Windows 10: Yükseltmeler sırasında Bitlocker'ı kontrol edin

Sorunları Ortadan Kaldırmak Için Enstrümanımızı Deneyin

Bir yükseltme yaptığınızda BitLocker tarafından korunan Windows 10 cihazı Windows 10'un yeni bir özellik güncelleme sürümüne, örneğin Windows 10 sürüm 1703'ten Windows 10 sürüm 1803'e, BitLocker yükseltme işlemi sırasında askıya alınır.

Askıya alma, işlem sırasında tüm sürücünün şifresinin çözüleceği anlamına gelmez; bunun yerine şifreleme anahtarını 'açık' olarak kullanılabilir kılar, böylece veriler 'herkes tarafından kullanılabilir' olur.

Diske yazılan veriler hala şifrelenir. Bir aygıttaki askıya alınmış BitLocker koruması, başlatma sırasında doğrulama denetimleri çalıştırmaz. Yöneticiler kullanabilir Bitlocker Powershell'i askıya alın geçmişte BitLocker korumasını askıya almak için komut dosyası, örneğin yeni bir Windows sürümüne yükseltmeden veya aygıt ürün yazılımını yükseltmeden önce.

Bir güvenlik araştırmacısı yükseltmeler sırasında bir baypas seçeneği keşfetti BitLocker şifrelenmiş verilere erişmek için.

Windows 10: Yükseltmeler sırasında Bitlocker'ı kontrol edin

windows 10 bitlocker

Windows, özellik yükseltmeleri sırasında yeni bir sürüme geçiş sırasında BitLocker şifrelemesini otomatik olarak askıya aldı.

Microsoft, katma Yükseltme sırasında BitLocker davranışını kontrol etmek için Windows 10 sürüm 1803'e yeni komut satırı seçenekleri:

  • Setup.exe / BitLocker AlwaysSuspend - Yükseltme sırasında her zaman bit kilitleyiciyi askıya alın.
  • Setup.exe / BitLocker TryKeepActive - Bitlocker'ı askıya almadan yükseltmeyi etkinleştirin, ancak yükseltme çalışmazsa, bitlocker'ı askıya alın ve yükseltmeyi tamamlayın.
  • Setup.exe / BitLocker ForceKeepActive - Bitlocker'ı askıya almadan yükseltmeyi etkinleştirin, ancak yükseltme çalışmazsa yükseltme başarısız olur.

Yeni kurulum seçenekleri Windows 10 sürüm 1803 ve sonrasında ve yalnızca Windows 10 Professional veya Enterprise çalıştıran cihazlarda çalışır. Diğer gereksinimler, Güvenli Önyükleme'nin etkinleştirilmesi gerekmesi ve TPM'nin mevcut olması ve yalnızca bir TPM koruyucusunun kullanılmasıdır.

Michael Niehaus raporları 1803 sürümüne yükseltilen Windows 10 sürüm 1709 makinelerinde de komutları kullanabileceğinizi.

Varsayılan yükseltme seçeneği şu şekilde ayarlanmıştır: / BitLocker AlwaysSuspend perakende cihazlarda. Başka bir komut satırı parametresi sağlamazsanız, yükseltme sırasında BitLocker askıya alınacağından, bu geçmişte davranışta bir değişiklik değildir.

Kullanabilirsiniz / BitLocker TryKeepActive Yükseltme sırasında BitLocker'ı etkin durumda tutmak için. Windows 10 onu etkin tutmaya çalışır, ancak çalışmazsa, yükseltmeyi işlemek için BitLocker'ı askıya alır.

Anahtar / BitLocker ForceKeepActive diğer yandan, yükseltmeler sırasında BitLocker şifrelemesini zorlar. BitLocker'ın etkinleştirilmesi nedeniyle hata oluşursa yükseltme başarısız olur.

Microsoft, Windows 10 Insider Derlemelerinde varsayılan komutu / BitLocker TryKeepActive olarak değiştirdi. Microsoft'un gelecekte perakende yapılarını da bu parametreye geçirmesi muhtemeldir.

Şimdi sen : BitLocker veya başka bir sürücü şifreleme yazılımı kullanıyor musunuz?

İlgili Makaleler