Si të përditësoni BIOS-in me BitLocker të aktivizuar pa humbur qasjen në Windows

PCHardwarePro » Dritaret » Si të përditësoni BIOS-in me BitLocker të aktivizuar pa humbur qasjen në Windows

Në këtë artikull do të shohim, hap pas hapi dhe me shumë detaje, se çfarë duhet të bëni para dhe pas përditësimit të BIOS-it me BitLocker , çfarë mund t'i ndodhë TPM-së, si të merrni çelësin e rikuperimit nëse e kërkon dhe pse disa kompjuterë (si disa modele Dell, motherboard-e ASUS ose MSI B450/B550, ndër të tjerë) shfaqin paralajmërime në dukje kontradiktore që janë edhe më konfuze.

Çfarë ndodh midis BIOS, BitLocker dhe TPM kur përditësoni

Për të kuptuar pse BitLocker ndonjëherë fillon të kërkojë çelësin e rikuperimit në çdo nisje pas një përditësimi të BIOS-it, duhet të kuptoni se si lidhen enkriptimi BIOS/UEFI , TPM dhe BitLocker. Duke ditur se çfarë po ndryshon, është shumë më e lehtë të merrni masa paraprake dhe të shmangni panikun kur shfaqet ekrani blu.

BitLocker, në shumicën e kompjuterëve modernë, mbështetet në një çip TPM 2.0 që ruan në mënyrë të sigurt një pjesë të çelësave të enkriptimit. Ky çip verifikon që mjedisi i nisjes (firmware, Secure Boot, konfigurimi themelor) është i njëjtë me atë kur disku ishte i enkriptuar. Nëse zbulon ndryshime të rëndësishme, e interpreton këtë si një sulm të mundshëm dhe detyron një kërkesë për çelësin e rikuperimit për t'u siguruar që ju jeni ai që po e nisni kompjuterin.

Në disa kompjuterë desktop me motherboard si MSI B450 Tomahawk Max ose ASUS B550-F, prodhuesi përfshin paralajmërime shumë serioze me versionet e reja të BIOS: ata rekomandojnë aktivizimin e BitLocker dhe ruajtjen (ose verifikimin) e çelësit të rikuperimit para se të instaloni BIOS, sepse nëse diçka shkon keq, mund të humbni qasjen në Windows. Mesazhi tingëllon alarmues, por ideja themelore është e thjeshtë: nëse TPM ndalon së njohuri mjedisin dhe kërkon çelësin, absolutisht duhet ta gjeni atë.

Në laptopët profesionalë si Dell Latitude ose në pajisjet e nivelit të ndërmarrjes nga Dell, HP ose Lenovo, gjërat bëhen pak më të ndërlikuara sepse hyn në lojë edhe menaxhimi i korporatave: shpesh çelësi BitLocker nuk është vetëm në llogarinë tuaj, por ruhet në organizatë (domeni i kompanisë, universiteti, etj.), dhe BIOS mund të përditësohet automatikisht nga asistenti i prodhuesit ose nga politikat e IT-së.

Pse prodhuesit këmbëngulin kaq shumë në BitLocker para se të përditësojnë BIOS-in?

Mesazhet e prodhuesit mund të duken kontradiktore: disa ju thonë të aktivizoni BitLocker dhe të ruani çelësin para përditësimit, ndërsa të tjerë ju kërkojnë të bëni krejt të kundërtën, duke çaktivizuar BitLocker para se të aktivizohet. Në realitet, të dy paralajmërimet synojnë të zvogëlojnë rreziqet, por ato përqendrohen në faza të ndryshme të procesit.

Në rastin e motherboard-eve si MSI B450 Tomahawk Max , me përditësime të BIOS-it që synojnë aktivizimin ose përmirësimin e mbështetjes TPM (për shembull, për të përmbushur kërkesat e Windows 11), instaluesi paralajmëron se është thelbësore që BitLocker të jetë i konfiguruar saktë dhe, mbi të gjitha, të jetë i disponueshëm çelësi i rikuperimit. Arsyeja është se një ndryshim në mënyrën se si firmware-i e ekspozon TPM-në mund të shkaktojë një kërkesë për çelësin në nisjen tjetër.

Sisteme të tjera, siç janë shumë motherboard-e ASUS B550 , shfaqin një mesazh para se të aktivizojnë BIOS-in kur zbulojnë se disku i sistemit është i mbrojtur nga BitLocker, duke ju kërkuar ta çaktivizoni atë. Qëllimi është të parandalohet enkriptimi i diskut ndërsa përditësohet firmware-i, duke minimizuar problemet e nisjes dhe duke shmangur sythet e rikuperimit nëse gjendja e brendshme e TPM-së ndryshon shumë në mënyrë drastike.

