- Kemas kini BIOS mengubah suai persekitaran yang mengesahkan TPM dan mungkin menyebabkan BitLocker meminta kunci pemulihan.
- Adalah penting untuk mencari dan menyimpan kunci BitLocker (akaun, pencetak atau USB) sebelum menukar firmware.
- Menggantung BitLocker pada pemacu sistem buat sementara waktu dapat mengurangkan masalah selepas BIOS diaktifkan.
- Sesetengah model, terutamanya dalam persekitaran perusahaan Dell, memerlukan garis panduan pengeluar tertentu yang dipatuhi.
Dalam artikel ini kita akan melihat, langkah demi langkah dan dengan terperinci, Apa yang perlu anda lakukan sebelum dan selepas mengemas kini BIOS dengan BitLockerApa yang boleh berlaku kepada TPM, cara mendapatkan kunci pemulihan jika ia memintanya, dan mengapa sesetengah komputer (seperti beberapa model Dell, papan induk ASUS atau MSI B450/B550, antara lain) memaparkan amaran yang seolah-olah bercanggah yang lebih mengelirukan.
Apa yang berlaku antara BIOS, BitLocker dan TPM apabila anda mengemas kini
Untuk memahami mengapa BitLocker kadangkala mula meminta kunci pemulihan pada setiap but selepas kemas kini BIOS, adalah perlu untuk memahami bagaimana ia berkaitan. BIOS / UEFIPenyulitan TPM dan BitLocker. Jika anda tahu apa yang sedang diubah, adalah lebih mudah untuk mengambil langkah berjaga-jaga dan tidak panik apabila skrin biru muncul.
BitLocker, pada kebanyakan komputer moden, adalah berdasarkan Cip TPM 2.0 yang menyimpan sebahagian daripada kunci penyulitan dengan selamat. Cip ini mengesahkan bahawa persekitaran but (firmware, But Selamat, konfigurasi asas) adalah sama seperti ketika cakera disulitkan. Jika ia mengesan perubahan ketara, ia mentafsirkannya sebagai kemungkinan serangan dan memaksa permintaan untuk kunci pemulihan untuk memastikan anda yang memulakan peralatan.
Dalam sesetengah komputer meja dengan papan induk seperti MSI B450 Tomahawk Max Contohnya, dengan ASUS B550-F, pengeluar memasukkan amaran yang sangat serius dengan versi BIOS baharu: mereka mengesyorkan untuk mendayakan BitLocker dan menyimpan (atau mengesahkan) kunci pemulihan sebelum mem-flash BIOS, kerana jika berlaku masalah, anda boleh kehilangan akses kepada Windows. Mesej itu kedengaran membimbangkan, tetapi idea asasnya mudah: jika TPM berhenti mengenali persekitaran dan meminta kunci tersebut, anda mesti mencarinya.
Dalam komputer riba profesional, seperti Dell Latitud Atau dengan peralatan gred perusahaan daripada Dell, HP atau Lenovo, keadaan menjadi lebih rumit kerana pengurusan korporat juga memainkan peranan: selalunya kunci BitLocker bukan sahaja berada dalam akaun anda, tetapi disimpan dalam organisasi (domain syarikat, universiti, dsb.), dan BIOS mungkin dikemas kini secara automatik oleh wizard pengilang atau oleh dasar IT.
Mengapakah pengeluar begitu mendesak BitLocker sebelum mengemas kini BIOS?
Mesej pengeluar boleh kelihatan bercanggah: ada yang memberitahu anda bahawa Aktifkan BitLocker dan simpan kunci tersebut. Ada yang meminta anda melumpuhkan BitLocker sebelum mengemas kini, sementara yang lain meminta anda melakukan sebaliknya, iaitu melumpuhkannya sebelum berkelip. Kedua-dua amaran bertujuan untuk mengurangkan risiko, tetapi ia memberi tumpuan kepada peringkat proses yang berbeza.
Dalam kes pinggan seperti MSI B450 Tomahawk MaxDengan kemas kini BIOS yang bertujuan untuk mendayakan atau menambah baik sokongan TPM (contohnya, untuk memenuhi keperluan Windows 11), pemasang memberi amaran bahawa adalah penting untuk memastikan BitLocker dikonfigurasikan dengan betul dan, yang paling penting, memastikan kunci pemulihan anda tersedia dengan mudah. Sebabnya ialah perubahan dalam cara firmware mendedahkan TPM boleh mencetuskan permintaan untuk kunci tersebut pada but seterusnya.
