运行启用了 Hyper-V 的 Windows 10 的某些设备可能会进入 BitLocker 恢复模式，并出现错误 0xC0210000

摘要

安装受影响的更新并重启后，运行启用了 Hyper-V 的 Windows 10 版本 1703、Windows 10 版本 1607 或 Windows Server 2016 的某些设备可能会进入 Bitlocker 恢复模式，并接收到错误“0xC0210000”。

解决方法

如果设备已处于此状态，则可以使用以下步骤在从 Windows 恢复环境 (WinRE) 挂起 BitLocker 后成功启动 Windows：

1. 从组织门户或在首次启用 BitLocker 时存储密钥的任意位置检索操作系统卷的 48 位数的 BitLocker 恢复密码。

2. 在恢复屏幕中，出现提示时按 Enter 键并输入恢复密码。

3. 如果设备在 Windows 恢复环境中启动并再次要求提供恢复密钥，请选择“跳过驱动器”以继续 WinRE。

4. 依次选择“高级选项”、“疑难解答”、“高级选项”、“命令提示符”。

5. 使用以下命令解锁驱动器： Manage-bde -unlock c: -rp <48 digit numerical recovery password separated by “-“ in 6 digit group>

6. 使用以下命令挂起 BitLocker： Manage-bde -protectors -disable c:

7. 使用以下命令退出命令窗口： exit

8. 在恢复环境中选择“继续”。

9. 设备现在应启动 Windows。

10. 启动后，使用以下命令启动提升的命令提示符（即，以管理员身份运行命令提示符）并恢复 BitLocker 以确保系统仍然受到保护： Manage-bde -protectors -enable c:

注意：除非在重启之前挂起 BitLocker，否则必须在启动每个系统时执行此解决方法中的步骤。

若要避免此问题，请执行以下命令以正好在重启系统之前暂时挂起 BitLocker： Manage-bde -protectors -disable c: -rc 1

注意：此命令将因重启设备而挂起 BitLocker（-rc 1 选项仅在操作系统内运行，而不在恢复环境中运行）。

后续步骤

所有平台的此问题现已在以下更新中解决：

• 适用于 Windows 10 版本 1703 的 KB4507450 的 LCU。

• 适用于 Windows 10 版本 1607 和 Windows Server 2016 的 KB4507460 的 LCU。

受影响的更新

受影响的更新是针对受影响平台于 2019 年 5 月 14 日或之后发布的以下最新累积更新 (LCU)：

• 适用于 Windows 10 版本 1703 的 KB4499181 或更高版本的 LCU。

• 适用于 Windows 10 版本 1607 和 Windows Server 2016 的 KB4494440 或更高版本的 LCU。