Në disa raste, siç kanë raportuar shumë përdorues, edhe nëse e çaktivizoni BitLocker përmes ndërfaqes grafike të Windows, mjeti i përditësimit të BIOS-it të motherboard-it ende shfaq një paralajmërim se BitLocker është aktiv . Kjo mund të ndodhë sepse ende ka mbrojtje të konfiguruara në disk, procesi i gjumit nuk është aplikuar saktë, ka disqe të tjera të enkriptuara (si disqet USB), ose sistemi nuk e ka përfunduar ciklin e plotë të çaktivizimit.

Në laptopët Dell dhe kompjuterët e tjerë të biznesit, mënyra se si shpërndahen përditësimet e firmware-it luan rol gjithashtu. Është e zakonshme që asistenti i prodhuesit të instalojë automatikisht BIOS-in gjatë një përditësimi rutinë. Më pas, në nisjen tjetër, BitLocker mund të kërkojë çelësin e rikuperimit dhe, ndonjëherë, të vazhdojë ta kërkojë atë në çdo rinisje sepse TPM nuk i "beson" plotësisht nënshkrimit të ri të firmware-it ose çelësit të ri Secure Boot PK.

Ku mund ta gjej çelësin e rikuperimit BitLocker nëse BIOS e kërkon atë

Nëse hasni ekranin blu të BitLocker pas një përditësimi të BIOS-it, duke ju kërkuar fjalëkalimin tuaj 48-shifror, çelësi është të dini saktësisht se ku është ruajtur ai . Ka disa vende të zakonshme ku mund të ruhet fjalëkalimi juaj, varësisht nga mënyra se si është konfiguruar kompjuteri juaj dhe nëse i përket apo jo një organizate.

Në mjediset e punës ose arsimore, është shumë e zakonshme që pajisja të jetë e lidhur me një domen të korporatës ose shkollës . Nëse jeni identifikuar ndonjëherë me një llogari pune ose shkolle, çelësi i rikuperimit zakonisht lidhet me atë llogari dhe menaxhohet nga departamenti i IT-së. Në këto raste, shpesh do t'ju duhet të kontaktoni mbështetjen për të marrë çelësin e lidhur me identifikuesin e pajisjes suaj.

Microsoft ka një faqe të dedikuar për gjetjen e çelësave të rikuperimit të lidhur me llogaritë e punës ose të shkollës. Nga një pajisje tjetër, mund të shkoni te AKA.MS/MyRecoveryKey , të identifikoheni me llogarinë tuaj të punës ose të shkollës, të shkoni te seksioni Pajisjet dhe të zgjeroni pajisjen për të cilën ju nevojitet çelësi. Atje zakonisht do të gjeni një opsion për të "Shiko çelësat BitLocker", ku mund të gjeni çelësin përkatës të rikuperimit duke përdorur ID-në e çelësit të shfaqur në ekranin blu.

Nëse keni një kompjuter personal dhe e keni konfiguruar vetë BitLocker, mund ta keni shtypur çelësin kur është aktivizuar enkriptimi. Është mirë të kontrolloni dosjet ose skedarët ku zakonisht mbani dokumente të rëndësishme që lidhen me kompjuterin, sepse çelësi i shtypur tregon qartë ID-në dhe 48 shifrat e nevojshme për të zhbllokuar diskun në rast problemesh.

Një tjetër mundësi e zakonshme është ruajtja e çelësit të rikuperimit në një njësi USB . Në këtë rast, nëse kompjuteri juaj ngec në ekranin blu, lidhni njësinë USB me të njëjtin kompjuter dhe ndiqni udhëzimet në ekranin BitLocker për të lexuar çelësin nga pajisja. Nëse çelësi ruhet si skedar teksti, mund ta lidhni edhe njësinë USB me një kompjuter tjetër, të hapni skedarin .txt dhe të kopjoni me kujdes 48 shifrat për t'i futur manualisht aty ku ju kërkohet.

Në kompjuterët modernë të lidhur me një llogari personale të Microsoft, çelësi i rikuperimit mund të shoqërohet me profilin tuaj të Microsoft në faqen e internetit të kompanisë, megjithëse në mjediset profesionale metoda më e besueshme është zakonisht llogaria e organizatës në portalin e lartpërmendur ose kontaktimi direkt i mbështetjes së IT-së. Në të dyja rastet, është thelbësore të mos bëni ndryshime të mëtejshme në BIOS (si pastrimi i TPM-së) përpara se të gjeni dhe ruani në mënyrë të sigurt çelësin e rikuperimit.

