La actualización finalizó perfectamente y ahora la PC solicita una clave de recuperación de 48 dígitos que nunca antes había visto. No se rompe nada ni se pierden datos, pero sin esa clave la unidad permanece bloqueada. Esta página se asegura de que usted cumpla con esa pantalla preparado, o que nunca la cumpla.
BitLocker sella su clave de unidad a las medidas de la cadena de arranque que el chip TPM realiza cada inicio (firmware incluido). Cambie el firmware y las medidas cambiarán, por lo que el TPM se niega a liberar la clave en silencio y Windows le pide a un humano la clave de recuperación. Esa es la protección que funciona exactamente como se diseñó. El fallo nunca es la pantalla; el fallo es no haber guardado la clave antes de la actualización. Muchas computadoras portátiles modernas están cifradas de forma predeterminada (se muestra como cifrado de dispositivo), por lo que "Nunca encendí BitLocker" no prueba nada: verifíquelo.
manage-bde -status C:aka.ms/myrecoverykey en su teléfono e inicie sesión.manage-bde -protectors -get C: -type RecoveryPassword y anote la contraseña de 48 dígitos que se muestraLa suspensión le dice a Windows que mantenga la clave de la unidad disponible en claro para los próximos arranques, de modo que el cambio de firmware se realice sin que se le solicite la clave. No descifra nada y se vuelve a encender; es una pausa creada exactamente para este trabajo.
manage-bde -protectors -disable C:manage-bde -protectors -disable C: -RebootCount 2manage-bde -status C: que la protección se muestre como suspendida, luego realice la actualizaciónmanage-bde -protectors -enable C: si no se ha reanudado por sí solo.Mantenga la calma y lea la pantalla: sus datos están intactos y la PC está esperando, no rota. Busque la clave cuyo ID de clave coincida con el ID en pantalla (la página de la cuenta de Microsoft los enumera por ID), escriba los 48 dígitos y se iniciará Windows. Luego guarde la clave en algún lugar sensato para la próxima vez. La dura y honesta verdad: si la clave nunca se guardó en ningún lugar y la cuenta no la guarda, no hay una forma legítima de pasarla: el cifrado está diseñado para que nadie, incluido el soporte, pueda evitarlo. Precisamente por eso existe esta página y por qué la clave siempre aparece antes que el flash.
El vídeo cubre la actualización completa con la preparación de BitLocker, paso a paso.
Watch Full VideoNo. Si la protección se suspende de antemano, la actualización se realiza de forma silenciosa. Incluso sin suspenderlas, algunas actualizaciones mantienen las mediciones que espera el TPM y no aparece ningún mensaje. Pero "generalmente bien" no es un plan: el mensaje aparece exactamente cuando cambió la cadena de inicio, que es lo que es una actualización. Prepárese como si fuera a pedirlo, cada vez.
No. La suspensión deja todos los datos cifrados; solo almacena la clave de la unidad de manera que los próximos arranques puedan usarla sin mediciones de TPM, durante un número limitado de reinicios o hasta que la reanude. Descifrar significaría reescribir todo el disco sin cifrar, lo cual es lento, innecesario y no es lo que hacen ninguno de estos comandos.
Es casi seguro que su equipo de TI tiene la clave de manera centralizada y, en las máquinas administradas, las actualizaciones de firmware normalmente son su trabajo en primer lugar. Lo correcto es preguntarles antes de actualizar; pueden enviar la actualización ellos mismos con la protección manejada. Lo que no debe hacer es actualizar una computadora portátil de trabajo de forma privada y encontrarse solo con la pantalla de recuperación.