BitLocker etkinleştirilmişken Windows'a erişimi kaybetmeden BIOS nasıl güncellenir?

PCHardwarePro » Windows » BitLocker etkinleştirilmişken Windows'a erişimi kaybetmeden BIOS nasıl güncellenir?

Bu makalede, adım adım ve ayrıntılı olarak şunları göreceğiz: BitLocker ile BIOS güncellemesinden önce ve sonra yapmanız gerekenlerTPM'ye neler olabilir, kurtarma anahtarı istendiğinde nasıl alınır ve neden bazı bilgisayarlar (örneğin birkaç Dell modeli, ASUS anakartlar veya MSI B450/B550 gibi) görünüşte çelişkili ve daha da kafa karıştırıcı uyarılar gösterir?

BIOS, BitLocker ve TPM arasında güncelleme yapıldığında neler oluyor?

BIOS güncellemesinden sonra BitLocker'ın neden bazen her önyüklemede kurtarma anahtarını istemeye başladığını anlamak için, bunların nasıl ilişkili olduğunu anlamak gerekir. BIOS / UEFITPM ve BitLocker şifrelemesi. Nelerin değiştirildiğini biliyorsanız, önlem almak ve mavi ekran göründüğünde paniğe kapılmamak çok daha kolaydır.

Çoğu modern bilgisayarda BitLocker, şu temele dayanmaktadır: TPM 2.0 yongası Bu çip, şifreleme anahtarlarının bir kısmını güvenli bir şekilde saklar. Bu çip, önyükleme ortamının (firmware, Güvenli Önyükleme, temel yapılandırma) diskin şifrelendiği zamankiyle aynı olduğunu doğrular. Önemli değişiklikler tespit ederse, bunu olası bir saldırı olarak yorumlar ve zorunlu başlatma işlemi gerçekleştirir. kurtarma anahtarı talebi Ekipmanı çalıştıran kişinin siz olduğunuzdan emin olmak için.

Anakartlı bazı masaüstü bilgisayarlarda, örneğin... MSI B450 Tomahawk Max Örneğin, bir ASUS B550-F'de, üretici yeni BIOS sürümleriyle birlikte çok ciddi uyarılar veriyor: BIOS'u güncellemeden önce BitLocker'ı etkinleştirmenizi ve kurtarma anahtarını kaydetmenizi (veya doğrulamanızı) öneriyorlar, çünkü bir şeyler ters giderse Windows'a erişiminizi kaybedebilirsiniz. Mesaj abartılı gibi görünse de, altta yatan fikir basit: TPM ortamı tanımayı bırakır ve anahtarı isterse, anahtarı mutlaka bulmanız gerekir.

Profesyonel dizüstü bilgisayarlarda, örneğin; Dell Latitude Veya Dell, HP veya Lenovo gibi kurumsal düzeydeki ekipmanlarla işler biraz daha karmaşıklaşıyor çünkü kurumsal yönetim de devreye giriyor: BitLocker anahtarı genellikle sadece hesabınızda değil, aynı zamanda organizasyonda saklanıyor (şirket alan adı, üniversite vb.) ve BIOS, üreticinin sihirbazı veya BT politikaları aracılığıyla otomatik olarak güncellenebilir.

Üreticiler BIOS güncellemesinden önce neden BitLocker konusunda bu kadar ısrarcı?

Üreticilerin mesajları çelişkili görünebilir: bazıları size şunu söylüyor ki... BitLocker'ı etkinleştirin ve anahtarı kaydedin. Bazı uyarılar güncellemeden önce BitLocker'ı devre dışı bırakmanızı isterken, diğerleri tam tersini yapmanızı, yani yüklemeden önce devre dışı bırakmanızı ister. Her iki uyarı da riskleri azaltmayı amaçlar, ancak sürecin farklı aşamalarına odaklanırlar.

