Hệ thống của bạn có thể hiển thị vấn đề khóa khôi phục do cấu hình sai cài đặt BIOS của hệ thống. Ngoài ra, sự thay đổi không mong muốn trong mạch điện của hệ thống cũng có thể kích hoạt sự cố này.
Vấn đề phát sinh khi người dùng bật nguồn hệ thống nhưng hệ thống yêu cầu khóa BitLocker (nhiều người dùng bị ảnh hưởng không biết BitLocker đang hoạt động trên hệ thống/ổ đĩa của họ) để tiếp tục. Sự cố chủ yếu được kích hoạt bởi bản cập nhật Windows/BIOS hoặc do thay đổi thành phần mainboard (hoặc chính mainboard). Đối với một số người dùng, sự cố chỉ giới hạn ở một ổ đĩa duy nhất. Sự cố được báo cáo trên hầu như tất cả các thương hiệu PC và không giới hạn ở những chiếc cụ thể.
Trước khi chuyển sang các giải pháp để bỏ qua BitLocker, ngắt kết nối hệ thống khỏi Internet và kiểm tra xem sự cố có phải do tấn công mã yêu cầu tiền chuộc hay không. Ngoài ra, hãy đảm bảo tài khoản Microsoft trong Cài đặt hệ thống đã được xác minh (không hiển thị nút Xác minh danh tính của bạn). Hơn nữa, hãy kiểm tra xem bạn có thể sử dụng Công cụ sửa chữa BitLocker để giải quyết vấn đề hay không. Cuối cùng, hãy kiểm tra xem bạn có thể sử dụng Control Panel trong Chế độ an toàn của hệ thống để tắt BitLocker hay không.
Hãy nhớ rằng bất cứ khi nào (trong quá trình khắc phục sự cố) bạn thành công đăng nhập vào hệ thống, hãy thử tắt BitLocker hoặc sao lưu khóa khôi phục vào vị trí an toàn như Tài khoản Microsoft của bạn.
Giải pháp 1: Rút cáp nguồn (của hệ thống) hoặc Tháo pin (của Laptop)
Vấn đề BitLocker có thể được kích hoạt do bất kỳ thay đổi không mong muốn nào trong mạch điện của hệ thống. Trong trường hợp này, rút cáp nguồn hoặc tháo pin (nếu sử dụng laptop) có thể khiến các thành phần mainboard xả điện hoàn toàn và từ đó giải quyết vấn đề.
- Tắt nguồn hệ thống hoặc thực hiện tắt nguồn mạnh bằng cách nhấn giữ nút nguồn.
- Sau đó rút cáp nguồn của hệ thống khỏi nguồn điện. Nếu sự cố xảy ra với laptop, hãy thử tháo pin.
- Đợi ít nhất 5 phút rồi cắm lại cáp nguồn (trong trường hợp laptop, lắp lại pin).
- Bây giờ khởi động hệ thống và kiểm tra xem vấn đề BitLocker đã được giải quyết chưa. Nếu đã, hãy tắt BitLocker trong Control Panel của hệ thống và đảm bảo giải mã ổ đĩa gây sự cố.
Giải pháp 2: Sử dụng Command Prompt
Nếu bạn là một trong những người dùng may mắn có thể đăng nhập vào hệ thống và sự cố chỉ giới hạn ở một trong các ổ đĩa, bạn có thể tìm khóa BitLocker bằng Command Prompt và do đó giải quyết vấn đề.
- Nhấn phím Windows và trong hộp tìm kiếm, gõ Command Prompt. Sau đó, nhấp chuột phải vào kết quả Command Prompt và chọn Run as Administrator.
- Bây giờ thực thi lệnh sau:
manage-bde -protectors X: -get
trong đó X là ổ đĩa bị mã hóa bởi BitLocker
- Sau đó, trong cửa sổ kết quả, ghi lại ID khôi phục và Khóa khôi phục.
- Kiểm tra xem bạn có thể sử dụng khóa đó để xóa mã hóa BitLocker không.
- Nếu không thành công, hãy mở Notepad và sao chép mã sau vào đó:
$BitlockerVolumers = Get-BitLockerVolume $BitlockerVolumers | ForEach-Object {$MountPoint = $_.MountPoint $RecoveryKey = [string]($_.KeyProtector).RecoveryPassword if ($RecoveryKey.Length -gt 5) { Write-Output ("The drive $MountPoint has a BitLocker recovery key $RecoveryKey.") } } - Bây giờ mở menu File và chọn Save As.
- Sau đó thay đổi dropdown Save as Type thành All Files và ghi tên tệp với phần mở rộng .ps1 (ví dụ: RecoveryKey.ps1).
- Bây giờ nhấp chuột phải vào nút Windows và trong menu Power User, chọn Windows PowerShell (Admin).
