BitLocker suspenderet efter vedligeholdelse

Question

Efter at planlagt vedligeholdelse på min arbejdsmaskine var afsluttet, vises BitLocker-beskyttelsen stadig som suspenderet. Hvordan finder jeg ud af, hvorfor den ikke blev genoptaget, og hvordan aktiverer jeg den sikkert igen, mens jeg sikrer, at gendannelsesoplysningerne er gemt?

Answer 1

Hi Ben Steiner,

For at finde ud af, hvorfor krypteringen ikke blev genoptaget automatisk, skal du konsultere den indbyggede Windows Logbog (Event Viewer). Naviger gennem Logfiler for programmer og tjenester (Applications and Services Logs), udvid Microsoft, derefter Windows, og åbn loggen BitLocker-API Management. Du bør granske denne log for eventuelle advarsels- eller fejlhændelser, der blev genereret umiddelbart efter dit vedligeholdelsesvindue blev lukket. Disse specifikke hændelser vil eksplicit beskrive, om en gruppepolitik-konflikt blokerede genoptagelsen, om Trusted Platform Module (TPM) var låst, eller om en BIOS-opdatering udløste en uoverensstemmelse i opstartsmålingen (boot measurement mismatch), hvilket tvang styresystemet til at lade beskyttelsen forblive suspenderet for at forhindre en utilsigtet systemlåsning.

For at genaktivere beskyttelsen og samtidig garantere, at dine gendannelsesoplysninger er sikkerhedskopieret forsvarligt, skal du bruge kommandolinjegrænsefladen frem for det grafiske kontrolpanel. Åbn en PowerShell-session med administratorrettigheder, og kør manage-bde -protectors -get C: for at vise din aktuelle 48-cifrede numeriske adgangskode til gendannelse på skærmen, så du kan dokumentere den. Når du har bekræftet nøglen, kan du gennemtvinge en sikkerhedskopi til dit virksomhedsbibliotek ved at køre manage-bde -protectors -adbackup C:, eller du kan bruge cmdlet'en BackupToAAD-BitLockerKeyProtector, hvis din enhed er direkte forbundet (natively joined) til Entra ID. Efter at have bekræftet, at gendannelsesnøglen er sikkert gemt uden for enheden, skal du køre manage-bde -protectors -enable C: for at genoptage krypteringen, hvilket øjeblikkeligt vil binde nøglen til TPM'et igen og gendanne fuld beskyttelse af disken.

Jeg håber, at dette svar har givet dig nogle brugbare oplysninger. Hvis det gjorde, må du meget gerne klikke på „accepter svar“ (accept answer). Skulle du have nogen spørgsmål, er du velkommen til at efterlade en kommentar.

VPHAN