Aşağıdaki gibi plakalar durumunda MSI B450 Tomahawk MaxTPM desteğini etkinleştirmeyi veya iyileştirmeyi amaçlayan BIOS güncellemeleriyle (örneğin, Windows 11 gereksinimlerini karşılamak için), yükleyici, BitLocker'ın doğru şekilde yapılandırılmasının ve her şeyden önemlisi kurtarma anahtarınızın hazır bulunmasının kritik önem taşıdığı konusunda uyarıda bulunur. Bunun nedeni, aygıt yazılımının TPM'yi nasıl gösterdiğindeki bir değişikliğin, bir sonraki önyüklemede anahtar isteğini tetikleyebilmesidir.

Diğer sistemler, birçokları gibi ASUS B550 anakartlarSistem sürücüsünün BitLocker tarafından korunduğunu tespit ettiklerinde, BIOS'u güncellemeden önce BitLocker'ı devre dışı bırakmanızı isteyen bir mesaj görüntülerler. Amaç, aygıt yazılımı güncellenirken sürücünün şifrelenmesini önlemek, önyükleme sorunlarını en aza indirmek ve TPM'nin dahili durumunu çok fazla değiştirmesi durumunda kurtarma döngülerinden kaçınmaktır.

Birçok kullanıcının belirttiği gibi, bazı durumlarda BitLocker'ı Windows grafik arayüzünden devre dışı bıraksanız bile, anakartın BIOS güncelleme aracı yine de görüntülenmeye devam ediyor. BitLocker'ın aktif olduğuna dair uyarıBunun nedeni, sürücüde hala yapılandırılmış koruyucuların bulunması, uyku modunun doğru uygulanmamış olması, şifrelenmiş başka sürücülerin (USB sürücüler gibi) olması veya sistemin kapatma döngüsünü tamamlamamış olması olabilir.

Dell dizüstü bilgisayarlarda ve diğer iş bilgisayarlarında, ürün yazılımı güncellemelerinin dağıtım şekli de önem kazanır. Genellikle şu durumlarda güncellemeler dağıtılır: Üreticinin kurulum sihirbazı BIOS'u otomatik olarak yükleyecektir. Rutin bir güncelleme sırasında. Bundan sonra, bir sonraki önyüklemede, BitLocker kurtarma anahtarını isteyebilir ve bazen TPM yeni aygıt yazılımı imzasına veya yeni Güvenli Önyükleme PK anahtarına tam olarak "güvenmediği" için her yeniden başlatmada istemeye devam edebilir.

BIOS'un istediği durumda BitLocker kurtarma anahtarını nerede bulabilirim?

BIOS güncellemesinden sonra BitLocker mavi ekranında 48 haneli parola isteniyorsa, önemli olan şudur: tam olarak nerede saklandığını bilmek içinCihazınızın nasıl yapılandırıldığına ve bir kuruluşa ait olup olmadığına bağlı olarak, anahtarınızın saklanabileceği birkaç yaygın yer vardır.

İş veya eğitim ortamlarında, cihazın bir şeye bağlı olması çok yaygındır. kurumsal veya okul alanıEğer daha önce bir iş veya okul hesabıyla giriş yaptıysanız, kurtarma anahtarınız genellikle o hesaba bağlıdır ve BT departmanı tarafından yönetilir. Bu durumlarda, sürücünüzün tanımlayıcısıyla ilişkili anahtarı almak için genellikle destek ekibiyle iletişime geçmeniz gerekecektir.

Microsoft'un iş veya okul hesaplarıyla bağlantılı kurtarma anahtarlarını bulmak için özel bir sayfası var. Başka bir cihazdan şu adrese gidebilirsiniz: AKA.MS/MyRecoveryKeyİş veya okul hesabınızla giriş yapmak için, Cihazlar bölümüne gidin ve anahtarına ihtiyacınız olan cihazı genişletin. Orada genellikle "BitLocker anahtarlarını görüntüle" seçeneğini bulacaksınız; buradan, aşağıdaki kodu kullanarak anahtarınızı bulabilirsiniz. Anahtar Kimliği Mavi ekranı gösteren, ilgili kurtarma anahtarını gösteren kısım.

