BitLocker kunde inte aktiveras när USB-enheten inte hittades

Den här artikeln innehåller en lösning på ett problem där BitLocker inte kunde aktiveras när USB-enheten inte hittas.

Gäller för: Windows Server 2012 R2, Windows 7 Service Pack 1
Ursprungligt KB-nummer: 2732377

Symptom

När du försöker aktivera BitLocker med hjälp av en startnyckel som skydd och systemkontrollalternativet accepteras startar BitLocker om datorn för att slutföra maskinvarutestet. Om USB-enheten med startnyckeln tas bort, eller om USB-portarna inte räknas upp korrekt av BIOS, är BitLocker inte aktiverat på volymen och du kan se följande felmeddelande:

Det gick inte att aktivera BitLocker.
BitLocker-krypteringsnyckeln kan inte hämtas. Kontrollera att TPM (Trusted Platform Module) är aktiverat och att ägarskapet har tagits. Om den här datorn inte har en TPM kontrollerar du att USB-enheten är insatt och tillgänglig.
C: har inte krypterats.

Orsak

Boot Manager (Bootmgr) verifierar att det nyckelmaterial som behövs för att låsa upp disken är tillgängligt innan krypteringen startas och startas. Om den inte är tillgänglig under maskinvarutestet före start före krypteringen vägrar BitLocker att kryptera i stället för att lämna disken i ett tillstånd som kanske inte kan användas på det förväntade sättet. I fallet med startnyckeln kan detta inträffa när Bootmgr inte hittar startnyckeln, antingen på grund av att USB-flashminnet som innehåller startnyckeln inte var anslutet eller eftersom BIOS inte korrekt räkna upp USB-porten med USB-enheten infogad.

Lösning

Lösningen beror på den underliggande orsaken. Om du redan har kontrollerat att USB-flashminnet som innehåller startnyckeln är korrekt och säkert i USB-porten kan du prova följande steg:

1. Vissa USB-portar räknas inte upp under start. Prova en annan USB-port.
2. Vissa USB-enheter kan inte läsas under start. Prova en annan USB-dongel.
3. Starta i BIOS och se till att USB stöds vid start.
4. Kontrollera om det finns en uppdatering av den inbyggda programvaran för datorn.