Восстановление перемещенного диска

  • Статья

Назначение: Microsoft BitLocker Administration and Monitoring 1.0

Когда ранее зашифрованный диск операционной системы перемещается с помощью Администрирование и мониторинг Microsoft BitLocker (MBAM), требуется устранить определенные проблемы. После присвоения ПИН-кода новому компьютеру диск перестанет принимать ПИН-код запуска, который использовался на предыдущем компьютере. То, что система считает этот ПИН-код недопустимым, вызвано сменой микросхемы доверенного платформенного модуля (TPM). Вам следует узнать идентификатор ключа восстановления, чтобы получить пароль восстановления для использования перемещенного диска. Для этого выполните следующую процедуру.

Порядок восстановления перемещенного диска

  1. Запустите на компьютере, содержащем перемещенный диск, режим среды восстановления Windows (WinRE) либо запустите компьютер с использованием набора инструментов Microsoft Diagnostics and Recovery Toolset (DaRT).

  2. После запуска компьютера с помощью WinRE или DaRT MBAM распознает перемещенный диск операционной системы диском с данными. После этого MBAM отображает идентификатор пароля восстановления этого диска и запрашивает ввод пароля восстановления.

    Примечание

    В некоторых случаях во время запуска у вас может быть возможность щелкнуть элемент I forget the PIN (Забыли ПИН-код?), чтобы переключиться в режим восстановления. При этом также отображается идентификатор ключа восстановления.

  3. На веб-сайте администрирования MBAM воспользуйтесь идентификатором ключа восстановления, чтобы получить пароль восстановления и разблокировать диск.

  4. Если на исходном компьютере перемещенный диск был настроен на использование микросхемы доверенного платформенного модуля, после разблокировки диска и осуществления запуска вам требуется выполнить дополнительные действия. В режиме WinRE откройте командную строку и воспользуйтесь средством manage-bde для расшифровки диска. Применение данного средства является единственным способом снятия защиты TPM-plus-PIN без использования исходной микросхемы доверенного платформенного модуля.

  5. После завершения удаления запустите систему в обычном режиме. Агент MBAM продолжит работу по применению политики для шифрования диска с использованием доверенного платформенного модуля нового компьютера и ПИН-кода.

См. также

Другие ресурсы

Управление BitLocker с помощью MBAM

-----
Дополнительные сведения о MDOP см. в библиотеке TechNet, сведения об устранении неполадок — на вики-сайте TechNet или следите за нами на таких ресурсах, как Facebook или Twitter.
-----