- Bây giờ điều hướng đến tệp trong PowerShell bằng lệnh CD và thực thi tệp PowerShell đã tạo trước đó (ví dụ: RecoveryKey.ps1).
- Sau đó kiểm tra xem Khóa khôi phục BitLocker có được hiển thị không. Nếu có, hãy kiểm tra xem sử dụng khóa đó có mở khóa mã hóa BitLocker không.
Giải pháp 3: Khôi phục khóa BitLocker từ các vị trí sao lưu trực tuyến
Nếu bạn không có hoặc không tìm thấy khóa khôi phục BitLocker trong hệ thống/thiết bị USB hoặc bất kỳ tài liệu in nào, bạn có thể sử dụng bất kỳ vị trí dưới đây để khôi phục khóa BitLocker. Nhưng hãy nhớ rằng nếu khóa không ở các vị trí dưới đây hoặc khóa tìm thấy không hoạt động, hãy kiểm tra xem bạn có đang hoặc đã từng sử dụng bất kỳ tài khoản Microsoft (cá nhân, công việc, trường đại học) nào khác trên hệ thống gặp sự cố hay không. Nếu có, hãy sử dụng tài khoản đó (bạn có thể phải thử tất cả các tài khoản Microsoft từng được sử dụng trên hệ thống) để đăng nhập vào các vị trí dưới đây và kiểm tra xem có khóa khôi phục nào hiện diện. Nếu có, hãy sử dụng khóa đó để kiểm tra xem có giải quyết được sự cố BitLocker hay không.
Sử dụng liên kết OneDrive
- Khởi chạy trình duyệt web và truy cập vào đây (bạn có thể phải sử dụng Thông tin đăng nhập Microsoft để đăng nhập):
- Bây giờ kiểm tra xem khóa khôi phục có ở đó không, nếu có, hãy sử dụng khóa đó để kiểm tra xem có giải quyết được sự cố không (hoặc thử tài khoản Microsoft khác, nếu tài khoản đó từng được sử dụng trên hệ thống gặp sự cố).
Sử dụng trang Tài khoản Microsoft
- Truy cập vào đây thông qua trình duyệt web:
- Sau đó, ở thanh điều hướng bên trái, nhấp vào Devices (Thiết bị) (thường là tùy chọn thứ 3) và kiểm tra xem thiết bị gặp sự cố có hiển thị ở đó không.
- Nếu có, hãy nhấp vào View BitLocker key (Xem khóa BitLocker) cho thiết bị gặp sự cố và kiểm tra xem khóa đó có giải quyết được sự cố không.
- Nếu không thành công, hãy kiểm tra xem khóa có hiện diện ở đây không:
- Nếu khóa đó không hiển thị ở đó, hãy đảm bảo thiết bị gặp sự cố được chọn. Sau đó sử dụng khóa đó để kiểm tra xem có giải quyết được sự cố không.
Sử dụng Office 365/Azure Active Directory
- Truy cập vào đây thông qua trình duyệt web (nếu bạn là người dùng Office 365 hoặc tổ chức của bạn sử dụng/đã sử dụng Azure Active Directory):
- Sau đó, ở thanh điều hướng bên trái, nhấp vào Azure Active Directory, và một lần nữa, ở ngăn bên trái, nhấp vào Azure Active Directory.
- Bây giờ, nhấp vào Devices (Thiết bị), sau đó trong tab All-Devices (Tất cả thiết bị) (bạn có thể sử dụng tab BitLocker keys), mở thiết bị gặp sự cố (nếu hiển thị).
- Bây giờ sao chép (bạn có thể nhấp vào biểu tượng "click to copy") Khóa khôi phục BitLocker của thiết bị gặp sự cố và kiểm tra xem khóa tìm thấy có giải quyết được sự cố BitLocker không.
Bạn có thể phải liên hệ với quản trị viên CNTT của tổ chức nếu giao thức bảo mật của tổ chức không cho phép bạn khôi phục khóa từ thư mục Azure. Nếu hệ thống của bạn là một phần của mạng miền, hãy liên hệ với quản trị viên mạng để lấy khóa khôi phục BitLocker (khóa có thể đã được sao lưu trên máy chủ cục bộ).
Giải pháp 4: Chỉnh sửa cài đặt BIOS
Bạn có thể gặp sự cố BitLocker nếu bất kỳ tùy chọn BIOS nào của hệ thống bị thay đổi bởi người dùng hoặc do bản cập nhật BIOS vì nó có thể tạo ra thay đổi môi trường (ví dụ: bật/tắt tính năng TPM) cần thiết cho hoạt động của BitLocker. Trong trường hợp này, thực hiện các thay đổi BIOS dưới đây có thể giải quyết vấn đề.
Cảnh báo: Tiến hành tại your own risk vì chỉnh sửa BIOS của hệ thống đòi hỏi mức độ am hiểu nhất định và nếu không thực hiện đúng cách, bạn có thể làm hỏng PC và gây hại vĩnh viễn cho dữ liệu của bạn.