Sistem lain, seperti kebanyakan Papan induk ASUS B550Apabila mereka mengesan bahawa pemacu sistem dilindungi oleh BitLocker, mereka akan memaparkan mesej sebelum BIOS berkelip meminta anda melumpuhkannya. Matlamatnya adalah untuk mengelakkan pemacu daripada disulitkan semasa firmware dikemas kini, meminimumkan masalah but dan mengelakkan gelung pemulihan jika TPM mengubah keadaan dalamannya terlalu banyak.
Dalam sesetengah kes, seperti yang telah dinyatakan oleh ramai pengguna, walaupun anda melumpuhkan BitLocker daripada antara muka grafik Windows, alat kemas kini BIOS papan induk masih memaparkan amaran bahawa BitLocker sedang aktifIni mungkin kerana masih terdapat pelindung yang dikonfigurasikan pada pemacu, mod tidur belum digunakan dengan betul, terdapat pemacu lain yang disulitkan (seperti pemacu USB), atau sistem belum menyelesaikan kitaran penutupan.
Pada komputer riba Dell dan komputer perniagaan lain, cara pengedaran kemas kini perisian tegar juga memainkan peranan. Ia adalah perkara biasa bagi Wizard pengilang akan memasang BIOS secara automatik. semasa kemas kini rutin. Selepas itu, pada but seterusnya, BitLocker mungkin memerlukan kunci pemulihan dan, kadangkala, terus memintanya pada setiap but semula kerana TPM tidak begitu "mempercayai" tandatangan perisian tegar baharu atau kunci PK But Selamat baharu.
Di mana untuk mencari kunci pemulihan BitLocker jika BIOS memintanya
Jika selepas kemas kini BIOS anda mendapat skrin biru BitLocker yang meminta kata laluan 48 digit, perkara utama ialah untuk mengetahui dengan tepat di mana ia disimpanTerdapat beberapa tempat biasa di mana kunci anda mungkin disimpan, bergantung pada cara peranti dikonfigurasikan dan sama ada ia milik sesebuah organisasi atau tidak.
Dalam persekitaran kerja atau pendidikan, adalah perkara biasa bagi peranti ini untuk disambungkan ke domain korporat atau sekolahJika anda pernah log masuk dengan akaun kerja atau sekolah, kunci pemulihan anda biasanya dipautkan ke akaun tersebut dan diuruskan oleh jabatan IT. Dalam kes ini, anda selalunya perlu menghubungi sokongan untuk mendapatkan kunci yang dikaitkan dengan pengecam pemacu anda.
Microsoft mempunyai halaman khusus untuk mencari kunci pemulihan yang dipautkan ke akaun kerja atau sekolah. Dari peranti lain, anda boleh pergi ke AKA.MS/MyRecoveryKeyUntuk log masuk dengan akaun kerja atau sekolah anda, pergi ke bahagian Peranti dan kembangkan peranti yang anda perlukan kuncinya. Di sana anda biasanya akan menemui pilihan "Lihat kunci BitLocker", di mana anda boleh mencarinya, menggunakan ID kunci yang memaparkan skrin biru, kekunci pemulihan yang sepadan.
Jika komputer anda peribadi dan anda menyediakan BitLocker sendiri, anda mungkin telah mencetak kunci tersebut semasa penyulitan diaktifkan. Adalah idea yang baik untuk menyemak folder atau fail tempat anda biasanya menyimpan dokumen penting yang berkaitan dengan komputer, kerana helaian kunci bercetak Ia memaparkan ID dan 48 digit yang diperlukan untuk membuka kunci unit sekiranya berlaku masalah dengan jelas.
Satu lagi pilihan biasa ialah menyimpan kunci pemulihan dalam pemacu usbDalam kes itu, jika peranti terkunci pada skrin biru, sambungkan pemacu USB ke peranti yang sama dan ikut arahan pada skrin BitLocker untuk membaca kunci daripada peranti tersebut. Jika kunci disimpan sebagai fail teks, anda juga boleh menyambungkan pemacu USB ke komputer lain, buka fail .txt dan salin 48 digit dengan teliti untuk memasukkannya secara manual di tempat yang diminta.