Bilgisayarınız kişisel ise ve BitLocker'ı kendiniz kurduysanız, şifreleme etkinleştirildiğinde anahtarı yazdırmış olabilirsiniz. Bilgisayarla ilgili önemli belgeleri genellikle sakladığınız klasörleri veya dosyaları kontrol etmeniz iyi bir fikirdir, çünkü bu sayede basılı anahtar sayfası Sorun yaşanması durumunda cihazın kilidini açmak için gereken kimlik numarasını ve 48 haneli kodu açıkça gösterir.

Bir diğer yaygın seçenek ise kurtarma anahtarını bir yere kaydetmektir. USB sürücüsüBu durumda, cihaz mavi ekranda kilitliyse, USB sürücüsünü aynı cihaza bağlayın ve BitLocker ekranındaki talimatları izleyerek cihazdan anahtarı okuyun. Anahtar bir metin dosyası olarak kaydedilmişse, USB sürücüsünü başka bir bilgisayara bağlayabilir, .txt dosyasını açabilir ve 48 rakamı dikkatlice kopyalayarak istenen yere manuel olarak girebilirsiniz.

Kişisel Microsoft hesabına bağlı modern cihazlarda, anahtar sizinle ilişkilendirilmiş olabilir. Microsoft profili Şirket web sitesinde bulunabilir, ancak profesyonel ortamlarda en güvenilir yöntem genellikle söz konusu portalda yer alan kuruluş hesabı veya doğrudan BT desteğiyle iletişime geçmektir. Her durumda, kurtarma anahtarını bulup güvenli bir şekilde saklamadan önce BIOS'ta (TPM'yi silmek gibi) herhangi bir değişiklik yapmamak çok önemlidir.

BIOS güncellemesinden önce BitLocker'ı askıya almak veya devre dışı bırakmak ne zaman tavsiye edilir?

Bu noktada en büyük soru genellikle şudur: Bunu yapmak zorunda mıyım? BitLocker'ı tamamen devre dışı bırakın BIOS güncellemesinden önce korumayı askıya almam gerekiyor mu, yoksa bu yeterli mi? Ayrıca, bunu hangi sürücülerde yapmam gerekiyor: sadece Windows sürücüsünde mi, yoksa USB sürücülerde ve ikincil sabit disklerde de mi?

Eğer sadece yazılım güncellemesinden sonra BitLocker'ın kurtarma anahtarınızı istemesini engellemek istiyorsanız, en iyi çözüm genellikle şudur: korumayı geçici olarak askıya almak BIOS güncellemesine başlamadan önce sistem sürücüsünde. Windows'ta, Denetim Masası'ndan, BitLocker Sürücü Şifrelemesi altında, C: sürücüsünü seçebilir ve "Koruma askıya al" seçeneğini kullanarak TPM'nin mavi ekran hatası vermeden platform değişikliklerini kabul etmesini sağlayabilirsiniz.

Önyükleme işlemini askıya almak diskin şifresini çözmez; yalnızca BitLocker'a kurtarma anahtarına ihtiyaç duymadan önyükleme ortamında belirli değişikliklere izin vermesini söyler. BIOS güncellemesi tamamlandıktan ve Windows'un doğru şekilde önyüklendiğini doğruladıktan sonra, aynı panele geri dönüp "Korumayı Devam Ettir" seçeneğine tıklayarak, TPM'deki mevcut yapılandırmayı yeniden mühürleyerek şifrelemeyi normal çalışmaya geri yükleyebilirsiniz.

