企业 BitLocker 网络解锁设置导致 Windows Sandbox 无法运行

Question

您好，我们正在使用 BitLocker Network Unlock 功能，以便办公室电脑在连接到企业内部局域网后能够自动绕过启动 PIN 验证。不过，部分用户反映这些设备上的 Windows Sandbox 无法正常启动，系统会立即报错，因为虚拟化环境无法验证驱动器加密密钥。

Answer 1

嗨，Ananya，

这个问题出现的原因是 BitLocker 网络解锁功能只在真实的局域网启动场景下工作，系统固件需要通过 DHCP 和 WDS 服务器来获取密钥。 而 Windows Sandbox 属于虚拟化环境，它无法使用这种基于 PXE 的解锁流程，因此无法验证磁盘加密密钥。 换句话说，Sandbox 是隔离的环境，不支持网络解锁，所以会立即报错。 唯一的解决办法是依靠 TPM 自动解锁或手动输入 PIN，因为网络解锁并不适用于嵌套虚拟化环境。

哈利。