Pada peranti moden yang dipautkan ke akaun Microsoft peribadi, kunci tersebut mungkin dikaitkan dengan akaun anda Profil Microsoft di laman web syarikat, walaupun dalam persekitaran profesional, kaedah yang paling boleh dipercayai biasanya adalah akaun organisasi di portal yang dinyatakan di atas atau menghubungi sokongan IT secara langsung. Walau apa pun, adalah penting untuk tidak membuat sebarang perubahan selanjutnya dalam BIOS (seperti memadam TPM) sebelum mencari dan menyimpan kunci pemulihan dengan selamat.
Bilakah masa yang sesuai untuk menggantung atau melumpuhkan BitLocker sebelum mengemas kini BIOS?
Pada ketika ini, persoalan besar biasanya: adakah saya perlu lumpuhkan sepenuhnya BitLocker Sebelum mem-flash BIOS, adakah saya perlu menggantung perlindungan tersebut, atau adakah ia mencukupi? Dan, selanjutnya, pada pemacu yang manakah saya perlu melakukan ini: hanya pada pemacu Windows, atau juga pada pemacu USB dan pemacu keras sekunder?
Jika anda hanya mahu menghalang BitLocker daripada meminta kunci pemulihan anda selepas perubahan firmware, tindakan terbaik biasanya adalah gantungkan perlindungan buat sementara waktu pada pemacu sistem sebelum memulakan kemas kini BIOS. Dalam Windows, daripada Panel Kawalan, di bawah Penyulitan Pemacu BitLocker, anda boleh memilih pemacu C: dan menggunakan pilihan "Tangguhkan perlindungan" supaya TPM menerima perubahan platform tanpa memaksa skrin biru.
Menangguhkan proses but tidak akan menyahsulit cakera; ia hanya memberitahu BitLocker untuk membenarkan perubahan tertentu pada persekitaran but tanpa memerlukan kunci pemulihan. Setelah kemas kini BIOS selesai dan anda mengesahkan bahawa Windows but dengan betul, anda boleh kembali ke panel yang sama dan klik "Sambung Perlindungan" untuk memulihkan penyulitan kepada operasi biasa dengan menutup semula konfigurasi semasa dalam TPM.
Dalam beberapa situasi, seperti yang berlaku dalam keadaan tertentu Papan induk ASUS B550-FPemacu kilat BIOS mungkin terus memaparkan amaran yang menegaskan bahawa BitLocker masih aktif, walaupun anda telah menggantungnya daripada Windows. Dalam kes ini, adalah wajar untuk menyemak melalui baris arahan dengan menguruskan-bde status sebenar pelindung dan memastikan sistem telah menggunakan perintah penggantungan dengan betul.
Berkenaan pemacu yang disulitkan yang lain, seperti pemacu kilat USB atau pemacu keras luaran, ia hanya boleh mengganggu proses kemas kini jika pemasang BIOS mengesannya dengan cara yang bermasalah. Sebagai peraturan umum, ini sudah memadai. Keluarkan semua peranti yang tidak penting dari komputer Sebelum berkelip (pemacu luaran, pemacu USB, dll.) dan fokus untuk memastikan pemacu sistem berada dalam BitLocker yang digantung, tidak semestinya dinyahdayakan atau dinyahsulit sepenuhnya.
Apa yang perlu dilakukan jika, selepas kemas kini, kunci BitLocker diminta setiap kali komputer dimulakan
Salah satu masalah paling menjengkelkan yang dilaporkan oleh pengguna komputer riba profesional ialah, selepas kemas kini firmware atau BIOS (contohnya dalam Dell LatitudBitLocker mula meminta kunci pemulihan pada setiap permulaan, tanpa terkecuali. Anda memasukkan 48 digit, Windows 11 akan but tanpa masalah, tetapi perkara yang sama berlaku lagi pada permulaan semula yang seterusnya.
Perkara pertama yang biasanya disyorkan ialah log masuk ke Windows, pergi ke Panel Kawalan dan dalam bahagian BitLocker gunakan pilihan "Tangguhkan perlindungan" dan kemudian "Sambung semula perlindungan"Proses ini sepatutnya membolehkan TPM menutup semula ukuran but dengan mengambil kira versi BIOS baharu, yang secara teorinya akan menghalang permintaan kekunci selanjutnya pada permulaan semula berikutnya.
