某些运行启用了 Hyper-V 的 Windows 10 的设备可能会开始进入 BitLocker 恢复,并出现错误0xC0210000

应用对象
Windows 10, version 1607, all editions Windows Server 2016, all editions Windows 10, version 1703, all editions

摘要

安装受影响的更新并重启后,运行 Windows 10 版本 1703、Windows 10、版本 1607 或启用了 Hyper-V 的Windows Server 2016的某些设备可能会进入 BitLocker 恢复模式并收到错误“0xC0210000”。

解决方法

如果设备已处于此状态,则可以使用以下步骤从 Windows 恢复环境 (WinRE) 挂起 BitLocker 后成功启动 Windows:

  1. 从组织的门户或首次启用 BitLocker 时密钥存储位置检索 OS 卷的 48 位 BitLocker 恢复密码。
  2. 在恢复屏幕中,按 Enter 键,并在出现提示时输入恢复密码。
  3. 如果设备在 Windows 恢复环境中启动并再次请求恢复密钥,请选择“ 跳过驱动器 ”以继续使用 WinRE。
  4. 依次选择“高级选项”、“故障排除”、“高级选项”和“命令提示符”。
  5. 使用 命令解锁驱动器:Manage-bde -unlock c: -rp <48 位数字恢复密码,在 6 位组中>用“-”分隔
  6. 使用命令挂起 BitLocker: Manage-bde -protectors -disable c:
  7. 使用命令退出命令窗口: exit
  8. 选择“从恢复环境 继续 ”。
  9. 设备现在应启动 Windows。
  10. 启动后,启动提升的命令提示符 (即以管理员身份运行命令提示符) ,并使用以下命令: Manage-bde -protectors -enable c:

注意 每次系统启动时都需要遵循此解决方法中的步骤,除非 BitLocker 在重启前挂起。

若要防止此问题,请在重新启动系统之前执行以下命令以暂时挂起 BitLocker: Manage-bde -protectors -disable c: -rc 1

注意 此命令将暂停 BitLocker 以重启设备 (-rc 1 选项仅在 OS 内部工作,不能从恢复环境) 工作。

后续步骤

此问题现已在以下更新中解决所有平台:

  • KB4507450Windows 10版本 1703 的 LCU。
  • KB4507460适用于 Windows 10 版本 1607 和 Windows Server 2016 的 LCU。

受影响的更新

受影响的更新是 2019 年 5 月 14 日或更高版本针对受影响平台发布的以下最新累积更新 (LCU) :

  • KB4499181 或更高版本的 LCU,适用于 Windows 10 版本 1703。
  • KB4494440 或更高版本的 LCU,适用于 Windows 10 版本 1607 和 Windows Server 2016。