Khởi động hệ thống vào BIOS và kiểm tra xem việc thay đổi các cài đặt BIOS sau có giải quyết được sự cố BitLocker không. Hãy nhớ rằng các hướng dẫn sau có thể không giống nhau đối với tất cả người dùng.
Bật/Tắt mô-đun TPM
- Trong BIOS của hệ thống, mở rộng tab Security và chọn TPM Security.
- Bây giờ, chọn tùy chọn TPM Security và áp dụng thay đổi.
- Sau đó kiểm tra xem hệ thống có hết sự cố BitLocker không.
Nếu TPM đã được bật, hãy kiểm tra xem việc tắt tính năng TPM có giải quyết được vấn đề không.
Bật/Tắt tính năng Secure Boot
- Khởi động vào BIOS của hệ thống và điều hướng đến tab System Configuration.
- Bây giờ bật Secure Boot và kiểm tra xem sự cố BitLocker có được giải quyết không. Nếu Secure Boot đã được bật, hãy kiểm tra xem việc tắt nó có giải quyết được sự cố không.
Bật Công nghệ Nền tảng Tin cậy (PTT)
- Trong BIOS của hệ thống, điều hướng đến tab Configuration và bật Platform Trust Technology.
- Sau đó áp dụng thay đổi và kiểm tra xem sự cố BitLocker có được giải quyết không.
Cập nhật BIOS của hệ thống lên bản mới nhất
- Trước khi cập nhật, hãy kiểm tra xem việc quay lại phiên bản BIOS cũ hơn có giải quyết được vấn đề BitLocker không (nếu có, hãy đảm bảo tắt BitLocker trong Control Panel của hệ thống vì nó có thể tạo ra sự cố trong tương lai nếu BIOS được cập nhật lại).
- Nếu không, hãy cập nhật BIOS của hệ thống theo hướng dẫn của nhà sản xuất (bạn có thể phải tháo ổ đĩa gặp sự cố hoặc sử dụng USB để cập nhật BIOS và kiểm tra xem có giải quyết được sự cố BitLocker không):
- Gateway
- HP
- Lenovo
- MSI
- Dell
Chỉnh sửa trình tự khởi động
- Trong BIOS của hệ thống, mở rộng General và chọn tùy chọn Boot Sequence.
- Bây giờ, ở ngăn bên phải, bỏ chọn các tùy chọn khởi động mà bạn không sử dụng. Ví dụ: bỏ chọn Windows Boot Manager và bất kỳ UEFI/thiết bị nào khác không cần thiết. Đảm bảo chỉ có ổ đĩa chứa Windows của bạn được chọn.
- Sau đó áp dụng thay đổi và kiểm tra xem sự cố BitLocker có được giải quyết không.
Thay đổi Chế độ khởi động
- Trong BIOS của hệ thống, điều hướng đến tab Boot và đặt chế độ Boot thành UEFI.
- Sau đó kiểm tra xem sự cố BitLocker có được giải quyết không. Nếu không, hãy kiểm tra xem việc bật TPM/PTT và Secure Boot (thảo luận ở trên) có giải quyết được vấn đề BitLocker không (đảm bảo tùy chọn Legacy Boot không được chọn).
Đặt lại các cài đặt BIOS khác nhau
- Trong BIOS của hệ thống, mở rộng Secure Boot và chọn Expert Key Management.
- Bây giờ nhấp vào nút Restore Settings (Khôi phục cài đặt) và sau đó chọn Factory Settings (Cài đặt gốc).
- Sau đó chọn OK và thoát BIOS.
- Bây giờ kiểm tra xem hệ thống có hết sự cố BitLocker không.
- Nếu không, hãy khởi động hệ thống vào BIOS và ở tab General, nhấp vào Restore Settings.
- Sau đó nhấp vào Custom User Setting (Cài đặt người dùng tùy chỉnh) và nhấp OK.
- Bây giờ kiểm tra xem sự cố BitLocker có được giải quyết không.
- Nếu không, hãy lặp lại bước 5 đến 6 nhưng lần này, chọn Factory Settings và kiểm tra xem hệ thống có hết sự cố BitLocker không.
- Nếu không, hãy lặp lại tương tự nhưng lần này, chọn BIOS Defaults và kiểm tra xem sự cố BitLocker của hệ thống có được giải quyết không.
Nếu sự cố vẫn còn và bạn không tìm thấy khóa BitLocker, thì bạn có thể sử dụng dịch vụ khôi phục dữ liệu của bên thứ 3 để lấy lại dữ liệu hoặc định dạng lại ổ đĩa/hệ thống và sau đó thực hiện khôi phục dữ liệu bằng công cụ khôi phục dữ liệu (nhưng hãy nhớ rằng bạn có thể mất dữ liệu).