Jika itu tidak berjaya, anda boleh menggunakan alat baris arahan manage-bde menggunakan arahan seperti uruskan-bde -protectors -disable c: dan, setelah dimulakan semula, uruskan-bde -protectors -enable c:Ini memaksa BitLocker mengira semula status perlindungan pada pemacu. Walau bagaimanapun, pada sesetengah komputer, kelakuan ini berterusan: sistem but, tetapi terus menuntut kunci pemulihan.
Ia juga perlu untuk mengesahkan dalam BIOS bahawa cip TPM 2.0 sememangnya wujud. diaktifkan dan aktifdan But Selamat diaktifkan secara konsisten dengan konfigurasi BitLocker. Perubahan berterusan pada parameter ini boleh mengelirukan TPM dan menyebabkannya tidak pernah menganggap persekitaran "stabil", memanjangkan gelung pemulihan dengan setiap but.
Langkah yang lebih drastik adalah dengan menggunakan pilihan “Kosongkan TPM” atau “Padamkan TPM” dalam BIOS. Ini menetapkan semula cip keselamatan dan boleh membantu menyelesaikan isu pengesahan but, tetapi ia bukanlah keputusan yang boleh dipandang ringan: jika anda mengosongkan TPM tanpa pemahaman yang jelas tentang status BitLocker dan tanpa akses terjamin kepada kunci pemulihan, anda mungkin tidak dapat menyahsulit cakera atau kehilangan ciri seperti PIN Windows Hello sehingga ia dikonfigurasikan semula.
Sebelum sampai ke tahap itu, secara amnya dinasihatkan untuk menyemak dengan teliti semua pilihan penggantungan dan penyambungan semula BitLocker, semak sebarang perubahan firmware yang belum selesai dan, pada peranti perusahaan, berunding dengan jabatan ITKadangkala penyelesaiannya melibatkan pengemaskinian kepada versi BIOS yang lebih baharu yang membetulkan tingkah laku atau menggunakan dasar platform but tertentu dalam persekitaran korporat.
Spesifikasi peralatan Dell dan isu yang diketahui dengan kemas kini BIOS
Dalam ekosistem Dell, terdapat beberapa kes yang didokumenkan di mana kemas kini BIOS, digabungkan dengan pengurusan kunci platform (PK) BitLocker dan Secure Boot, telah menghasilkan isu yang cukup serius untuk menghentikan kemas kini tertentu yang diedarkan oleh Windows Update.
Dalam beberapa model, seperti Dell 14 Plus 2-dalam-1 DB04255, Dell 14 Plus DB14255 dan Dell 16 Plus DB16255Satu isu khusus telah dilaporkan dengan BIOS versi 1.2.0 dan yang lebih tinggi. Kemas kini versi ini melalui Kemas Kini Windows telah dihentikan sementara sehingga kira-kira November 2025 (tarikh anggaran tertakluk kepada perubahan) sementara Microsoft berusaha untuk memperbaikinya. kaedah kemas kini baharu yang menyelesaikan konflik dengan kunci PK dan interaksi dengan BitLocker.
Dalam tempoh ini, cadangan rasmi adalah untuk tidak menggunakan Kemas Kini Windows untuk mengemas kini BIOS tersebut, tetapi untuk pergi ke Dell.com atau alat Dell SupportAssist untuk mendapatkan versi perisian tegar terkini bagi setiap sistem yang terjejas. Ini bertujuan untuk meminimumkan risiko kunci pemulihan BitLocker rosak atau peranti terkunci semasa proses kemas kini.
Dokumentasi Dell juga menyenaraikan keluarga produk yang luas yang terjejas oleh pelbagai senario berkaitan BitLocker dan BIOS: Dell Pro Max Micro, Pro Max Slim, Pro Max Tower, Dell Plus, Dell Pro, Pro Max, Pro Plus, Pro Premium, Latitude, Pro Rugged, Vostro dan stesen kerja desktopAntara lain. Setiap julat mungkin mempunyai nuansa yang berbeza, tetapi idea umumnya adalah serupa: adalah dinasihatkan untuk mengikuti panduan khusus pengeluar, menyemak notis sokongan dan memastikan anda mempunyai kunci pemulihan di tempat yang mudah diakses sebelum menyentuh apa-apa.