Bazı durumlarda, örneğin belirli durumlarda meydana gelenlerde ASUS B550-F anakartlarBIOS flaşlama programı, BitLocker'ı Windows'tan devre dışı bırakmış olsanız bile, hala etkin olduğunu belirten uyarılar göstermeye devam edebilir. Bu durumlarda, komut satırı üzerinden kontrol etmekte fayda var. yönet-bde Koruyucuların mevcut durumunu kontrol edin ve sistemin askıya alma emrini doğru bir şekilde uyguladığından emin olun.

USB flash sürücüler veya harici sabit diskler gibi diğer şifrelenmiş sürücüler, yalnızca BIOS yükleyicisi tarafından sorunlu bir şekilde algılanmaları durumunda güncelleme sürecine müdahale edebilirler. Genel kural olarak, bu yeterlidir. Bilgisayardan gereksiz tüm aygıtları çıkarın. Yazılım yüklemeden önce (harici sürücüler, USB sürücüler vb.) sistem sürücüsünün BitLocker'ın askıya alınmış durumda olduğundan emin olun; devre dışı bırakılmış veya tamamen şifresi çözülmüş olması gerekmez.

Güncelleme sonrasında bilgisayar her başlatıldığında BitLocker anahtarı isteniyorsa ne yapılmalı?

Profesyonel dizüstü bilgisayar kullanıcılarının bildirdiği en can sıkıcı sorunlardan biri, bir aygıt yazılımı veya BIOS güncellemesinden sonra (örneğin bir yazılım güncellemesinden sonra) ortaya çıkan sorunlardır. Dell LatitudeBitLocker, istisnasız her başlatmada kurtarma anahtarını istiyor. 48 haneli kodu giriyorsunuz, Windows 11 sorunsuz bir şekilde açılıyor, ancak bir sonraki yeniden başlatmada aynı şey tekrar oluyor.

Genellikle ilk önerilen şey, Windows'a giriş yapmak, Denetim Masası'na gitmek ve BitLocker bölümünde şu seçenekleri kullanmaktır: “Korumayı askıya al” ve ardından “Korumayı yeniden başlat”Bu işlem, TPM'nin yeni BIOS sürümünü dikkate alarak önyükleme ölçümlerini yeniden mühürlemesini sağlayacak ve teorik olarak sonraki yeniden başlatmalarda ek tuş isteklerini önleyecektir.

Eğer bu işe yaramazsa, manage-bde komut satırı aracını aşağıdaki gibi komutlar kullanarak kullanabilirsiniz. manage-bde -protectors -disable c: ve yeniden başlatıldıktan sonra, manage-bde -protectors -enable c:Bu durum, BitLocker'ın sürücüdeki koruma durumunu yeniden hesaplamasını zorunlu kılar. Ancak bazı bilgisayarlarda bu davranış devam eder: sistem açılır, ancak kurtarma anahtarını istemeye devam eder.

Ayrıca BIOS'ta TPM 2.0 çipinin gerçekten mevcut olup olmadığını doğrulamak da gereklidir. etkinleştirilmiş ve aktifAyrıca, Güvenli Önyükleme'nin BitLocker yapılandırmasıyla tutarlı bir şekilde etkinleştirildiğinden emin olunmalıdır. Bu parametrelerde sürekli değişiklikler, TPM'yi karıştırabilir ve ortamı asla "kararlı" olarak değerlendirmemesine neden olarak, her önyüklemede kurtarma döngüsünü uzatabilir.

Daha radikal bir önlem ise şu seçeneği kullanmaktır: “TPM'yi Temizle” veya “TPM'yi Sil” BIOS'ta. Bu işlem güvenlik çipini sıfırlar ve önyükleme doğrulama sorunlarının çözülmesine yardımcı olabilir, ancak hafife alınacak bir karar değildir: BitLocker durumunu net bir şekilde anlamadan ve kurtarma anahtarına garantili erişiminiz olmadan TPM'yi temizlerseniz, diski şifresini çözemeyebilir veya yeniden yapılandırılana kadar Windows Hello PIN'i gibi özellikleri kaybedebilirsiniz.

