La mise à jour s'est parfaitement terminée - et maintenant le PC demande une clé de récupération à 48 chiffres que vous n'avez jamais vue. Rien n'est cassé et aucune donnée n'est perdue, mais sans cette clé, le lecteur reste verrouillé. Cette page garantit que vous répondez à cet écran préparé, ou que vous ne le rencontrez jamais du tout.
BitLocker scelle sa clé de lecteur aux mesures de la chaîne de démarrage que la puce TPM prend à chaque démarrage - firmware inclus. Modifiez le micrologiciel et les mesures changent, de sorte que le TPM refuse de libérer la clé en silence et Windows demande à la place la clé de récupération à un humain. C'est la protection qui fonctionne exactement comme prévu. La panne n'est jamais l'écran ; l'échec est de ne pas avoir enregistré la clé avant la mise à jour. De nombreux ordinateurs portables modernes sont chiffrés par défaut (indiqués par le chiffrement de l'appareil), donc "Je n'ai jamais activé BitLocker" ne prouve rien - vérifiez.
manage-bde -status C:aka.ms/myrecoverykey sur votre téléphone et connectez-vousmanage-bde -protectors -get C: -type RecoveryPassword et notez le mot de passe à 48 chiffres affiché.La suspension indique à Windows de conserver la clé de lecteur disponible en clair pour les prochains démarrages, afin que la modification du micrologiciel soit effectuée sans invite de clé. Il ne décrypte rien et se rallume - c'est une pause conçue précisément pour ce travail.
manage-bde -protectors -disable C:manage-bde -protectors -disable C: -RebootCount 2manage-bde -status C: que la protection apparaît comme suspendue, puis effectuez la mise à jourmanage-bde -protectors -enable C: si elle n'a pas repris d'elle-mêmeRestez calme et lisez l'écran : vos données sont intactes et le PC attend, pas en panne. Recherchez la clé dont l'ID de clé correspond à l'ID à l'écran (la page du compte Microsoft les répertorie par ID), tapez les 48 chiffres et Windows démarre. Enregistrez ensuite la clé dans un endroit raisonnable pour la prochaine fois. La dure vérité honnête : si la clé n’a jamais été enregistrée nulle part et que le compte ne la détient pas, il n’existe aucun moyen légitime de la passer : le cryptage est conçu de telle sorte que personne, y compris le support technique, ne puisse le contourner. C’est précisément pourquoi cette page existe et pourquoi la clé vient avant le flash, à chaque fois.
La vidéo couvre la mise à jour complète avec la préparation BitLocker en place, étape par étape.
Watch Full VideoNon. Si la protection est suspendue au préalable, la mise à jour se déroule silencieusement. Même sans suspension, certaines mises à jour conservent les mesures attendues par le TPM et aucune invite n'apparaît. Mais « généralement bien » n'est pas un plan : l'invite apparaît exactement lorsque la chaîne de démarrage a changé, ce qui correspond à une mise à jour. Préparez-vous comme si cela vous était demandé à chaque fois.
Non. La suspension laisse toutes les données cryptées ; il stocke uniquement la clé de lecteur de manière à ce que les prochains démarrages puissent l'utiliser sans mesures TPM, pour un nombre limité de redémarrages ou jusqu'à ce que vous la repreniez. Le décryptage signifierait réécrire l’intégralité du disque en clair, ce qui est lent, inutile et ne correspond à aucune de ces commandes.
Votre équipe informatique détient presque certainement la clé de manière centralisée, et sur les machines gérées, les mises à jour du micrologiciel sont normalement leur tâche en premier lieu. La bonne solution est de leur demander avant la mise à jour - ils peuvent diffuser eux-mêmes la mise à jour avec la protection gérée. Ce que vous ne devriez pas faire, c'est flasher un ordinateur portable de travail en privé et rencontrer seul l'écran de récupération.