Sintomas
Um usuário do Hyper-V com BitLocker habilitado pode encontrar uma falha de reinicialização se o recurso de protetor de dispositivo ou protetor de credencial não foi desabilitado ou não tiver sido desinstalado corretamente. Especificamente, durante a reinicialização, você recebe seguinte mensagem de erro em uma tela azul:
O PC/dispositivo precisa ser reparado.Um arquivo necessário não pôde ser acessado porque a chave do BitLocker não foi carregada corretamente.Código de erro: 0xc0210000Você precisará usar as ferramentas de recuperação. Se você não tiver qualquer mídia de instalação (como um disco ou dispositivo USB), entre em contato com o administrador do computador ou o fabricante do PC/dispositivo.Pressione Enter para tentar novamentePressione a tecla F8 para as configurações de inicialização
Resolução
Para corrigir esse problema, instale .
Como evitar esta situação
-
Manter o Hyper-V desativado durante a atualização do sistema operacional.
-
Redefinir as chaves de registro do dispositivo Guard (excluir o nó da chave do registro protetor de dispositivo) e, em seguida, ativadas Hyper-V no Windows 10 versão 1607.
-
Redefinir as chaves de registro do dispositivo Guard (excluir o nó da chave do registro protetor de dispositivo) e, em seguida, atualizar para o Windows 10 versão 1607.
-
Desabilite o BitLocker até que você instale a atualização .
Como se recuperar desse problema
-
Iniciar em outro sistema operacional no computador e, em seguida, iniciar a janela do Prompt de comando
-
no ambiente de recuperação do Windows, selecionando a solução de problemas > Advanced Options > Prompt de comando
-
Ou a partir de uma instalação do Windows 10 inicializável. Você pode seguir essa para preparar uma unidade USB inicializável.
-
-
Desbloquear a unidade do sistema operacional, executando:
Manage-bde-unlock-rp <recovery password> <operating system drive:>
Observação: A unidade do sistema operacional pode ser uma letra diferente que no sistema operacional principal.Para fazer isso, você deve primeiramente recuperar a chave do BitLocker. Consulte informações sobre isso de . Você precisa obter a identificação de recuperação primeiro executando o seguinte comando:
Manage-bde-status <opertaing system drive:>
-
Suspenda o BitLocker, executando o seguinte comando no prompt de comando:
Manage-bde-protectors-disable <operating system drive:>
-
Reinicie e defina abaixo a chave do registro do sistema operacional principal:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard DWORD EnableVirtualizationBasedSecurity definida como 0DWORD RequirePlatformSecurityFeatures definida como 0
Status
A Microsoft confirma que este é um problema em seus produtos listados na seção "Aplica-se a".
Referências
Saiba mais sobre a usada pela Microsoft para descrever as atualizações de software.