Di samping itu, Dell kerap menerbitkan artikel dalam pangkalan pengetahuannya dengan langkah terperinci untuk memulihkan sistem yang tersekat meminta kunci BitLocker selepas kemas kini perisian tegar. Dalam persekitaran terurus, sistem pengurusan peranti syarikat itu sendiri boleh menyimpan kunci secara berpusat dan membenarkan jabatan IT memulihkan kepercayaan TPM dengan BIOS baharu tanpa memerlukan campur tangan pengguna selain daripada memulakan semula apabila digesa.
Amalan terbaik umum sebelum mengemas kini BIOS dengan BitLocker diaktifkan
Dengan menggabungkan pengalaman dengan pengeluar yang berbeza dan kes pengguna dunia sebenar, kita boleh mendapatkan beberapa garis panduan yang masuk akal untuk menangani kemas kini BIOS pada komputer dengan BitLocker diaktifkan tanpa kerumitan yang tidak perlu. Ia bukanlah peraturan yang mudah, tetapi ia boleh membantu. amalan baik yang dapat mengurangkan risiko dengan ketara.
Perkara pertama adalah memastikan bahawa Adakah anda tahu di mana kunci pemulihan anda berada? Dan anda boleh mengaksesnya walaupun komputer utama tidak dapat dimulakan. Ini melibatkan pemeriksaan akaun Microsoft atau organisasi anda, mencari sebarang dokumen atau fail bercetak pada pemacu USB dan, jika ia komputer korporat, mengesahkan bahawa sokongan IT boleh mendapatkannya semula jika anda tidak dapat menemuinya.
Kedua, kaji semula dengan teliti Nota keluaran BIOS yang akan anda pasang dan sebarang amaran yang disertakan oleh pengilang pada halaman muat turun atau dalam pemasang. Jika mereka meminta anda menggantung BitLocker, berbuat demikian; jika mereka memberi amaran tentang isu yang diketahui dengan versi tertentu, pertimbangkan sama ada anda benar-benar memerlukan kemas kini itu sekarang atau jika anda boleh menunggu versi yang lebih baharu dan lebih kemas kini.
Ia sentiasa disyorkan untuk membuat a sandaran baru-baru ini Sandarkan data penting anda sebelum menyentuh firmware. Walaupun kemas kini BIOS mempunyai reputasi yang baik untuk model khusus anda, sebarang kegagalan kuasa, gangguan atau gangguan boleh menyebabkan komputer anda berada dalam keadaan tidak menentu. Mempunyai sandaran tidak menghalang masalah, tetapi sekurang-kurangnya ia membolehkan anda memulihkan maklumat anda jika penyelesaiannya melibatkan pemasangan semula atau penggantian komponen.
Berkenaan status BitLocker, melainkan pengeluar menunjukkan sebaliknya, pilihan yang paling seimbang biasanya adalah pilihan yang gantungkan perlindungan pada unit sistem Sebelum memulakan kemas kini dan menyambungnya semula selepas mengesahkan bahawa Windows but dengan betul dengan BIOS baharu. Jika pemasang terus mengesan BitLocker walaupun selepas anda menggantungnya, pertimbangkan sama ada anda masih mahu meneruskan atau sama ada anda lebih suka mencari maklumat khusus untuk papan induk atau model anda.
Akhir sekali, elakkan membuat terlalu banyak perubahan berturut-turut: mengemas kini BIOS, menukar tetapan But Selamat, menyentuh mod but (UEFI/Legacy) dan memadam TPM sekaligus bukanlah idea yang baik. Pergi selangkah demi selangkahPerkenalkan perubahan, sahkan bahawa sistem bermula tanpa masalah, dan barulah cadangkan yang seterusnya. Dengan cara itu, jika sesuatu rosak, anda akan tahu dengan lebih baik apa yang berlaku dan akan lebih mudah untuk kembali ke keadaan sebelumnya atau meminta bantuan dengan maklumat khusus.
Dengan lebih memahami cara BIOS, TPM dan BitLocker berinteraksi, di mana kekunci pemulihan disimpan dan langkah pencegahan yang boleh anda ambil, pengemaskinian firmware tidak lagi menjadi perjudian teknologi dan menjadi tugas yang rumit tetapi boleh diurus, dengan syarat amaran pengilang dipatuhi dan maklumat yang diperlukan untuk mendapatkan semula akses kepada sistem disimpan dengan selamat jika penyulitan menjadi ketat selepas perubahan.
