有些執行 Windows 10 且啟用 Hyper-V 的裝置可能會進入 BitLocker 修復模式，並收到錯誤 0xC0210000

摘要

安裝受影響的更新並重新啟動之後，有些執行 Windows 10 1703 版、Windows 10 1607 版或 Windows Server 2016 且啟用 Hyper-V 的裝置可能會進入 BitLocker 修復模式，並收到錯誤 "0xC0210000"。

因應措施

如果您的裝置已經處於這個狀態，請使用下列步驟從「Windows 修復環境」(WinRE) 暫停 BitLocker，然後就能順利啟動 Windows：

1. 從組織的入口網站或第一次啟用 BitLocker 時儲存金鑰的位置擷取 OS 磁碟區的 48 位數 BitLocker 修復密碼。

2. 在修復畫面中，按下 Enter 鍵並在出現提示時輸入修復密碼。

3. 如果您的裝置在 Windows 修復環境中啟動，並再次要求輸入修復金鑰，請選取 [略過磁碟機] 繼續進入 WinRE。

4. 依序選取 [進階選項]、[疑難排解]、[進階選項]、[命令提示字元]。

5. 使用下列命令，將磁碟機解除鎖定： Manage-bde -unlock c: -rp <48 digit numerical recovery password separated by “-“ in 6 digit group>

6. 使用下列命令，將 BitLocker 暫停： Manage-bde -protectors -disable c:

7. 使用下列命令，結束命令視窗： exit

8. 選取修復環境中的 [繼續]。

9. 裝置應該會立即啟動 Windows。

10. 啟動之後，啟動提升權限的命令提示字元 (例如，以系統管理員身分執行命令提示字元)，然後使用下列命令，繼續執行 BitLocker，以確保系統仍然受到保護： Manage-bde -protectors -enable c:

注意：除非 BitLocker 在重新啟動前是暫停的，否則，每次啟動系統都必須執行這個因應措施中的步驟。

為避免發生此問題，請執行下列命令，在重新啟動系統之前先暫時暫停 BitLocker： Manage-bde -protectors -disable c: -rc 1

注意：這個命令將會針對裝置的一次重新啟動暫停 BitLocker (-rc 1 選項僅適用於 OS 內，無法從修復環境執行)。

後續步驟

所有平台的這個問題現在已於下列更新解決：

• KB4507450 適用於 Windows 10 1703 版的 LCU。

• KB4507460 適用於 Windows 10 1607 版和 Windows Server 2016 的 LCU。

受影響的更新

受影響的更新是下列 2019 年 5 月 14 日以後針對受影響的平台而發行的最新累積更新 (LCU)：

• 適用於 Windows 10 1703 版的 KB4499181 或更新版本的 LCU。

• 適用於 Windows 10 1607 版和 Windows Server 2016 的 KB4494440 或更新版本的 LCU。