Kur është e këshillueshme të pezullohet ose çaktivizohet BitLocker para se të përditësohet BIOS?

Në këtë pikë, pyetja e madhe zakonisht është: a duhet ta çaktivizoj plotësisht BitLocker para se të instaloj BIOS, apo mjafton të pezullohet mbrojtja? Dhe, për më tepër, në cilat disqe duhet ta bëj këtë: vetëm në diskun e Windows, apo edhe në disqet USB dhe disqet e forta dytësore?

Nëse thjesht doni të parandaloni që BitLocker t'ju kërkojë çelësin e rikuperimit pas një përditësimi të firmware-it, veprimi më i mirë është zakonisht të pezulloni përkohësisht mbrojtjen në diskun e sistemit para se të filloni përditësimin e BIOS-it. Në Windows, nga Paneli i Kontrollit, nën BitLocker Drive Encryption, mund të zgjidhni diskun C: dhe të përdorni opsionin "Suspend protection" për të lejuar TPM-në të pranojë ndryshimet e platformës pa aktivizuar ekranin blu.

Pezullimi i procesit të nisjes nuk e deshifron diskun; thjesht i thotë BitLocker të lejojë ndryshime të caktuara në mjedisin e nisjes pa kërkuar çelësin e rikuperimit. Pasi të përfundojë përditësimi i BIOS-it dhe të keni konfirmuar që Windows niset siç duhet, mund të ktheheni në të njëjtin panel dhe të klikoni "Rifilloni Mbrojtjen" për të rivendosur enkriptimin në funksionimin normal duke rivulosur konfigurimin aktual në TPM.

Në disa situata, si p.sh. me disa motherboard-e ASUS B550-F , BIOS flasher mund të vazhdojë të shfaqë paralajmërime duke këmbëngulur se BitLocker është ende aktiv, edhe nëse e keni pezulluar atë nga Windows. Në këto raste, ia vlen të kontrolloni statusin aktual të mbrojtjeve nëpërmjet rreshtit të komandës duke përdorur ` manage-bde` dhe të siguroheni që sistemi e ka aplikuar saktë komandën e pezullimit.

Lidhur me disqet e tjera të enkriptuara, siç janë disqet USB ose disqet e jashtme të forta, ato mund të ndërhyjnë në procesin e përditësimit vetëm nëse instaluesi i BIOS-it i zbulon ato në një mënyrë problematike. Si rregull i përgjithshëm, mjafton të hiqni të gjitha pajisjet jo thelbësore nga kompjuteri para se të bëni instalimin e sistemit (disqet e jashtme të forta, disqet flash, etj.) dhe të siguroheni që disku i sistemit ka BitLocker të pezulluar, jo domosdoshmërisht të çaktivizuar ose të dekriptuar plotësisht.

Çfarë duhet të bëni nëse, pas përditësimit, çelësi BitLocker kërkohet sa herë që kompjuteri ndizet

Një nga problemet më bezdisëse të raportuara nga përdoruesit e laptopëve profesionistë është se, pas një përditësimi të firmware-it ose BIOS-it (për shembull, në një Dell Latitude ), BitLocker fillon të kërkojë çelësin e rikuperimit në çdo nisje, pa përjashtim. Nëse futni 48 shifrat, Windows 11 niset pa probleme, por e njëjta gjë ndodh përsëri në rinisjen tjetër.

Gjëja e parë që zakonisht rekomandohet është të hyni në Windows, të shkoni te Paneli i Kontrollit dhe, në seksionin BitLocker, të përdorni opsionet "Suspend protection" (Pezullimi i mbrojtjes) dhe më pas "Resume protection" (Rifillimi i mbrojtjes) . Ky proces duhet t'i lejojë TPM-së të rivulosë matjet e nisjes bazuar në versionin e ri të BIOS-it, gjë që teorikisht duhet të parandalojë kërkesa të mëtejshme nga çelësat në rinisjet pasuese.

Nëse kjo nuk funksionon, mund të përdorni mjetin e linjës së komandës `manage-bde` me komanda si ` manage-bde -protectors -disable c:` dhe, pas rinisjes, `manage-bde -protectors -enable c:` . Kjo e detyron BitLocker të rillogarisë statusin e mbrojtjes në disk. Megjithatë, në disa kompjuterë, problemi vazhdon: sistemi niset, por ende kërkon çelësin e rikuperimit.

