Falha de reinício se o Device Guard ou o Credential Guard não estiver desativado corretamente no Windows 10 Versão 1607

Aplica-se A
Windows 10, version 1607, all editions

Sintomas

Um utilizador do Hyper-V com o BitLocker ativado pode deparar-se com uma falha no reinício se a funcionalidade Device Guard ou Credential Guard não tiver sido desativada ou não tiver sido desinstalada corretamente. Mais especificamente, ao reiniciar, recebe a seguinte mensagem de erro num ecrã azul:

Nota

O seu PC/Dispositivo tem de ser reparado.

Não foi possível aceder a um ficheiro necessário porque a sua chave BitLocker não foi carregada corretamente.

Código de erro: 0xc0210000

Terá de utilizar ferramentas de recuperação. Se não tiver nenhum suporte de dados de instalação (como um disco ou um dispositivo USB), contacte o administrador do PC ou o fabricante do PC/Dispositivo.

Prima Enter para tentar novamente
Prima F8 nas Definições de Arranque

Resolução

Para corrigir este problema, instale a Atualização cumulativa para Windows 10 Versão 1607: 23 de agosto de 2016 (KB3176934).

Como evitar esta situação?

  • Mantenha o Hyper-V desativado durante a atualização do sistema operacional.
  • Reponha as chaves de registo do Device Guard (elimine o nó da chave de registo do Device Guard) e, em seguida, ative o Hyper-V no Windows 10 Versão 1607.
  • Reponha as chaves de registo do Device Guard (elimine o nó da chave de registo do Device Guard) e, em seguida, atualize para o Windows 10 Versão 1607.
  • Desative o BitLocker até instalar a atualização 3176934.

Como recuperar deste problema

  1. Inicie noutro sistema operativo no computador e, em seguida, inicie a janela da Linha de Comandos

    • a partir do Ambiente de Recuperação do Windows, selecionando Resolução de Problemas> OpçõesAvançadas>Linha de Comandos
    • Ou a partir de uma configuração de Windows 10 inicializável. Pode seguir esta instrução para preparar uma pen USB de arranque.

  2. Desbloqueie a unidade do sistema operativo executando:

    Manage-bde-unlock-rp <recovery password> <operating system drive:>

    Observação A unidade do sistema operacional pode ter uma letra diferente da do sistema operacional principal.

    Para fazê-lo, deve primeiro recuperar a sua chave BitLocker. Consulte informações sobre este tópico em Obter a palavra-passe de recuperação. Primeiro, precisa de obter o ID de recuperação ao executar o seguinte comando:

    Unidade do sistema operativo Manage-bde-status <:>

  3. Suspenda o BitLocker executando o seguinte comando na linha de comandos:

    Manage-bde-protectors-disable <operating system drive:>

  4. Reinicie e defina a chave de registo abaixo a partir do sistema operativo principal:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
    DWORD EnableVirtualizationBasedSecurity definido como 0
    DWORD RequirePlatformSecurityFeatures definido como 0

Estado

A Microsoft confirmou que se trata de um problema nos produtos Microsoft listados na secção "Aplica-se a".

Referências

Saiba mais sobre a terminologia que a Microsoft utiliza para descrever as atualizações de software.