Niektoré zariadenia so systémom Windows 10 so zapnutou funkciou Hyper-V môžu začať obnovenie šifrovania BitLocker s chybou 0xC0210000

Súhrn

Po nainštalovaní aktualizácie, ktorej sa chyba týka, a reštartovaní môžu niektoré zariadenia so systémom Windows 10 a verziou 1703, Windows 10 a verziou 1607 a Windows Server 2016 s povolenou funkciou Hyper-V prejsť do režimu obnovenia šifrovania Bitlocker a zobraziť chybu „0xC0210000“.

Alternatívne riešenie

Ak je vaše zariadenie už v tomto stave, môžete Windows úspešne spustiť po pozastavení šifrovania BitLocker z prostredia Windows Recovery Environment (WinRE) pomocou nasledujúcich krokov:

1. Získajte 48-ciferné heslo obnovenia šifrovania BitLocker pre zväzok operačného systému z portálu vašej organizácie alebo z ľubovoľného miesta, kde bol kľúč uložený pri prvom zapnutí šifrovania BitLocker.

2. Na obrazovke obnovenia stlačte kláves ENTER a po zobrazení výzvy zadajte heslo obnovenia.

3. Ak sa vaše zariadenie spustí v prostredí Windows Recovery Environment (WinRE) a znova sa zobrazí výzva na obnovenie kľúča, vyberte položku Vynechať jednotku, aby ste mohli pokračovať do prostredia WinRE.

4. Vyberte položku Rozšírené možnosti, potom Riešenie problémov, ďalej Rozšírené možnosti a následne Príkazový riadok.

5. Odomknite jednotku pomocou príkazu: Manage-bde -unlock c: -rp <48 digit numerical recovery password separated by “-“ in 6 digit group>

6. Pozastavte šifrovanie BitLocker pomocou príkazu: Manage-bde-protectors-disable c:

7. Ukončite príkazové okno pomocou príkazu: exit

8. Vyberte položku Pokračovať v prostredí obnovenia.

9. Zariadenie by teraz malo spustiť Windows.

10. Po spustení spustite príkazový riadok bez obmedzených oprávnení (napr. spustite príkazový riadok ako správca) a obnovte šifrovanie BitLocker, aby systém zostal chránený, pomocou príkazu: Manage-bde -protectors -enable c:

Poznámka Kroky v tomto alternatívnom postupe je potrebné dodržiavať pri každom spustení systému, pokiaľ je šifrovanie BitLocker pred reštartovaním pozastavené.

Ak chcete predísť tomuto problému, spustite nasledujúci príkaz na dočasné pozastavenie šifrovanie BitLocker tesne pred reštartovaním systému: Manage-bde-protectors-disable c:-rc 1

Poznámka Tento príkaz pozastaví šifrovanie BitLocker na jedno reštartovanie zariadenia (možnosť -rc 1 funguje iba vo vnútri operačného systému a nefunguje v prostredí obnovenia).

Ďalšie kroky

Tento problém je teraz vyriešený pre všetky platformy v nasledujúcich aktualizáciách:

• KB4507450 LCU pre Windows 10, verziu 1703.

• KB4507460 LCU pre Windows 10, verziu 1607 a Windows Server 2016.

Ovplyvnené aktualizácie

Aktualizácie, ktorých sa chyba týka, sú nasledujúce najnovšie kumulatívne aktualizácie (LCU) vydané 14. mája 2019 alebo novšie pre príslušné platformy:

• KB4499181 či novšia novšia aktualizácia LCU pre Windows 10, verziu 1703.

• KB4494440 či novšia aktualizácia LCU pre Windows 10, verziu 1607 a Windows Server 2016.