Aracılığıyla paylaş


Windows 10, sürüm 1511 ile Önceden Sağlama BitLocker kullanılıyorsa, önceki Windows sürümleri "Windows ve Configuration Manager'ı Kur" adımının ardından başlamaz

Bu makalede, Windows 10, sürüm 1511 ile Önceden Sağlama BitLocker kullanılıyorsa "Windows ve Configuration Manager'ı Kur" adımı çalıştırıldıktan sonra önceki Windows sürümlerinin neden başlatılmaycağı açıklanmaktadır.

Şunlar için geçerlidir: Windows 10 – tüm sürümler, Windows 7 Service Pack 1
Özgün KB numarası: 4494799

Belirtiler

Aşağıdaki senaryoları göz önünde bulundurun:

  • Önyükleme görüntülerinize Windows 10, sürüm 1511 ADK'yi yüklersiniz.
  • Önyükleme görüntülerinize KB3143760 uygularsınız.
  • Yeni 1511 önyükleme görüntülerinizi kullanarak Windows 10, sürüm 1511'den önceki bir Windows sürümünü yüklemek istiyorsunuz. Bunu yapmak için, yerleşik "BitLocker'ı Önceden Sağlama" adımını görev dizinize eklersiniz. Bu, BitLocker sürücü şifrelemesini hızlandırmak için "Yalnızca kullanılan alan şifrelemesi" özelliğini etkinleştirir.

Görev dizisindeki tüm adımlar, "Windows ve Configuration Manager'ı Ayarlama" adımına kadar beklendiği gibi çalışır. Bu adım çalıştırıldıktan sonra, cihazınız "Bilgisayarınızda başka BitLocker kurtarma seçeneği yok" iletisini görüntüleyen bir "Kurtarma" ekranına başlar ve aşağıdaki ekran görüntüsüne benzer:

Bu adımdan sonra Kurtarma ekranının ekran görüntüsü.

Neden

Windows 10, sürüm 1511'deki varsayılan şifrelemenin güvenliği artırmak için AES 128'den XTS-AES 128'e değiştirilmesi nedeniyle bu sorun oluşur. Yeni şifreleme yöntemi, Windows 10, sürüm 1511'in öncesinde yayımlanan sistem sürümleri tarafından tanınmaz.

Bu durumu doğrulamak için komut satırı desteğini etkinleştirin ve Windows PE aşamasında aşağıdaki komutu çalıştırın:

manage-bde.exe -status

Şifreleme Yönteminin XTS-AES 128 olduğunu gösteren komutun çıktısının ekran görüntüsü.

Çözüm

Bu sorunu çözmek için Komut Satırını Çalıştır adımlarını kullanın. Bunu yapmak için, "BitLocker'ı Önceden Sağlama" görev dizisi adımından önce aşağıdaki komutu ekleyin:

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod  /t REG_DWORD /d 3 /f

Eklenen görev dizisi adımının özelliklerinin ekran görüntüsü: BitLocker Anahtar Gücünü Ayarla AES 128.

Bir x64 önyükleme görüntüsü kullanılıyorsa, 64 Bit dosya sistemi yeniden yönlendirmesini devre dışı bırakma seçeneğini belirleyin.

AES 256 gibi diğer şifreleme yöntemlerini tercih ediyorsanız aşağıdaki tabloda yer alan yönergeleri kullanın.

Değer Şifreleme yöntemi Anlam ve komut satırı söz dizimi
1 AES_128_WITH_DIFFUSER Birim, Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi ve 128 bit AES anahtar boyutuna sahip bir difüzör katmanı kullanılarak geliştirildi.

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 1 /f
2 AES_256_WITH_DIFFUSER Birim, Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi ve 256 bit AES anahtar boyutuna sahip bir difüzör katmanı kullanılarak geliştirildi.

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 2 /f
3 AES_128 Birim, AES anahtar boyutu 128 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi.

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 3 /f
4 AES_256 Birim, AES anahtar boyutu 256 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi.

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 4 /f
6 XTS_AES128 * Birim, XTS-AES anahtar boyutu 128 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi. Bu, Windows PE 10.0.586.0 (sürüm 1511) için varsayılandır.

reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 6 /f
7 XTS_AES256 * Birim, XTS-AES anahtar boyutu 256 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi. reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 7 /f

* Yalnızca Windows 10 görüntülerinin, sürüm 1511 veya sonraki sürümlerin dağıtımları için desteklenir

Sistem dağıtımınız şimdi çalışacaktır. Şifreleme yöntemi, eski Windows PE sürümlerinde olduğu gibi yeniden AES 128 olarak ayarlanır.

Şifreleme yönteminin yeniden AES 128 olarak ayarlandığını gösteren görev dizisi adımını kullandıktan sonra bde durum komut çıkışının ekran görüntüsü.

Başvurular

Windows 10, sürüm 1507 ve 1511'deki yenilikler