В настоящее время я использую Windows 8.1 Pro с включенным BitLocker (хотя на оборудовании нет TPM).
Мне любопытно, смогу ли я перейти на Windows 10, когда она будет развернута, без необходимости отключения BitLocker/ дешифрования жесткого диска.
Обновления Windows, очевидно, работают нормально с BitLocker, но, поскольку я не тестировал бета-версию Windows 10, я понятия не имею, нужно ли мне расшифровывать диск перед обновлением системы до Windows 10 или нет.
Любая информация ценится!
Хорошо, я был достаточно смел, чтобы попробовать это. :) Windows 8.1 с системным диском Bitlocker с полным шифрованием, используя TPM 1.2 и PIN. Я получил бесплатное автоматическое обновление для Windows 10 и запустил его, не отключая Bitlocker.
Процесс обновления работал как шарм. По моим подсчетам было три автоматических перезагрузки, все с отключенным Bitlocker, потому что, очевидно, процедура обновления отключала его самостоятельно. Только после следующей загрузки, которая была инициирована мной, мне нужно было ввести свой PIN-код (который был принят).
Я полагаю, что это может работать только в том случае, если процедура обновления запускается из-под работающей «старой» Windows. Если вам случится загружать Windows 10 с установочного носителя, процессу обновления вообще будет сложно получить доступ к системному диску. Поэтому я полагаю, что это единственная ситуация, когда применяется совет, что Bitlocker должен быть деактивирован вручную.
Обратите внимание, что все это только мое предположение и результат одного эксперимента. Прежде чем применить обновление, я убедился, что знаю местоположение за пределами моей машины, где находится ключ восстановления Bitlocker. И я рекомендую всем делать то же самое. :)
Я подозреваю тот же процесс, что и в этой статье.
Прежде чем ты начнешь
Для завершения процедуры в этом сценарии:
- Вы должны быть в состоянии предоставить учетные данные администратора.
- Диск операционной системы должен быть защищен BitLocker.
Чтобы вручную обновить шифрование диска BitLocker
- На компьютере под управлением Windows Vista нажмите кнопку « Пуск», выберите « Панель управления», « Безопасность» и « Шифрование диска BitLocker».
- Нажмите Отключить BitLocker, а затем установите флажок Отключить BitLocker. Не расшифровывать диск.
- Установите Windows 10 на тот же диск.
- После установки Windows 10 нажмите « Пуск», выберите « Панель управления», « Система и безопасность», а затем нажмите « Шифрование диска BitLocker».
Нажмите Возобновить защиту. Ваш диск операционной системы теперь защищен с помощью BitLocker. Если вы хотите использовать новую опцию защиты ключа восстановления - агенты восстановления данных - вы также должны обновить информацию о версии BitLocker, хранящуюся в метаданных BitLocker, до версии Windows 7. Это достигается с помощью инструмента командной строки Manage-bde.exe.
Чтобы обновить метаданные BitLocker, чтобы можно было использовать новые функции Windows 7 BitLocker, нажмите « Пуск», « Все программы», « Стандартные», щелкните правой кнопкой мыши командную строку и выберите « Запуск от имени администратора». Если появится диалоговое окно « Контроль учетных записей », убедитесь, что отображаемое действие соответствует желаемому, и нажмите « Да». В командной строке введите следующую команду, заменив том на соответствующую букву диска:
manage-bde.exe - Обновление тома:
Не расшифровывать, отключить только битлокер. Возобновить после обновления
Мой битовый шкафчик был также включен, когда я сделал свое обновление. В Windows 8 я вошел в объект групповой политики и изменил свой ключ шифрования на пароль, а не на PIN-код. Когда я пытался войти в первый раз, он продолжал спрашивать меня о моем ПИН-коде (который, насколько мне известно), я никогда не устанавливал.
Я должен был использовать ключ восстановления, чтобы войти. После входа в систему я зашел в Bit Locker и установил PIN-код. Я еще не вернулся и изменил свой PIN-код обратно на пароль.
Моя установка Windows 10 теперь прекрасно работает.
