BitLocker-herstelsleutel na het installeren van een DMA-kaart: wat je doet

Vraagt een blauw BitLocker-scherm om een herstelsleutel nadat je een DMA-kaart hebt geplaatst of Fast Boot hebt uitgezet, dan zijn je bestanden niet weg. Windows zag dat de pc nu anders opstart, en wil de sleutel één keer om zeker te weten dat jij het bent. Zoek de sleutel van 48 cijfers op in je Microsoft-account via aka.ms/myrecoverykey en typ hem in. Voor die wijziging vraagt hij er dan niet meer om.

Op het scherm staat BitLocker recovery en Enter the recovery key to get going again.

Is je kaart nog niet geflasht, typ de sleutel dan niet in. Zet de pc uit en flash eerst de kaart. Voordat de kaart geflasht is legt uit waarom.

Waarom hij erom vraagt

BitLocker versleutelt de schijf waar Windows op staat. Op veel Windows 11-pc's staat het standaard aan, en Windows Home noemt het Apparaatversleuteling. De sleutel die de schijf ontgrendelt, zit in een beveiligingschip in je pc, de TPM. Elke keer dat de pc opstart, checkt de TPM of de start er hetzelfde uitziet als de vorige keer. Is er iets veranderd, dan houdt hij de sleutel achter en vraagt Windows jou in plaats daarvan om de herstelsleutel.

Een nieuwe kaart in een slot, of een BIOS-instelling zoals Fast Boot, kan die verandering zijn. Er is niets kapot. De beveiliging doet gewoon zijn werk.

Voordat de kaart geflasht is

Het herstelscherm verschijnt voordat Windows start. Als je de sleutel intypt, start Windows, en je moet nooit opstarten in Windows met de kaart erin zolang hij niet geflasht is. Waarom dat uitmaakt.

Waar je je sleutel vindt

Gebruik je telefoon of een andere computer. Schrijf eerst de Sleutel-id (Key ID) van het herstelscherm op. De eerste 8 tekens zijn genoeg. Daarmee weet je welke sleutel de juiste is als je er meer dan één vindt.

• Je Microsoft-account.
  Ga naar aka.ms/myrecoverykey en log in met het Microsoft-account dat je op die pc gebruikt. Log je met een Microsoft-account in op Windows, dan bewaart Windows de sleutel standaard hier. Heeft iemand anders Windows voor je ingesteld, dan staat hij in diens account.
• Een werk- of schoolaccount.
  Logt die pc in met zo'n account, ga dan naar aka.ms/aadrecoverykey, of vraag het aan wie dat account beheert.
• Ergens waar je hem bewaard hebt.
  Een printje, een bestand op een USB-stick of een andere computer, of een foto die je maakte voordat je de kaart plaatste.

Gebruik de sleutel waarvan de id overeenkomt met die op het scherm.

Hem intypen

De sleutel is 48 cijfers in groepjes van zes. Typ hem helemaal in en druk op Enter, en Windows start. Ben je eenmaal binnen met de sleutel, dan ziet BitLocker de nieuwe start als de normale, dus voor dezelfde wijziging vraagt hij er niet meer om.

Sla de sleutel daarna ergens op dat niet deze pc is, als dat nog niet zo was. Main PC instellen laat zien waar je hem in Windows vindt.

Hij vraagt erom bij elke start

Vraagt hij er na het intypen nog steeds om bij elke start, reset dan wat BitLocker verwacht. Start Windows met de sleutel, klik met rechts op de Startknop, open Terminal (Admin) (Windows PowerShell (Admin) op Windows 10) en voer Suspend-BitLocker -MountPoint "C:" -RebootCount 1 uit. Herstart één keer. BitLocker gaat na die start vanzelf weer aan, en vanaf dan zou de pc zonder de sleutel moeten opstarten.

Je kunt de sleutel nergens vinden

Probeer eerst de wijziging terug te draaien. Soms is dat genoeg om de TPM de pc te laten zien die hij kent, zodat Windows gewoon start.

Start Windows, sla dan meteen je sleutel op. Plaats daarna de kaart weer en ga verder. Is hij nog niet geflasht, flash hem dan voordat Windows weer start. Komt het herstelscherm terug, dan heb je de sleutel.

Vraagt hij er nog steeds om, dan is er geen manier omheen. Microsoft zegt dat het een kwijtgeraakte sleutel niet terug kan halen, en wij kunnen dat ook niet. De enige manier om die schijf weer te gebruiken is hem wissen en Windows opnieuw installeren, en alles erop is dan weg. Back-up maken en Windows opnieuw installeren loopt het door. Sla de back-upstap daar over, want een vergrendelde schijf kan niet gelezen worden. Andere schijven in de pc die niet versleuteld waren, houden hun bestanden.

Voorkom het de volgende keer

Pauzeer BitLocker voor één herstart voordat je een BIOS-instelling verandert of de BIOS updatet. BIOS-instellingen heeft de opdracht. Bewaar de sleutel ergens anders dan op de pc die hij ontgrendelt. Het TPM uitzetten laat dit scherm ook verschijnen, en onze firmware hoeft het niet uit, dus laat het aan.

Loop je na het plaatsen van de kaart ergens anders op vast? Pc start niet op na het installeren van een DMA-kaart en DMA-kaart werkt niet behandelen de rest. Heb je bij ons gekocht, open dan een ticket in onze Discord.