अद्यतन पूरी तरह से समाप्त हो गया - और अब पीसी 48-अंकीय पुनर्प्राप्ति कुंजी मांग रहा है जो आपने पहले कभी नहीं देखी होगी। कुछ भी टूटा नहीं है और कोई डेटा नष्ट नहीं हुआ है, लेकिन उस चाबी के बिना ड्राइव लॉक रहती है। यह पृष्ठ सुनिश्चित करता है कि आप उस स्क्रीन को तैयार रूप से पूरा करें, या कभी भी उससे न मिलें।
बिटलॉकर अपनी ड्राइव कुंजी को बूट श्रृंखला के माप के लिए सील कर देता है जिसे टीपीएम चिप हर शुरुआत में लेता है - फर्मवेयर शामिल है। फ़र्मवेयर बदलें और माप बदल जाएं, इसलिए टीपीएम चुपचाप कुंजी जारी करने से इंकार कर देता है और विंडोज़ इसके बजाय एक मानव से पुनर्प्राप्ति कुंजी मांगता है। यह सुरक्षा बिल्कुल डिज़ाइन के अनुसार काम करती है। विफलता कभी भी स्क्रीन नहीं होती है; अद्यतन से पहले कुंजी को सहेज न पाना विफलता है। कई आधुनिक लैपटॉप डिफ़ॉल्ट रूप से एन्क्रिप्टेड होते हैं (डिवाइस एन्क्रिप्शन के रूप में दिखाया गया है), इसलिए 'मैंने BitLocker को कभी भी चालू नहीं किया' कुछ भी साबित नहीं होता - जांचें।
manage-bde -status C: चलाएँaka.ms/myrecoverykey खोलें और साइन इन करेंmanage-bde -protectors -get C: -type RecoveryPassword चलाएं और दिखाए गए 48 अंकों का पासवर्ड नोट करेंसस्पेंशन विंडोज़ को अगले बूट के लिए ड्राइव कुंजी को स्पष्ट रूप से उपलब्ध रखने के लिए कहता है, ताकि फ़र्मवेयर परिवर्तन बिना किसी कुंजी संकेत के पास हो जाए। यह किसी भी चीज़ को डिक्रिप्ट नहीं करता है और यह स्वयं को वापस चालू कर देता है - यह बिल्कुल इसी कार्य के लिए बनाया गया एक विराम है।
manage-bde -protectors -disable C:manage-bde -protectors -disable C: -RebootCount 2manage-bde -status C: से पुष्टि करें कि सुरक्षा निलंबित दिखाई दे रही है, फिर अद्यतन करेंmanage-bde -protectors -enable C: के साथ फिर से शुरू करेंशांत रहें और स्क्रीन पढ़ें - आपका डेटा बरकरार है और पीसी प्रतीक्षा कर रहा है, टूटा नहीं है। वह कुंजी ढूंढें जिसकी कुंजी आईडी स्क्रीन पर आईडी से मेल खाती है (माइक्रोसॉफ्ट खाता पृष्ठ उन्हें आईडी द्वारा सूचीबद्ध करता है), 48 अंक टाइप करें, और विंडोज शुरू होता है। फिर कुंजी को अगली बार के लिए कहीं सुरक्षित रखें। ईमानदार कठिन सत्य: यदि कुंजी कभी भी कहीं भी सहेजी नहीं गई थी और खाता इसे नहीं रखता है, तो इसके माध्यम से कोई वैध तरीका नहीं है - एन्क्रिप्शन को डिज़ाइन किया गया है ताकि समर्थन सहित कोई भी इसे बायपास न कर सके। यही कारण है कि यह पृष्ठ अस्तित्व में है और कुंजी हर बार फ्लैश से पहले क्यों आती है।
वीडियो चरण-दर-चरण BitLocker की तैयारी के साथ संपूर्ण अपडेट को कवर करता है।
Watch Full Videoनहीं, यदि सुरक्षा पहले से निलंबित है, तो अपडेट चुपचाप पास हो जाता है। निलंबित किए बिना भी, कुछ अपडेट टीपीएम द्वारा अपेक्षित माप बनाए रखते हैं और कोई संकेत नहीं दिखता है। लेकिन 'आम तौर पर ठीक है' कोई योजना नहीं है - संकेत ठीक उसी समय दिखाई देता है जब बूट श्रृंखला बदल जाती है, जो कि एक अद्यतन है। तैयारी ऐसे करें जैसे वह हर बार पूछेगा।
नहीं, निलंबित करने से सारा डेटा एन्क्रिप्टेड हो जाता है; यह केवल ड्राइव कुंजी को इस तरह से संग्रहीत करता है कि अगले बूट टीपीएम माप के बिना, सीमित संख्या में पुनरारंभ के लिए या जब तक आप इसे फिर से शुरू नहीं करते तब तक उपयोग कर सकें। डिक्रिप्शन का मतलब पूरी ड्राइव को अनएन्क्रिप्टेड रूप में दोबारा लिखना होगा, जो धीमा, अनावश्यक है और इनमें से कोई भी कमांड ऐसा नहीं करता है।
आपकी आईटी टीम लगभग निश्चित रूप से कुंजी को केंद्रीय रूप से रखती है, और प्रबंधित मशीनों पर फर्मवेयर अपडेट आम तौर पर पहले स्थान पर उनका काम होता है। सही कदम यह है कि अपडेट करने से पहले उनसे पूछा जाए - सुरक्षा संभालते हुए वे स्वयं अपडेट को आगे बढ़ा सकते हैं। आपको जो नहीं करना चाहिए वह यह है कि काम के लैपटॉप को निजी तौर पर फ्लैश करें और रिकवरी स्क्रीन को अकेले देखें।