Gjithashtu, duhet të verifikoni në BIOS që çipi TPM 2.0 të jetë i aktivizuar dhe aktiv , dhe që Secure Boot (Nisja e Sigurt) të jetë i aktivizuar në përputhje me cilësimet e BitLocker. Ndryshimet e vazhdueshme në këto parametra mund ta ngatërrojnë TPM-në dhe ta pengojnë atë që ta konsiderojë mjedisin si "të qëndrueshëm", duke zgjatur kështu ciklin e rikuperimit me çdo nisje.

Një masë më drastike është përdorimi i opsionit "Clear TPM" në BIOS. Kjo rivendos çipin e sigurisë dhe mund të ndihmojë në zgjidhjen e problemeve të validimit të nisjes, por nuk është një vendim që duhet marrë lehtë: nëse e pastroni TPM-në pa një kuptim të qartë të statusit të BitLocker dhe pa qasje të garantuar në çelësin e rikuperimit, mund të mos jeni në gjendje ta deshifroni diskun ose të humbisni veçori si PIN-in tuaj të Windows Hello derisa të rikonfigurohen.

Para se të arrihet në atë pikë, në përgjithësi këshillohet që të shqyrtohen me kujdes të gjitha opsionet e pezullimit dhe rinisjes së BitLocker, të kontrollohen për çdo përditësim të firmware-it në pritje dhe, në sistemet e ndërmarrjeve, të konsultohen me departamentin e IT-së . Ndonjëherë zgjidhja përfshin përditësimin në një version më të ri të BIOS-it që korrigjon sjelljen ose zbatimin e një politike specifike të platformës së nisjes në mjedisin e korporatës.

Specifikat e pajisjeve Dell dhe problemet e njohura me përditësimet e BIOS-it

Në ekosistemin Dell, ka disa raste të dokumentuara ku përditësimet e BIOS-it, të kombinuara me menaxhimin e çelësave (PK) të platformës BitLocker dhe Secure Boot, kanë gjeneruar probleme mjaftueshëm serioze sa për të ndaluar përditësime të caktuara të shpërndara nga Windows Update.

Disa modele, duke përfshirë Dell 14 Plus 2-në-1 DB04255, Dell 14 Plus DB14255 dhe Dell 16 Plus DB16255 , janë raportuar të kenë një problem specifik me versionin BIOS 1.2.0 dhe më të lartë. Përditësimet për këto versione nëpërmjet Windows Update janë ndërprerë deri afërsisht në nëntor 2025 (data e parashikuar mund të ndryshojë) ndërsa Microsoft punon në një metodë të re përditësimi për të zgjidhur konfliktin e çelësave PK dhe ndërveprimin me BitLocker.

Gjatë kësaj periudhe, rekomandimi zyrtar është të mos përdorni Windows Update për të përditësuar BIOS-in, por të shkoni te Dell.com ose te mjeti Dell SupportAssist për të marrë versionin më të fundit të firmware-it për secilin sistem të prekur. Kjo synon të minimizojë rrezikun e dëmtimit të çelësit të rimëkëmbjes BitLocker ose bllokimit të kompjuterit gjatë procesit të përditësimit.

Dokumentacioni i Dell rendit gjithashtu një gamë të gjerë produktesh të prekura nga probleme të ndryshme që lidhen me BitLocker dhe BIOS: Dell Pro Max Micro, Pro Max Slim, Pro Max Tower, Dell Plus, Dell Pro, Pro Max, Pro Plus, Pro Premium, Latitude, Pro Rugged, Vostro dhe stacione pune desktop , ndër të tjera. Çdo linjë produktesh mund të ketë detaje paksa të ndryshme, por ideja e përgjithshme është e ngjashme: këshillohet të ndiqni udhëzuesit specifikë të prodhuesit, të rishikoni njoftimet e mbështetjes dhe të siguroheni që e keni çelësin e rikuperimit afër para se të bëni ndonjë ndryshim.

Përveç kësaj, Dell publikon rregullisht artikuj në bazën e saj të njohurive me hapa të detajuar për rikuperimin e sistemeve që kanë ngecur duke kërkuar çelësin BitLocker pas përditësimeve të firmware-it. Në mjediset e menaxhuara, sistemi i menaxhimit të pajisjeve të kompanisë mund t'i ruajë në mënyrë qendrore çelësat dhe t'i lejojë departamentit të IT-së të rivendosë besimin e TPM-së me BIOS-in e ri pa kërkuar ndërhyrjen e përdoruesit, përveç rinisjes kur kërkohet.

