标签: bitlocker

是否可以从其他平台（如 Windows Mobile、Android、Surface、Linux、Mac OS X）访问 BitLocker 加密的外部硬盘驱动器？

我在系统的一个分区中安装了一个全新的 Windows 10，启用了 bitlocker。然后我从另一个分区启动 Linux 并用 Grub 覆盖主引导记录，这样我就可以启动 Linux 和 Windows。我还删除了一个未使用的 NTFS 分区，希望将其用作 Windows 和 Linux 之间的共享空间（不要这样做——Bitlocker 需要一个 NTFS 系统分区来存储未加密的引导扇区，就像/bootLinux 上的目录一样）。

但是，在重新启动时，Windows 抱怨我的系统“发生了一些变化”，并要求我提供 BitLocker 恢复密钥。由于这种情况不断发生，我禁用了 bitlocker，并打算稍后重新启用它，希望它会自行重置。

Bitlocker 的错误是：

“发生错误系统找不到指定的文件”。

我尝试重新创建 NTFS 分区，但无法启动。我通过从 USB 的 Windows 安装程序bootrec启动并使用，再次重新启动并使用“修复启动”选项来修复启动过程。但是 Bitlocker 仍然拒绝启动。这与错误有关

“bitlocker 驱动器准备工具找不到目标系统驱动器。您可能需要手动为 BitLocker 准备驱动器。”

有过程的一个有趣的描述这里有一个有用的图表

我使用 Windows 10、bitlocker 加密和 Fedora 23、LUKS 加密进行双启动。当我打开它时，我得到了 GRUB2 菜单，并且可以启动 Linux 或 Windows。两个操作系统都运行良好。两个操作系统均以 UEFI 模式安装。

Fedora 23 支持生命周期结束（我遇到了一些烦人的问题）。我安装了 Fedora 25，删除了 F23。重新安装后，FC25 工作正常，但 Windows 在每次启动时都要求提供 Bitlocker 恢复密钥。当我输入密钥时，Windows 正常启动并且工作正常。

我已经多次尝试“暂停位锁保护/恢复保护”技巧。它不会导致新的 bitlocker hash/sig/whatever 被保存。

谷歌搜索给我的主要是关于 grub2-install 覆盖 MBR 导致 Bitlocker 停止的信息，但我认为 UEFI 启动不使用 MBR？我不知道哪些建议适用于我的情况——即使我使用的是 UEFI 引导，我是否需要恢复 Windows MBR，或者这是否会破坏更多？两个操作系统都安装在 UEFI 模式下。

总结一下：如何让 Bitlocker 工作而无需每次启动时都使用恢复密钥？

在磁盘管理中，分区显示“NTFS (BitLocker Encrypted)”：

在 BitLocker 驱动器加密控制面板小程序中，它显示“BitLocker 正在等待激活”，并且有一个“打开 BitLocker”选项：

如果我转到“设置”>“设备加密”，它会显示“您需要一个 Microsoft 帐户才能完成此设备的加密”，但它有一个“关闭”选项：

如果我右键单击此 PC 中的驱动器，则会有一个“打开 BitLocker”选项：

驱动器是否使用 BitLocker 加密？ 激活仅用于创建恢复密钥，还是激活对分区进行加密？

标题就是问题。
我现在正在加密一个 107 GB 的分区，这需要很长时间。我很想知道如果加密被停止会发生什么，比如说，热关机或电源关闭？
我不想自己尝试，所以我问你。（我希望它没有发生在你身上！）

而且，如果发生这种情况，我该如何解决？

启动到 Windows 8 恢复菜单，看看我是否可以使用恢复工具解密我的辅助硬盘。发现我可以在解锁驱动器后在那里的dos提示中进行操作。

但是，在键入以下内容后：

X:\>manage-bde -off C:

输出可以在下面找到。没有迹象表明它需要多长时间：

BitLocker Drive Encryption: Configuration Tool version 6.2.9200
Copyright (C) 2012 Microsoft Corporation. All rights reserved.

Decryption is now in progress.

