Настройки для Boot Configuration Data (BCD) для установки Bitlocker на Win 10

Question

Ситуация: Win 10 Pro на жестком диске EVO 850. ОС была клонирована на SSD (который является новым) от orig HD в машине. TPM существует на компьютере и активен. Использовал Samsun Magician, чтобы разрешить шифрование (не точную формулировку) до того, как произошло клонирование. Желаете установить Bitlocker на оба диска. Попытался установить на C: и получил эту ошибку:

Путь, указанный в данных конфигурации загрузки (BCD) для приложения, защищенного целостностью шифрования диска Bitlocker, неверен. Пожалуйста, проверьте и исправьте настройки BCD и попробуйте снова.

Установка на D: (чистый диск с данными), похоже, сработала.

1. Каков правильный путь для этого?
2. Каковы правильные настройки BCD?
3. Это потребует повторного выполнения разделов / переустановки Windows?
4. [ edit ] Может ли это быть так просто, как необходимость сделать BIOS pwd и включить Secure Boot в BIOS (который я отключил в процессе превращения SSD в загрузочный диск)? Смотрите вопрос здесь.

Я подозреваю, что разделы не являются правильными, чтобы разрешить это (что предлагает ссылка BCD), но не могут проверить. Настройка разделов, созданная Samsung клонированием ПО:

1. восстановление
2. Система (Система EFI)
3. Зарезервировано (MSR)
4. Основной (ОС)

Восстановление активно (т.е. Reagentc было сказано, чтобы включить, и это можно использовать).

Answer 1

Я потратил целый день, пытаясь решить эту проблему, и я должен сказать, что поражен тем, как плохо Windows справляется с этим.

Во всех исследованиях, которые я проводил, было сказано, что bootrec по сути, сообщает Windoze, где находится диск C: ...

К сожалению, Windows 10 не предоставила мне никаких вариантов восстановления, которые позволили бы мне использовать любую такую утилиту.

Так вот что наконец-то сработало для меня:

1. Используйте установочный диск Windows 7 и выберите "Восстановить мой компьютер"
2. "Windows обнаружила проблему с вашей конфигурацией. Исправить и перезапустить?"-> да.
3. Bitlocker теперь сообщает, что "не удалось найти указанный файл"
4. Сделайте резервную копию C:\Windows\system32\Recovery\REAgent.xml на случай, если это исправление не работает для вас.

5. Поместите в файл REAgent.xml : ((Почему-то я не могу заставить XML правильно отформатировать / показать в последнем посте - просмотрите страницу редактирования, чтобы увидеть XML))

   <!-- language: xml --> 
   <?xml version='1.0' encoding='utf-8' standalone='yes'?>
   <WindowsRE version="2.0">
        <WinreBCD id=""></WinreBCD>
        <WinreLocation path="" id="0" offset="0"></WinreLocation>
        <ImageLocation path="" id="0" offset="0"></ImageLocation>
        <PBRImageLocation path="" id="0" offset="0" index="0"></PBRImageLocation>
        <PBRCustomImageLocation path="" id="0" offset="0" index="0"></PBRCustomImageLocation>
        <InstallState state="0"></InstallState>
        <OsInstallAvailable state="0"></OsInstallAvailable>
        <CustomImageAvailable state="0"></CustomImageAvailable>
        <WinREStaged state="0"></WinREStaged>
        <ScheduledOperation state="4"></ScheduledOperation>
        <OperationParam path=""></OperationParam>
        <OsBuildVersion path=""></OsBuildVersion>
        <OemTool state="0"></OemTool>
   </WindowsRE>
   

Теперь Битлокер работает без суеты.

Отдельное спасибо этим ребятам за совет REAgent.xml .

Answer 2

Имеет смысл, что для BitLocker должна быть включена безопасная загрузка, по крайней мере, если вы используете опцию самошифрования диска (аппаратное шифрование). Однако это сообщение может появиться, даже если включена безопасная загрузка.

Я получил то же сообщение об ошибке после недавней перезагрузки Server 2016. BitLocker работал, но внезапно потерял информацию о BCD и не возобновил работу.

Microsoft KB929834 обсуждает проблему, но не объясняет, как ее исправить, если на системном томе нет буквы диска (чего обычно нет).

Наконец нашел статью Veritas, в которой объясняется, как извлечь правильный номер тома с помощью diskpart > list volume , а затем использовать bcdedit для исправления BCD. Основываясь на описании OP его разделов, команды будут:

bcdedit -set {BOOTMGR} device partition=\Device\HarddiskVolume2
bcdedit -set {MEMDIAG} device partition=\Device\HarddiskVolume2

Я написал это со снимками экрана здесь:

https://www.mcbsys.com/blog/2019/01/bitlocker-wizard-initialization-has-failed/