Jeśli po włożeniu karty DMA albo wyłączeniu Fast Boot niebieski ekran BitLockera prosi o klucz odzyskiwania, twoje pliki nie zniknęły. Windows zauważył, że PC startuje teraz inaczej, i chce raz dostać klucz, żeby mieć pewność, że to ty. Znajdź 48-cyfrowy klucz na swoim koncie Microsoft na aka.ms/myrecoverykey, wpisz go i przy tej zmianie więcej o niego nie zapyta.
Na ekranie widać BitLocker recovery i Enter the recovery key to get going again.
Jeśli twoja karta nie jest jeszcze sflashowana, nie wpisuj klucza. Wyłącz PC i najpierw sflashuj kartę. Zanim karta jest sflashowana mówi dlaczego.
Dlaczego o to prosi
BitLocker szyfruje dysk, na którym jest Windows. Na wielu komputerach z Windows 11 jest włączony domyślnie, a Windows Home nazywa go Szyfrowaniem urządzenia. Klucz, który odblokowuje dysk, jest trzymany w chipie bezpieczeństwa w twoim PC, czyli w TPM. Przy każdym starcie TPM sprawdza, czy start wygląda tak samo jak ostatnio. Jeśli coś się zmieniło, zatrzymuje klucz, a Windows prosi cię zamiast tego o klucz odzyskiwania.
Taką zmianą może być nowa karta w slocie albo ustawienie w BIOS-ie, jak Fast Boot. Nic nie jest zepsute. Zabezpieczenie po prostu robi swoje.
Zanim karta jest sflashowana
Ekran odzyskiwania pojawia się przed startem Windowsa. Wpisanie klucza pozwala Windowsowi wystartować, a nigdy nie uruchamiaj Windowsa z włożoną kartą, dopóki nie jest sflashowana. Dlaczego to ważne.
Gdzie znaleźć klucz
Użyj telefonu albo innego komputera. Najpierw zapisz Identyfikator klucza (Key ID) z ekranu odzyskiwania. Wystarczy pierwsze 8 znaków. Powiedzą ci, który klucz jest właściwy, jeśli znajdziesz więcej niż jeden.
- Twoje konto Microsoft.
Wejdź na aka.ms/myrecoverykey i zaloguj się kontem Microsoft, którego używasz na tym PC. Jeśli logujesz się do Windowsa kontem Microsoft, to właśnie tu Windows domyślnie zapisuje klucz. Jeśli ktoś inny skonfigurował ci na nim Windowsa, klucz jest na jego koncie. - Konto służbowe albo szkolne.
Jeśli ten PC loguje się takim kontem, wejdź na aka.ms/aadrecoverykey albo zapytaj osobę, która tym kontem zarządza. - Miejsce, w którym go zapisałeś.
Wydruk, plik na pendrivie albo innym komputerze, albo zdjęcie zrobione przed zamontowaniem karty.
Użyj klucza, którego identyfikator zgadza się z tym na ekranie.
Wpisywanie klucza
Klucz to 48 cyfr w grupach po sześć. Wpisz całość i naciśnij Enter, a Windows wystartuje. Gdy już wejdziesz z kluczem, BitLocker uzna nowy start za normalny, więc przy tej samej zmianie więcej nie zapyta.
Potem zapisz klucz gdzieś poza tym PC, jeśli jeszcze tego nie zrobiłeś. Konfiguracja głównego komputera pokazuje, gdzie go znaleźć w Windowsie.
Pyta przy każdym starcie
Jeśli po wpisaniu klucza dalej pyta przy każdym starcie, zresetuj to, czego BitLocker oczekuje. Uruchom Windowsa kluczem, kliknij prawym przyciskiem Start, otwórz Terminal (Admin) (Windows PowerShell (Admin) w Windows 10) i uruchom Suspend-BitLocker -MountPoint "C:" -RebootCount 1. Zrestartuj raz. BitLocker sam włączy się z powrotem po tym starcie, a od tej pory PC powinien startować bez klucza.
Nigdzie nie możesz znaleźć klucza
Najpierw spróbuj cofnąć zmianę. Czasem to wystarczy, żeby TPM zobaczył PC, który zna, i pozwolił Windowsowi wystartować.
Jeśli Windows wystartuje, od razu zapisz klucz. Potem włóż kartę z powrotem i działaj dalej. Jeśli nie jest jeszcze sflashowana, sflashuj ją, zanim Windows znowu wystartuje. Gdy ekran odzyskiwania wróci, będziesz mieć klucz.
Jeśli dalej pyta, nie da się tego obejść. Microsoft mówi, że nie odzyska zgubionego klucza, i my też nie. Jedyny sposób, żeby znowu używać tego dysku, to go wyczyścić i zainstalować Windowsa od nowa, a wszystko, co na nim jest, przepada. Kopia zapasowa i ponowna instalacja Windowsa cię przez to przeprowadzi. Pomiń tam krok z kopią zapasową, bo zablokowanego dysku nie da się odczytać. Inne dyski w PC, które nie były zaszyfrowane, zachowują swoje pliki.
Jak uniknąć tego następnym razem
Zanim zmienisz ustawienie w BIOS-ie albo zaktualizujesz BIOS, wstrzymaj BitLockera na jeden restart. Ustawienia BIOS-u mają to polecenie. Trzymaj klucz gdzieś indziej niż na PC, który odblokowuje. Wyłączenie TPM też wywołuje ten ekran, a nasz firmware nie wymaga jego wyłączenia, więc zostaw go włączonego.
Utknąłeś na czymś innym po zamontowaniu karty? PC nie startuje po zamontowaniu karty DMA i Karta DMA nie działa omawiają resztę. Jeśli kupiłeś u nas, otwórz ticket na naszym Discordzie.
Konto nie jest potrzebne. Dzięki temu wiemy, o czym pisać więcej.