Bu noktaya gelmeden önce, genellikle tüm BitLocker askıya alma ve devam ettirme seçeneklerini dikkatlice gözden geçirmek, bekleyen aygıt yazılımı değişikliklerini kontrol etmek ve kurumsal cihazlarda şunları yapmak tavsiye edilir: Bilgi işlem departmanıyla görüşün.Bazen çözüm, sorunu düzelten daha yeni bir BIOS sürümüne güncelleme yapmayı veya kurumsal ortamda belirli bir önyükleme platformu politikasını uygulamayı içerir.

Dell ekipmanlarının özellikleri ve BIOS güncellemeleriyle ilgili bilinen sorunlar

Dell ekosisteminde, BIOS güncellemelerinin BitLocker ve Güvenli Önyükleme platform anahtarı (PK) yönetimiyle birleşmesinin, Windows Update tarafından dağıtılan bazı güncellemeleri durduracak kadar ciddi sorunlara yol açtığı belgelenmiş bazı durumlar mevcuttur.

Çeşitli modellerde, örneğin Dell 14 Plus 2'si 1 arada DB04255, Dell 14 Plus DB14255 ve Dell 16 Plus DB16255BIOS 1.2.0 ve üzeri sürümlerinde belirli bir sorun bildirildi. Microsoft sorunu çözmek için çalışırken, Windows Update üzerinden bu sürümlere yapılan güncellemeler yaklaşık Kasım 2025'e kadar (tahmini tarih değişebilir) durduruldu. yeni güncelleme yöntemi Bu, birincil anahtar (PK) ile BitLocker arasındaki etkileşim ve çakışmayı çözüyor.

Bu dönemde, BIOS güncellemesi için Windows Update'i kullanmamak, bunun yerine şu adımları izlemek resmi olarak tavsiye edilmektedir: Dell.com veya Dell SupportAssist aracı Etkilenen her sistem için en son aygıt yazılımı sürümünü edinmek. Bu, güncelleme işlemi sırasında BitLocker kurtarma anahtarının bozulması veya cihazın kilitlenmesi riskini en aza indirmeyi amaçlamaktadır.

Dell'in belgelerinde ayrıca çeşitli BitLocker ve BIOS ile ilgili senaryolardan etkilenen kapsamlı ürün aileleri de listelenmiştir: Dell Pro Max Micro, Pro Max Slim, Pro Max Tower, Dell Plus, Dell Pro, Pro Max, Pro Plus, Pro Premium, Latitude, Pro Rugged, Vostro ve masaüstü iş istasyonlarıDiğerlerinin yanı sıra. Her serinin farklı nüansları olabilir, ancak genel fikir benzerdir: Herhangi bir şeye dokunmadan önce üreticinin özel kılavuzlarını takip etmeniz, destek bildirimlerini incelemeniz ve kurtarma anahtarınızın elinizin altında olduğundan emin olmanız önerilir.

Ayrıca Dell, ürün yazılımı güncellemelerinden sonra BitLocker anahtarını isteyen ve takılı kalan sistemleri kurtarmak için ayrıntılı adımlar içeren makaleleri düzenli olarak bilgi tabanında yayınlamaktadır. Yönetilen ortamlarda, şirketin kendi cihaz yönetim sistemi anahtarları merkezi olarak saklayabilir ve BT departmanının, istendiğinde yeniden başlatma dışında kullanıcı müdahalesi gerektirmeden TPM güvenini yeni BIOS ile yeniden kurmasına olanak tanır.

BitLocker etkinleştirilmiş BIOS'u güncellemeden önce genel en iyi uygulamalar

Farklı üreticilerle olan deneyimimizi ve gerçek dünya kullanıcı senaryolarını birleştirerek, BitLocker etkinleştirilmiş bir bilgisayarda BIOS güncellemelerini gereksiz sorun yaşamadan nasıl gerçekleştirebileceğinize dair birkaç mantıklı kılavuz çıkarabiliriz. Bunlar kusursuz kurallar değil, ancak yardımcı olabilirler. riskleri büyük ölçüde azaltan iyi uygulamalar.

