Windows 10 не распознает аппаратно зашифрованный том битлокера

Question

Я использую Windows 10 Pro/Education на самошифрующемся жестком диске Samsung SSD (Evo 850) и настроил / установил его, следуя этому руководству [1]. Я настроил bitlocker на запрос PIN-кода перед загрузкой Windows, и символ блокировки в проводнике, а также команда manage-bde -status показали, что bitlocker успешно зашифровал системный диск C: и действительно использовал аппаратное шифрование диска Samsung.

Казалось, что все работает нормально, но после того, как я обновил большинство драйверов для моего Dell Inspron 15 7559 до последней версии [2], bitlocker сначала попросил ввести ключ восстановления, потому что изменилась конфигурация, а затем символ битлокера в проводнике Windows исчез. После загрузки Windows сказала, что диск не зашифрован, и если я попытался зашифровать диск, было предложено только программное шифрование.

Однако Windows по-прежнему запрашивает у меня пин-код при загрузке, и диск не доступен через работающую систему, поэтому кажется, что диск все еще полностью зашифрован. Если я запускаю командную строку перед загрузкой (параметры восстановления), команда manage-bde -status прежнему показывает, что раздел аппаратно зашифрован и управляется с помощью bitlocker. Но после загрузки Windows не удается распознать шифрование, поэтому я не могу получить доступ к конфигурации для этого зашифрованного диска, например, для изменения пароля или отключения BitLocker.

Кто-нибудь знает, как заставить Windows распознавать шифрование после загрузки снова?

Вывод команды manage-bde -status C: после запуска при установке Windows:

Том C: [Windows] [Том ОС]

Size:                 209.04 GB
BitLocker Version:    None
Conversion Status:    Fully Decrypted
Percentage Encrypted: 0.0%
Encryption Method:    None
Protection Status:    Protection Off
Lock Status:          Unlocked
Identification Field: None
Key Protectors:       None Found

Вывод команды manage-bde -status C: перед запуском с использованием командной строки режима восстановления битлокера *:

Volume "C:" [volume is unknown]
[Data Volume] 
    Size:                 Unkwon GB
    BitLocker Version:    2.0
    Conversion Status:    Unkown
    Percentage Encrypted: Unkown %
    Encryption Method:    Hardware Encryption - 1.3.111.2.1619.0.1.2
    Protection Status:    Unkown
    Lock Status:          Locked
    Identification Field: Unkown
    Automatic Unlock:     Disabled
    Key Protectors:       
        Numerical Password
        TPM and PIN

* Примечание: очевидно, что я не мог скопировать и вставить второй вывод, мне также пришлось перевести его с немецкого, так что могут быть небольшие неточности.

[1] https://helgeklein.com/blog/2015/01/how-to-enable-bitlocker-hardware-encryption-with-ssd/

[2] http://www.dell.com/support/home/us/en/19/product-support/product/inspiron-15-7559-laptop/drivers

Answer 1

Решение, которое я нашел для этой проблемы, состояло в том, чтобы удалить программное обеспечение технологии Intel Rapid Storage с вашего компьютера Dell.

Перезагрузитесь, и все будет хорошо.

Возможно, вам придется перезагрузить компьютер дважды, прежде чем в Windows 10 появятся правильные настройки Bitlocker.

Answer 2

Работа вокруг

Попробуйте удалить шифрование с помощью командной строки перед запуском и начать заново.

Попробовав все в вашей текущей Windows (и Bios) и имея резервный ключ восстановления, я попытался бы получить доступ к диску как к дополнительному диску на другом компьютере / ноутбуке с Windows, чтобы проверить, является ли проблема ноутбуком или самим диском , Надеюсь, вы сможете разобраться, когда сможете получить доступ к диску в этой системе, и, возможно, даже отключить шифрование и запуск.

Как я понял из аппаратного шифрования Samsung; диск всегда зашифрован, но обычно ключ доступен на диске или в контроллере (местоположение не важно для моей точки зрения), поэтому включение Bitlocker просто шифрует этот ключ. Вот почему шифрование такого диска происходит намного быстрее, чем с диском, использующим программное шифрование.

Надеюсь, вы сможете быстро удалить шифрование с помощью manage-bde перед загрузкой или во второй системе.

Answer 3

Вы можете решить проблему с psid samsung, они не делают его доступным для широкой публики, но вы все равно можете получить его.

PSID просочился и доступен для скачивания на форуме anandtech, ссылка ниже - на обсуждение, которое вам нужно. В обсуждении есть ссылка для скачивания из учетной записи Dropbox, просто прокрутите вниз, пока не найдете ее.

http://forums.anandtech.com/showthread.php?t=2366848

У меня было 7 ssung ssd и я использовал эту программу на 840 evo и 850 evo и подтверждаю, что она работает на обоих. Вы должны подключить диск к другой системе, работающей под управлением Windows, запустите psid в Windows и следуйте инструкциям, которые решат ваши проблемы, однако это уничтожит все данные на диске и вернет их в исходное состояние без раздела и всех ваших данных будет потеряно, поэтому сделайте резервную копию, прежде чем сделать это. Я также запустил PSID на диске, который хотел восстановить, пока это был диск c, работающий под Windows, просто чтобы посмотреть, что произойдет. Это также работало и не стирало никаких данных, которые я предполагаю, потому что диск был разблокирован, когда я запустил psid.

Помните, что любой из этих вариантов позволит вам только зашифровать диск с помощью программного шифрования BitLocker. Если вы хотите снова использовать аппаратное шифрование, вам нужно сделать следующее.

1) включить аппаратное шифрование на накопителе с помощью программного обеспечения samsung magician 2) создать защищенный диск или USB-ключ из программного обеспечения magician и запустить безопасное стирание на SSD. 3) переустановите Windows, это должна быть чистая установка в режиме UEFI, а не устаревшая, также вы не можете использовать образ резервной копии, это должна быть чистая установка Windows 8, 8.1 или 10 pro.

Надеюсь это поможет