X:\Sources>

我算错了吗？它应该向我展示解密进度吗？或者这是意料之中的，我应该回到床上做这件事直到明天（它是 SSD）？

我正在尝试在带有 SP1 的 64 位 Windows 7 机器上的具有 4K 物理扇区（高级格式）的 4TB 驱动器上启用 BitLocker。

驱动器分区为 GPT（1 个分区使用所有可用空间）并使用 NTFS 格式化。

当我右键单击驱动器并选择“打开 BitLocker...”时，会出现一个对话框，显示“盯着 BitLocker”和“BitLocker 正在初始化驱动器，请稍候”。还有一个警告（同一个对话框）说“连接到系统的设备没有运行”。进度条从不移动，也没有磁盘或 CPU 活动。我也没有在事件查看器中看到任何内容。

如何为该驱动器打开 BitLocker？

驱动器是内部托架中的 4TB Hitachi DeskStar 7K4000，通过 SATA-II（主机没有 SATA-III 端口）连接。它不是启动驱动器。我正在创建一个 GPT 分区（使用整个驱动器）。主板具有无 TPM 的 Intel P55 芯片组。设备管理器中没有黄色感叹号。我已经等了一个多小时，对话框没有任何反应。该驱动器具有 4K 物理扇区，512 字节逻辑扇区（它是高级格式 512e/512 仿真，而不是 4Kn/4K 本机）。

当我格式化卷时，我将分配单元大小保留为“默认”，最终为 4k。对于超过特定阈值大小的卷，是否需要不同的分配单元大小？

看来我可以创建一个更小的分区（2TB），没有问题。看起来神奇的限制是 3815174 MB，比可用容量 3815318 少 144 MB（根据新建简单卷向导）。有人能解释一下吗？我将主板 BIOS 更新到最新版本，似乎对这个问题没有影响。

我想知道为什么 Bitlocker 无法使用所有可用空间加密单个分区（根据“新建简单卷向导”），但会加密一个小 144 MB 的分区吗？我有一个带有单个分区的 2TB Hitachi 驱动器，没有未分配的空间，并且它们加密得很好。根据 Microsoft 管理控制台中的磁盘管理管理单元，我在 4TB Hitachi 上有 145 MB 的未分配空间。一种避免浪费 145 MB 的方法会很好。这不是很大的空间，但我不想在不同的 4TB …

BitLocker 加密整个硬盘驱动器。我每天大部分时间都在运行Visual Studio并构建项目。BitLocker 会减慢我的速度（具有 3 GB RAM 的双核笔记本电脑）？

我在 Windows 7 Ultimate 机器上运行带有 bitlocker 的分区，其中包含我必须不经常恢复的安全数据。解锁它访问数据显然没有问题，但是有没有办法在我完成后重新锁定分区？到目前为止我发现的最好的是：http : //social.technet.microsoft.com/Forums/en-US/w7itprosecurity/thread/41607938-7452-440d-8253-67fe8657bc0f

目前，我在该驱动器上有一个 .bat 脚本，我可以以管理员身份运行，并重新锁定驱动器，但感觉像是一种黑客解决方案。有人有更好的吗？知道微软何时会发布修复程序吗？

我使用用 BitLocker 加密的 USB 密钥来存储各种数据。我一直带着那把钥匙。

一直发生的事情是我在没有先弹出 USB 密钥的情况下将我的家用计算机发送到休眠状态。然后我拔掉钥匙，带着它去工作。当我回到家时，我恢复了我的 Windows 会话，即使没有插入密钥，该驱动器仍然显示为已安装在系统上。

我也可以使用 卸载不存在的设备mountvol，但这只会删除驱动器号。Windows 仍会认为设备已插入。当我插入密钥时，没有任何反应。

设备的类 ID 列在mountvol输出中，但设备未列在“磁盘管理”面板中。

更新：所以问题终于再次出现，我尝试了所有建议。Weaver 的建议看起来很有希望，但没有产生任何结果。但是，在浏览设备管理器时，我注意到有问题的设备仍然列在“便携式设备”下，并且没有变灰。
尝试卸载该设备会给我一个“确认设备卸载”窗口，告诉我它正在卸载该设备但从未完成。此时，将设备插入另一个 USB 插槽没有任何效果。