İlk şey emin olmaktır Kurtarma anahtarınızın nerede olduğunu biliyor musunuz? Ve ana bilgisayar çalışmasa bile ona erişebileceğiniz anlamına gelir. Bu, Microsoft veya kurumsal hesabınızı kontrol etmeyi, USB sürücüsündeki yazdırılmış belgeleri veya dosyaları bulmayı ve eğer kurumsal bir bilgisayarsa, bulamazsanız BT desteğinin onu kurtarabileceğini doğrulamayı içerir.

İkinci olarak, dikkatlice inceleyin. BIOS sürüm notları Yüklemek üzere olduğunuz güncellemeyi ve üreticinin indirme sayfasında veya yükleyicide yer alan tüm uyarıları inceleyin. BitLocker'ı askıya almanızı isterlerse, bunu yapın; belirli bir sürümle ilgili bilinen sorunlar konusunda uyarıyorlarsa, bu güncellemeye şu anda gerçekten ihtiyacınız olup olmadığını veya daha sonraki, daha gelişmiş bir sürümü bekleyip bekleyemeyeceğinizi değerlendirin.

Her zaman bir işlem yapılması tavsiye edilir. son yedekleme Firmware'e dokunmadan önce önemli verilerinizin yedeğini alın. BIOS güncellemeleri belirli modeliniz için iyi bir üne sahip olsa bile, herhangi bir elektrik kesintisi, arıza veya kesinti bilgisayarınızı tehlikeli bir duruma sokabilir. Yedekleme sorunu önlemez, ancak çözüm yeniden yükleme veya bileşenlerin değiştirilmesini içeriyorsa, en azından bilgilerinizi kurtarmanıza olanak tanır.

BitLocker durumuyla ilgili olarak, üretici aksini belirtmediği sürece, en dengeli seçenek genellikle şudur: sistem ünitesindeki korumayı askıya al Güncellemeye başlamadan hemen önce ve Windows'un yeni BIOS ile doğru şekilde başlatıldığını doğruladıktan sonra güncellemeyi devam ettirin. Kurulum programı, BitLocker'ı askıya aldıktan sonra bile algılamaya devam ediyorsa, devam etmek isteyip istemediğinizi veya anakartınız veya modeliniz için özel bilgiler bulmayı tercih edip etmeyeceğinizi düşünün.

Son olarak, çok fazla değişikliği ardı ardına yapmaktan kaçının: BIOS'u güncellemek, Güvenli Önyükleme ayarlarını değiştirmek, önyükleme moduna (UEFI/Eski) dokunmak ve TPM'yi silmek aynı anda iyi bir fikir değildir. adım adım gitBir değişiklik uygulayın, sistemin sorunsuz bir şekilde başladığını doğrulayın ve ancak ondan sonra bir sonraki değişikliği önerin. Bu şekilde, bir sorun oluşursa ne olduğunu çok daha iyi anlayacak ve önceki duruma geri dönmek veya belirli bilgilerle yardım istemek daha kolay olacaktır.

BIOS, TPM ve BitLocker'ın nasıl etkileşimde bulunduğunu, kurtarma anahtarlarının nerede saklandığını ve hangi önleyici tedbirleri alabileceğinizi daha iyi anlayarak, aygıt yazılımını güncellemek teknolojik bir kumar olmaktan çıkar ve üreticinin uyarılarına uyulduğu ve değişiklikten sonra şifreleme daha sıkı hale gelirse sisteme yeniden erişim için gereken bilgilerin güvenli bir şekilde saklandığı sürece hassas ancak yönetilebilir bir görev haline gelir.

İlgili makale:

Bilgisayarınızın BIOS'unu Güncellemek İçin Yardımcı Programlar: Eksiksiz Bir Kılavuz