Помилка перезавантаження, якщо Device Guard або Credential Guard не вимкнуто належним чином в Windows 10Windows 10 Version 1607

Застосовується до
Windows 10, version 1607, all editions

Ознаки

У користувача Hyper-V з увімкнутим BitLocker може виникнути помилка перезавантаження, якщо функції Device Guard або Credential Guard не було вимкнуто або їх не видалено чисто. Зокрема, після перезавантаження на синьому екрані з'являється таке повідомлення про помилку:

Примітка.

Ваш комп'ютер або пристрій потребує ремонту.

Не можна отримати доступ до потрібного файлу, оскільки ключ BitLocker завантажено неправильно.

Код помилки: 0xc0210000

Знадобиться скористатися засобами відновлення. Якщо у вас немає інсталяційного носія (наприклад, диска або USB-пристрою), зверніться до адміністратора ПК або виробника ПК/пристрою.

Натисніть клавішу Enter, щоб повторити спробу
Натисніть клавішу F8, щоб відкрити настройки запуску

Спосіб усунення проблеми

Щоб вирішити цю проблему, інсталюйте сукупний пакет оновлень для Windows 10 версії 1607 від 23 серпня 2016 р. (KB3176934).

Як не потрапити в таку ситуацію

  • Не вимикайте Hyper-V на час оновлення операційної системи.
  • Скиньте розділи реєстру Device Guard (видаліть вузол розділу реєстру Device Guard), а потім увімкніть Hyper-V у Windows 10Windows 10 версії 1607.
  • Скиньте розділи реєстру Device Guard (видаліть вузол розділу реєстру Device Guard), а потім оновіть систему до Windows 10 версії 1607.
  • Вимикайте BitLocker, доки не інсталюєте оновлення 3176934.

Відновлення після цієї проблеми

  1. Запустіть іншу операційну систему на комп'ютері, а потім запустіть вікно командного рядка

    • у середовищі відновлення Windows, вибравши команднийрядок "Додатковіпараметри> виправлення >неполадок"
    • Або з програми інсталяції завантажувального Windows 10. Можна скористатися цією інструкцією , щоб підготувати завантажувальний USB-носій.

  2. Розблокуйте системний диск, запустивши команду:

    Manage-bde-unlock-rp <recovery password> <operating system drive:>

    Примітка: операційний диск може мати іншу букву, ніж в основній операційній системі.

    Для цього потрібно спочатку відновити ключ BitLocker. Перегляньте інформацію про це у розділі "Отримання пароля відновлення". Спочатку потрібно отримати код відновлення, виконавши таку команду:

    Manage-bde-status <опертаційний системний диск:>

  3. Призупиніть BitLocker, виконавши таку команду в командному рядку:

    Manage-bde-protectors-disable <operating system drive:>

  4. Перезавантажте комп'ютер і встановіть нижче розділ реєстру з основної операційної системи:
    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\DeviceGuard
    DWORD EnableVirtualizationBasedSecurity встановлено на 0
    DWORD RequirePlatformSecurityFeatures має значення 0

Стан

Корпорація Microsoft підтвердила, що це одна з проблем з продуктами Microsoft, перелічених у розділі "Застосовується до".

Посилання

Дізнайтеся, за допомогою яких термінів корпорація Майкрософт описує оновлення програмного забезпечення.