞2771我的内存卡变成了bitlocker状态 怎样把bitlocker改成写入状态
简瑶青19846572522 ______ RE文件管理器或ES文件管理器里面,左上角会有1个R/W的选项,选R的话是read的意思,只读;选W的话是write,可写
步卿霞2771如何解锁笔记本硬盘bitlocker -
简瑶青19846572522 ______ 将硬盘连接至电脑,接着打开控制面板.在控制面板中,找到“系统和安全”项,进入详细页面.接下来,我们需要使用的是“管理bitlocker”功能.在管理bitlocker页面,列表中有关于加密了的硬盘的项.这里我们可以将需要删密的硬盘找到,然后:“关闭bitlocker”.弹出的界面中点击“解密驱动器”功能.解密中,需要等待......解密完成,现在,硬盘这里的显示没有了锁的图标了.
步卿霞2771Bitlocker 驱动器加密无法从突然 你的U盘解锁了吗? -
简瑶青19846572522 ______ Bitlocker解锁: 1、点开始——控制面板; 2、点系统和安全; 3、点BitLocker驱动器加密; 4、然后在已经启用的驱动器旁边点关闭Bitlocker即可. 希望能帮到你.
步卿霞2771如何解除WIN7的驱动器加密??? -
简瑶青19846572522 ______ 步骤如下: 1、点击“开始”——“控制面板”——“bitlocker加密”,打开“bitlocker加密”窗口; 2、在打开的“bitlocker加密”窗口列表中找到被bitlocker加密的驱动器; 3、点击“关闭bitlocker”,这里bitlocker将关闭加密功能,取消bitlocker加密; 4、此时只需等待取消bitlocker加密进度的完成即可;
步卿霞2771深度技术win10企业版32位如何关闭BitLocker呢?
简瑶青19846572522 ______ 1. 右击开始菜单,然后选择设置选项. 2. 在设置窗口的搜索框中输入bitlocker,然后点击管理Bitlocker. 3. 选择想要关闭bitlocker的分区,然后点击关闭BitLocker选项. 4. 在弹出的窗口上点击关闭BitLocker按钮. 5. 在右下角会弹出正在解密中,耐心等待解密完成. 3、新建文件夹的快捷键是什么?只需在想要创建的界面使用ctrl + shift +n 即可.
步卿霞2771怎么跳过bitlocker恢复开机? -
简瑶青19846572522 ______ 跳过bitlocker恢复开机的步骤如下: 1. 确保你具有管理员权限:首先,你需要在计算机启动时按下特定的键(通常是F12或F8),以选择一个引导选项并进入BIOS或UEFI设置.你需要选择你的硬盘作为首选驱动器.如果你的计算机有多个硬盘...
步卿霞2771如何解锁 BitLocker? -
简瑶青19846572522 ______ 在拥有密钥的情况下,您可以使用管理员命令来为驱动器解锁.具体如下: 在开始菜单中,依次打开“所有程序>附件>命令提示符”.在“命令提示符”上右击鼠标,选择“以管理员身份运行” 若有用户账户控制(UAC)窗口弹出,请允许...
步卿霞2771新电脑没有密钥(新电脑密钥在包装盒上吗)
简瑶青19846572522 ______ 1. 新电脑密钥在包装盒上吗1、产品密钥在标签上或者在 Windows 随附包装盒中的卡... 在弹出的菜单中点击管理BitLocker.4.在弹出的窗口中找到U盘驱动器,在右侧找到...
步卿霞2771我的电脑是win7旗舰版 bitlocker把D盘和F盘都锁定了 现在程序都打不开了 高手们救救我啊 在线等 !
简瑶青19846572522 ______ 打开＂控制面板＂-找到＂BitLocker驱动器加密＂打开,关闭你已加密的驱动.
步卿霞2771Bitlocker状态是什么意思
简瑶青19846572522 ______ 意思是保护状态 禁止写入