Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu makalede, Windows 10, sürüm 1511 ile Önceden Sağlama BitLocker kullanılıyorsa "Windows ve Configuration Manager'ı Kur" adımı çalıştırıldıktan sonra önceki Windows sürümlerinin neden başlatılmaycağı açıklanmaktadır.
Şunlar için geçerlidir: Windows 10 – tüm sürümler, Windows 7 Service Pack 1
Özgün KB numarası: 4494799
Belirtiler
Aşağıdaki senaryoları göz önünde bulundurun:
- Önyükleme görüntülerinize Windows 10, sürüm 1511 ADK'yi yüklersiniz.
- Önyükleme görüntülerinize KB3143760 uygularsınız.
- Yeni 1511 önyükleme görüntülerinizi kullanarak Windows 10, sürüm 1511'den önceki bir Windows sürümünü yüklemek istiyorsunuz. Bunu yapmak için, yerleşik "BitLocker'ı Önceden Sağlama" adımını görev dizinize eklersiniz. Bu, BitLocker sürücü şifrelemesini hızlandırmak için "Yalnızca kullanılan alan şifrelemesi" özelliğini etkinleştirir.
Görev dizisindeki tüm adımlar, "Windows ve Configuration Manager'ı Ayarlama" adımına kadar beklendiği gibi çalışır. Bu adım çalıştırıldıktan sonra, cihazınız "Bilgisayarınızda başka BitLocker kurtarma seçeneği yok" iletisini görüntüleyen bir "Kurtarma" ekranına başlar ve aşağıdaki ekran görüntüsüne benzer:
Neden
Windows 10, sürüm 1511'deki varsayılan şifrelemenin güvenliği artırmak için AES 128'den XTS-AES 128'e değiştirilmesi nedeniyle bu sorun oluşur. Yeni şifreleme yöntemi, Windows 10, sürüm 1511'in öncesinde yayımlanan sistem sürümleri tarafından tanınmaz.
Bu durumu doğrulamak için komut satırı desteğini etkinleştirin ve Windows PE aşamasında aşağıdaki komutu çalıştırın:
manage-bde.exe -status
Çözüm
Bu sorunu çözmek için Komut Satırını Çalıştır adımlarını kullanın. Bunu yapmak için, "BitLocker'ı Önceden Sağlama" görev dizisi adımından önce aşağıdaki komutu ekleyin:
reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 3 /f
Bir x64 önyükleme görüntüsü kullanılıyorsa, 64 Bit dosya sistemi yeniden yönlendirmesini devre dışı bırakma seçeneğini belirleyin.
AES 256 gibi diğer şifreleme yöntemlerini tercih ediyorsanız aşağıdaki tabloda yer alan yönergeleri kullanın.
Değer | Şifreleme yöntemi | Anlam ve komut satırı söz dizimi |
---|---|---|
1 | AES_128_WITH_DIFFUSER | Birim, Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi ve 128 bit AES anahtar boyutuna sahip bir difüzör katmanı kullanılarak geliştirildi.reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 1 /f |
2 | AES_256_WITH_DIFFUSER | Birim, Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi ve 256 bit AES anahtar boyutuna sahip bir difüzör katmanı kullanılarak geliştirildi.reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 2 /f |
3 | AES_128 | Birim, AES anahtar boyutu 128 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi.reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 3 /f |
4 | AES_256 | Birim, AES anahtar boyutu 256 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi.reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 4 /f |
6 | XTS_AES128 * | Birim, XTS-AES anahtar boyutu 128 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi. Bu, Windows PE 10.0.586.0 (sürüm 1511) için varsayılandır.reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 6 /f |
7 | XTS_AES256 * | Birim, XTS-AES anahtar boyutu 256 bit olan Gelişmiş Şifreleme Standardı (AES) algoritması tarafından tamamen veya kısmen şifrelendi. reg.exe add HKLM\SOFTWARE\Policies\Microsoft\FVE /v EncryptionMethod /t REG_DWORD /d 7 /f |
* Yalnızca Windows 10 görüntülerinin, sürüm 1511 veya sonraki sürümlerin dağıtımları için desteklenir
Sistem dağıtımınız şimdi çalışacaktır. Şifreleme yöntemi, eski Windows PE sürümlerinde olduğu gibi yeniden AES 128 olarak ayarlanır.