标签: bitlocker

指定：为什么我的 bitlocker 加密驱动器上的数据在登录后几秒钟内可用？几秒钟后，系统“通知”这些驱动器是 bitlocker 加密的，需要先通过输入密码来解锁。为什么驱动器会在几秒钟内处于解锁状态？

这些是情况的方面：
- 我不使用自动解锁。
- 我在 128 位加密驱动器和 256 位加密驱动器上都遇到过这种行为。
- 运行Windows 8.1 Pro
- 如果我在关闭之前锁定驱动器 (manage-bde [...])，则不会发生这种情况。（但为什么需要这样做？）
- 一些固定驱动器被错误地认为是 Go Drive 上的 Bitlocker。（可移动）
- 系统没有 TPM 芯片。
- 如果速度足够快，有时可以打开 Windows 资源管理器窗口并在此类驱动器中导航。然而，脚本足够快。

期待对我的操作系统和 bitlocker 的这种奇怪行为的任何见解。如果有人有解决方案，除了在关机前手动锁定驱动器外，我全神贯注！

详细信息：
我是如何注意到的：
我使用登录时启动的脚本来检查加密驱动器上的文件夹是否可用，如果可用，它会启动某些需要驱动器上数据的应用程序，如果它不可用（因为我尚未解锁驱动器）它等待。我注意到它有时会在我解锁驱动器之前启动应用程序；我更改了脚本以在记事本中打开位于驱动器上的 txt，瞧：下次重新启动 txt 文件出现在系统“意识到”驱动器受 bitlocker 保护之前。显然，在此阶段我无法再编辑和保存文件（尽管我希望脚本可以），但是在解锁受 bitlocker 保护的驱动器之前，我不希望也不希望任何文件在登录后可读。

这是我的环境：

• Windows 10（也出现在 8.1）
• 系统分区 C: 未使用 bitlocker 加密
• “数据”分区 E：使用手动解锁的 bitlocker 加密
• OneDrive 桌面同步位置：E:\OneDrive

当 Windows 启动时，我使用我的密码手动解锁 E:。

问题

当我的计算机启动时，OneDrive 抱怨我的 OneDrive 同步位置不可用。这是因为该位置位于尚未解锁的受 bitlocker 保护的驱动器中。

我们找不到你的 OneDrive 文件夹的位置。单击“确定”以重新配置 OneDrive 文件夹。

[确定] [关闭]

无论我单击确定还是关闭，OneDrive 都会删除自己的配置并从头开始。“你好，这是 OneDrive，一个存放你所有文件的地方等等”。我被迫重新配置同步位置并开始了一个很长的同步操作。

这已在 technet和 uservoice [ 1 , 2 ]上进行了报道。人们得到的唯一答案是：

加密您的系统分区并为您的辅助分区启用自动解锁。这样，分区将在 OneDrive 启动之前解锁。

好的，但我不想加密系统分区。我希望 OneDrive 等待我的分区被解锁，然后完成它的工作。

题

您知道延迟 OneDrive 桌面应用程序启动的方法吗？
这将避免该错误。

您是否知道任何其他技巧可以防止应用程序在发生这种情况时删除其自己的配置和状态？

我有一台运行良好的 Windows 10 机器。现在，当您重新启动密码框时，不会显示文本。您可以输入密码并回车，它会起作用。

什么会导致机器在启动时不再显示密码框或接受恢复 USB 密钥并跳过需要密码？

例如，将恢复密钥存储在闪存驱动器上是不明智的。这意味着任何窃取我的计算机和闪存驱动器的人都可以轻松解密我的恢复密钥。这首先违背了加密它的目的。

所以我试着把我的 Bitlocker 恢复密钥保存在某个地方，一个很好的地方当然是我的 Microsoft 帐户。

然而，当我尝试时，我收到一条消息“无法保存到您的 Microsoft 帐户”：

如何将我的 Bitlocker 密钥成功保存到我的 Microsoft 帐户？

我的问题类似于answer.microsoft.com上讨论的问题。

这是资源管理器：

这是 Bitlocker 管理器：

他们显然不同意并且驱动器已解锁。在资源管理器中右键单击 S: 或 Z: 显示“解锁驱动器”选项。选择后，它会通知驱动器已解锁。双击这些驱动器具有相同的效果，因为“解锁驱动器”是默认操作（这是困扰我的部分）。

最后，manage-bde -status对于 S:、X: 和 Z: 在所有方面都是相同的。

重新启动 explorer.exe 或重新启动 Windows 将资源管理器更新到驱动器的正确状态。此问题间歇性发生，我无法跟踪触发它的原因。

我怎样才能找到这个问题的原因？也许有一个与此相关的事件查看器条目？

Win 10 Pro x64 1607 (14393.351)，这个问题已经发生了一段时间，在 KB3199986 之前，也可能在其他主要更新之前。

如何最好地保护/加密软件 RAID 1 中的两个 SSD 磁盘？Windows 10 不提供 RAID 1 磁盘上的 BitLocker 选项，但我仍然想以某种方式加密它们。特别是整个服务器被盗的情况。

我有一个最新的 Microsoft Surface Pro，想在上面安装一个 Linux 系统。Linux 有一些安装问题，我放弃了。但是当我尝试执行正常启动时，每次都会弹出BitLocker Recovery并要求我输入Recovery密钥。但是，我从来没有在BitLocker上做任何配置和设置任何密码。自从使用surface pro以来，我只是默认保留了它。

我的问题是我可以在哪里检索默认恢复密钥，如果没有，我如何从加密驱动器中取回我的数据。非常感谢。

我采取以下步骤在我的 SurfaceBook 上使用 Windows 10 和 Ubuntu 18.04 创建双启动设置

1) 已安装 Windows 10

2) 暂停的 Bitlocker

3) 从 USB 可启动拇指驱动器与 Windows 10 一起安装 Ubuntu 18.04。这成功完成，我重新启动。

4) 出现GRUB界面选择OS，选择进入Windows10（这一次成功），自动重新启用Bitlocker。

5) 重新启动，显示 GRUB 屏幕，我选择了 Windows10 并显示了 Bitlocker 恢复屏幕

6) 输入我的恢复代码并点击重启按钮

7) 显示 GRUB 屏幕并再次选择 Windows10

8) 显示 Bitlocker 恢复屏幕 ....

9）这个循环无限期地继续

我一直在无限期地输入 48 位 Bitlocker 恢复代码，从来没有通过 Windows。我尝试使用 Windows 命令提示符输入“manage-bde -unlock <48 digit code>”，但是当我运行“manage-bde -status”时，甚至没有将加密的 Windows 卷列为选项。它根本看不到 Windows 分区。

我可以毫无问题地进入和使用 Ubuntu。如果我禁用了 Bitlocker，就不会有问题。是 Bitlocker 部分让我头疼。

使此双启动与 Bitlocker 一起使用的正确步骤是什么？

我一直试图让我的 C: 驱动器使用 BitLocker，但它在某些初始化步骤失败。

是否有日志或其他方法可以解释该问题？

我搜索了事件日志等。

我有一个新的 8 TB 硬盘，我想对其进行加密。我知道加密整个空间需要数小时或数天。由于它是新的并且还没有数据，我正在考虑仅加密已用空间。

这有多安全，如果有更好的选择或替代方案，您会建议我什么？