Sintomas
Suponha que você tem um tablet ou dispositivo CleanSlate e você está tentando testar o método de recuperação, executando o seguinte comando:
Gerenciar-bde - forcerecovery
No entanto, quando você digitar a senha de recuperação, o dispositivo entra em um estado de não inicialização.
Observação: Executar Manage-bde-forcerecovery não é suportado em dispositivos de tablet.
Causa
Esse problema ocorre porque o Gerenciador de inicialização não pode manipular a entrada por toque durante o tempo de inicialização. Se o Gerenciador de inicialização detecta que o perfil do computador para um dispositivo CleanSlate ou tablet, ele redireciona para o ambiente de recuperação do Windows (WinRE), que pode manipular a entrada por toque. WinRE, em seguida, executa um reseal PCR se o protetor de TPM no disco está presente. Se for usado o comando Manage-bde-forcerecovery , o protetor de TPM é excluídos. Portanto, WinRE não pode lacrar novamente o PCRs. Isso dispara um ciclo infinito de recuperação do BitLocker e, portanto, você não consegue inicializar no Windows.
Esse comportamento é por design para todas as versões do Windows.
Observação: Esse problema pode ocorrer em qualquer dispositivo baseado em Windows 8 tablet, dispositivos não apenas na superfície.
Resolução
Para resolver esse problema, execute as seguintes etapas:
-
Na tela de recuperação do BitLocker, selecione Ignorar esta unidade.
-
Selecione a solução de problemas > Opções avançadas > Prompt de comando.
-
Digite os seguintes comandos na janela de Prompt de comando:
-
Gerenciar-bde – desbloquear c - rp < chave de recuperação de 48 dígitos numéricos >
-
Gerenciar-bde-protetores-desativar c:
-
-
Saia do prompt de comando.
-
Desligar o dispositivo.
Quando você reiniciar o dispositivo, ele deve ser inicializado no Windows.
Mais informações
Se você deseja testar esse método de recuperação, use um dos seguintes métodos:
-
Desative a inicialização segura.
-
Habilitar o teste de assinatura executando o BCDEDIT /Set testsigning em comando.
-
Ativar depuração executando BCDEDIT /set debug em.
-
Habilitar inicialização ou Gerenciador de depuração executando BCDEDIT /Set depuração de inicialização na ou (depuração do BCDEDIT /set {bootmgr} em)).
Esses métodos foram testados e são suportados. Se você usar qualquer um desses métodos, lembre-se de desativá-los posteriormente. Você não deve executar seus computadores nesses modos a longo prazo.
