#Когда подходит инструкция
После официального обновления микропрограммы TPM при следующем старте Windows 11 вместо рабочего стола появляется запрос 48-значного ключа восстановления BitLocker. Ключ восстановления нужен именно для соответствующего идентификатора на экране. Сбрасывать и очищать TPM, перебирая настройки, нельзя.
#Почему это может происходить
Изменение измеряемых параметров платформы может запустить защитный режим BitLocker; это не означает потерю данных или обязательное повреждение диска.
#Как различить возможные причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Изменились измерения TPMЗапрос возник сразу после подтверждённого обновления TPM. Изменение измеряемых параметров платформы может запустить защитный режим BitLocker; это не означает потерю данных или обязательное повреждение диска. | Запрос возник сразу после подтверждённого обновления TPM | Сверьте ID ключа и историю обновления |
| Изменился Secure Boot или загрузчикОдновременно менялись параметры UEFI. Изменение измеряемых параметров платформы может запустить защитный режим BitLocker; это не означает потерю данных или обязательное повреждение диска. | Одновременно менялись параметры UEFI | Не продолжайте правки до разблокировки |
| Ключ хранится у организацииНа экране указан идентификатор ключа, но его нет в личном аккаунте. Изменение измеряемых параметров платформы может запустить защитный режим BitLocker; это не означает потерю данных или обязательное повреждение диска. | На экране указан идентификатор ключа, но его нет в личном аккаунте | Запросите его у администратора |
#Пошаговые действия
- Шаг 1. Запишите исходное состояние загрузкиДо любых изменений сфотографируйте полный текст экрана загрузки и идентификатор устройства, запишите модель ПК, версию UEFI и дату последнего изменения. Если текущая Windows запускается, уточните разметку дисков через «Управление дисками», не изменяя их. Так легче различить проблему загрузчика, диска и режима прошивки.
- Шаг 2. Защитите файлы и ключ восстановленияПроверьте наличие актуальной копии пользовательских файлов на другом носителе. Для устройства с BitLocker заранее найдите 48-значный ключ по его идентификатору через свою учётную запись или администратора. Не очищайте TPM, не сбрасывайте UEFI и не перезаписывайте BCD до определения правильных разделов.
- Шаг 3. Зафиксируйте экран восстановленияСфотографируйте идентификатор ключа и код причины, если указан, но не публикуйте сам 48-значный секрет. Запишите название устройства и что именно обновлялось: TPM, BIOS/UEFI или Windows.
- Шаг 4. Найдите ключ законным способомНа другом устройстве войдите в ту же учётную запись Microsoft и откройте https://aka.ms/myrecoverykey. Найдите ключ по идентификатору с экрана; у рабочего устройства запросите его в ИТ-службе. Если ключа нет, не очищайте TPM и не переустанавливайте систему до проверки всех копий.
- Шаг 5. Разблокируйте Windows восстановительным паролемВведите соответствующие 48 цифр с дефисами, если интерфейс требует, и подтвердите. Ожидается обычная загрузка. Если пароль не принят, сравните идентификатор и раскладку, не пытайтесь угадывать другие числа.
- Шаг 6. После входа проверьте защиту без её отключенияВойдя в систему, откройте «Управление BitLocker» через поиск в «Пуске» либо «Параметры» → «Конфиденциальность и безопасность» → «Шифрование устройства» (если доступно). Сверьте состояние шифрования и сохранность ключа, не выбирая «Отключить BitLocker».
- Шаг 7. Выясните причину повторного запросаЕсли ключ требуют при каждом запуске, зафиксируйте обновления прошивки и параметры UEFI, обратитесь к журналам управления BitLocker и производителю. Удаление защитников TPM без плана отката запрещено; на рабочем ПК помощь администратора обязательна.
- Шаг 8. Протестируйте один штатный перезапускПосле сохранения данных перезагрузитесь через «Пуск» → «Питание» → «Перезагрузка». Если повторного запроса нет, TPM и BitLocker могли завершить повторную проверку; если запрос повторяется, остановите попытки менять прошивку.
- Шаг 9. Проверьте ровно исходный сценарийПосле единственного изменения перезагрузите ПК штатным способом и проверьте тот же этап: Boot Menu, вход в нужную Windows или работу встроенного экрана. Сохраните снимок итогового состояния и не объявляйте успехом запуск с внешнего USB, если внутренняя загрузка всё ещё не работает.
- Шаг 10. Что делать при повторном отказеСохраните точный код, фотографии UEFI/WinRE, результаты проверок и сведения о дисках. При подозрении на неисправный SSD не повторяйте операции записи. Для перенастройки BCD, EFI и ключей Secure Boot обратитесь к производителю или специалисту с готовой резервной копией.
#Проверка и дальнейшие действия
Проверяйте именно исходную неисправность и сохранность личных файлов. Если причина не установлена, прекращайте изменения настроек и сохраните результаты проверок для изготовителя или специалиста; эта инструкция не подтверждена испытанием на всех устройствах.