#Когда возникает проблема и что она означает
После отключения Secure Boot (безопасной загрузки) BitLocker может запросить ключ восстановления, потому что изменились измерения платформы, используемые TPM для доступа к диску. Это нормальная защитная реакция, а не доказательство повреждения Windows.
#Как отличить причины друг от друга
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Изменился показатель Secure Boot для BitLockerTPM выявил отличие конфигурации загрузки. | Сразу после отключения Secure Boot на экране появился запрос 48-значного ключа. | Верните документированное исходное состояние Secure Boot. |
| Параллельно изменился порядок загрузкиБыл выбран другой загрузчик или внешняя флешка. | UEFI запускает иной Windows Boot Manager. | Проверьте приоритет без изменения иных параметров. |
| Ключ сохранён не в доступной учётной записиВладелец не помнит, куда был экспортирован ключ. | Код восстановления требуется, но нет его копии. | Ищите ключ по идентификатору у владельца или в ИТ-службе. |
#Пошаговая диагностика и безопасные способы устранения
- Сфотографируйте идентификатор и не раскрывайте сам ключНа синем экране BitLocker запишите первые восемь символов идентификатора ключа, модель устройства и точное время после отключения Secure Boot. Не фотографируйте введённый секрет и не публикуйте полный 48-значный код. Если на экране несколько идентификаторов, не используйте ключ другой машины наугад.
- Найдите действующий ключ восстановленияС другого доверенного устройства откройте официальный раздел Microsoft по поиску ключа BitLocker и войдите в учётную запись владельца; сравните ID с экраном. На рабочем компьютере обратитесь к администратору. Распечатка или ранее сохранённый файл также подходят. Если ключ не найден, остановитесь: поддержка Microsoft не может восстановить не сохранённый секрет.
- Верните исходный Secure Boot, только если точно знаете его состояниеПолностью выключите ПК штатным способом или через экран безопасного завершения. Войдите в UEFI по инструкции изготовителя и сравните текущий параметр Secure Boot с ранее записанным. Если перед экспериментом он был Enabled, верните Enabled; не сбрасывайте платформенные ключи и не выбирайте «Clear TPM». Сохраните изменение, затем проверьте загрузку. Если не знаете исходного состояния, ничего больше не меняйте и попросите специалиста оценить ситуацию.
- Проверьте неизменность записи Windows Boot ManagerЕсли запрос повторяется даже после возврата Secure Boot, зайдите в Boot Priority и проверьте, не выбран ли USB-носитель или Windows Boot Manager другого диска. Верните только документированный прежний порядок. Не включайте Legacy/CSM и не меняйте режим SATA. Для шифрованного диска одновременное изменение нескольких параметров усложняет поиск причины.
- После доступа к Windows проверьте состояние защитыЕсли система стартовала с ключом, нажмите «Пуск», найдите «Управление BitLocker» (на подходящих редакциях Windows) и убедитесь, что нужный том защищён; на домашнем устройстве интерфейс может называться «Шифрование устройства». Можно открыть командную строку от имени администратора и выполнить manage-bde -status, который показывает состояние, ничего не выключая. Сведения о PCR и политике восстановления на рабочих устройствах разбирает ИТ-отдел.ТекстКомандаПрава администратораПросмотр статуса BitLocker в Командной строке администратора работающей Windows; флаг -status не изменяет защиту.
manage-bde -status - Проверка и безопасный откатПерезагрузите ПК один раз и убедитесь, что запрос ключа больше не возникает и данные открываются. Если он возникает снова, не выключайте BitLocker ради удобства: сохраните код события и сведения о прошивке, передайте специалисту. Если изменение Secure Boot не помогло, верните настройки к исходному зафиксированному виду и используйте собственный ключ восстановления при необходимости.
#Как проверить исправление и что делать, если не помогло
Повторите исходный сценарий без ошибки, проверьте настройки после перезапуска; при неуспехе зафиксируйте код, номер сборки и журнал. Сопоставьте состояние с исходным отказом, сохраните скриншоты, сведения о версии Windows и разметке дисков. Если после безопасных проверок ошибка сохраняется, верните только изменённые настройки к записанным исходным значениям и передайте результаты специалисту.
Никакие действия в этой инструкции не проверялись на вашем реальном устройстве. Перед восстановлением загрузочных записей, изменением прошивки и любыми действиями с разделами сохраните пользовательские файлы и ключ восстановления BitLocker. На рабочих устройствах согласуйте изменения с администратором.