Praktikat më të mira të përgjithshme përpara se të përditësoni BIOS-in me BitLocker të aktivizuar

Duke kombinuar përvojën me prodhues të ndryshëm dhe raste përdoruesish nga bota reale, mund të nxjerrim disa udhëzime të arsyeshme për përditësimin e BIOS-it në një kompjuter me BitLocker të aktivizuar pa shqetësime të panevojshme. Këto nuk janë rregulla të pagabueshme, por janë praktikat më të mira që i zvogëlojnë ndjeshëm rreziqet.

Hapi i parë është të siguroheni që e dini se ku ndodhet çelësi juaj i rikuperimit dhe që mund t'i qaseni atij edhe nëse kompjuteri juaj kryesor nuk niset. Kjo përfshin kontrollin e llogarisë suaj të Microsoft ose të organizatës, gjetjen e çdo dokumenti ose skedari të shtypur në një disk USB dhe, nëse është një kompjuter i kompanisë, konfirmimin që mbështetja e IT-së mund ta gjejë atë nëse nuk mund ta gjeni.

Së dyti, shqyrtoni me kujdes shënimet e lëshimit të versionit BIOS dhe çdo paralajmërim që prodhuesi përfshin në faqen e shkarkimit ose në asistentin e instalimit. Nëse ju kërkojnë të pezulloni BitLocker, bëjeni këtë; nëse ju paralajmërojnë për probleme të njohura me një version specifik, merrni në konsideratë nëse keni vërtet nevojë për atë përditësim tani apo nëse mund të prisni për një version më të vonë, më të përsosur.

Gjithmonë rekomandohet të krijoni një kopje rezervë të të dhënave tuaja të rëndësishme përpara se të modifikoni firmware-in. Edhe nëse përditësimet e BIOS-it janë të mirëpritura për modelin tuaj specifik, çdo ndërprerje, ndërprerje e energjisë ose ndërprerje mund ta lërë kompjuterin tuaj në një gjendje të kompromentuar. Të kesh një kopje rezervë nuk e parandalon plotësisht problemin, por të paktën ju lejon të rikuperoni të dhënat tuaja nëse zgjidhja përfshin riinstalimin ose zëvendësimin e komponentëve.

Lidhur me statusin e BitLocker, përveç nëse prodhuesi specifikon ndryshe, qasja më e mirë është zakonisht të pezulloni mbrojtjen e BitLocker në diskun e sistemit pak para se të filloni përditësimin dhe ta rifilloni atë pasi të konfirmoni që Windows niset siç duhet me BIOS-in e ri. Nëse instaluesi vazhdon ta zbulojë BitLocker edhe pasi ta keni pezulluar, merrni në konsideratë nëse doni të vazhdoni ende apo nëse preferoni të gjeni informacione specifike për pllakën tuaj amë ose modelin.

Së fundmi, shmangni bërjen e shumë ndryshimeve në njëra-tjetrën shpejt: nuk është ide e mirë të përditësoni BIOS-in, të ndryshoni cilësimet e Secure Boot, të modifikoni modalitetin e nisjes (UEFI/Legacy) dhe të pastroni TPM-në menjëherë. Vazhdoni hap pas hapi , bëni një ndryshim, verifikoni që sistemi niset pa probleme dhe vetëm pastaj bëni tjetrin. Në këtë mënyrë, nëse diçka shkon keq, do ta kuptoni shumë më mirë se çfarë ka ndodhur dhe do të jetë më e lehtë të ktheheni në cilësimet e mëparshme ose të kërkoni ndihmë me informacione specifike.

Duke kuptuar më mirë se si bashkëveprojnë BIOS, TPM dhe BitLocker, ku ruhen çelësat e rikuperimit dhe çfarë masash parandaluese mund të merrni, përditësimi i firmware-it nuk është më një rrezik teknologjik dhe bëhet një detyrë delikate, por e menaxhueshme, me kusht që të respektohen paralajmërimet e prodhuesit dhe informacioni i nevojshëm për të rifituar aksesin në sistem të mbahet i sigurt nëse enkriptimi vendos të bëhet i rreptë pas ndryshimit.

Artikuj të ngjashëm:

Shërbime për të përditësuar BIOS-in e kompjuterit tuaj: Një udhëzues i plotë