การเริ่มระบบของคอมพิวเตอร์ใหม่ล้มเหลวหาก Device Guard หรือ Credential Guard ไม่ได้ปิดใช้งานอย่างถูกต้องใน Windows 10 เวอร์ชัน 1607

นำไปใช้กับ
Windows 10, version 1607, all editions

อาการ

ผู้ใช้ Hyper-V ที่เปิดใช้งาน BitLocker อาจพบความล้มเหลวในการเริ่มระบบใหม่หากฟีเจอร์ Device Guard หรือ Credential Guard ไม่ได้ถูกปิดใช้งานหรือไม่ได้ถูกถอนการติดตั้งใหม่ทั้งหมด โดยเฉพาะเมื่อเริ่มระบบใหม่ คุณจะได้รับข้อความแสดงข้อผิดพลาดต่อไปนี้บนหน้าจอสีน้ําเงิน:

หมายเหตุ

พีซี/อุปกรณ์ของคุณจําเป็นต้องได้รับการซ่อมแซม

ไม่สามารถเข้าถึงไฟล์ที่จําเป็นได้เนื่องจากคีย์ BitLocker ของคุณโหลดไม่ถูกต้อง

รหัสข้อผิดพลาด: 0xc0210000

คุณจะต้องใช้เครื่องมือการกู้คืน หากคุณไม่มีสื่อการติดตั้ง (เช่น ดิสก์หรืออุปกรณ์ USB) โปรดติดต่อผู้ดูแลระบบพีซีหรือผู้ผลิตพีซี/อุปกรณ์

กด Enter เพื่อลองอีกครั้ง
กด F8 สําหรับการตั้งค่าการเริ่มต้นระบบ

การแก้ปัญหา

เมื่อต้องการแก้ไขปัญหานี้ ให้ติดตั้งการอัปเดตสะสมสําหรับ Windows 10 เวอร์ชัน 1607: 23 สิงหาคม 2016 (KB3176934)

วิธีการหลีกเลี่ยงการเข้าสู่สถานการณ์นี้

  • ปิดใช้งาน Hyper-V ไว้ระหว่างการปรับรุ่นระบบปฏิบัติการ
  • รีเซ็ตรีจิสทรีคีย์ Device Guard (ลบโหนดรีจิสทรีคีย์ Device Guard) แล้วเปิดใช้งาน Hyper-V ใน Windows 10 เวอร์ชัน 1607
  • รีเซ็ตรีจิสทรีคีย์ Device Guard (ลบโหนดรีจิสทรีคีย์ Device Guard) แล้วอัปเกรดเป็น Windows 10 เวอร์ชัน 1607
  • ปิดใช้งาน BitLocker จนกว่าคุณจะติดตั้ง 3176934 การอัปเดต

วิธีการกู้คืนจากปัญหานี้

  1. เริ่มระบบของคอมพิวเตอร์ในระบบปฏิบัติการอื่น แล้วเริ่มใช้หน้าต่างพร้อมท์คําสั่ง

    • จาก Windows Recovery Environment โดยการเลือก แก้ไขปัญหา>พร้อมท์คําสั่งของตัวเลือก>ขั้นสูง
    • หรือจากการตั้งค่า Windows 10 ที่สามารถเริ่มต้นระบบได้ คุณสามารถ ทําตามคําแนะนํา นี้เพื่อเตรียมไดรฟ์ USB ที่สามารถบูตได้

  2. ปลดล็อกไดรฟ์ระบบปฏิบัติการโดยการเรียกใช้:

    Manage-bde-unlock-rp <recovery password> <operating system drive:>

    หมายเหตุ ไดรฟ์ระบบปฏิบัติการอาจเป็นตัวอักษรที่แตกต่างจากในระบบปฏิบัติการหลัก

    เมื่อต้องการทําเช่นนี้ คุณควรกู้คืนคีย์ BitLocker ของคุณก่อน ดูข้อมูลเกี่ยวกับสิ่งนี้จากการรับรหัสผ่านการกู้คืนของคุณ คุณจําเป็นต้องรับรหัสการกู้คืนก่อนโดยการเรียกใช้คําสั่งต่อไปนี้:

    Manage-bde-status <opertaing system drive:>

  3. หยุด BitLocker ชั่วคราวโดยการเรียกใช้คําสั่งต่อไปนี้ที่พร้อมท์คําสั่ง:

    Manage-bde-protectors-disable <operating system drive:>

  4. รีสตาร์ตและตั้งค่ารีจิสทรีคีย์ด้านล่างจากระบบปฏิบัติการหลัก:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
    DWORD EnableVirtualizationBasedSecurity set to 0
    DWORD RequirePlatformSecurityFeatures ตั้งค่าเป็น 0

สถานะ

Microsoft ได้ยืนยันว่านี่เป็นปัญหาที่เกิดขึ้นกับผลิตภัณฑ์ของ Microsoft ที่แสดงไว้ในส่วน "นำไปใช้กับ"

การอ้างอิง

เรียนรู้เกี่ยวกับคำศัพท์ที่ Microsoft ใช้เพื่ออธิบายการอัปเดตซอฟต์แวร์