En tant qu'expert en informatique, on me demande souvent quelle est la meilleure façon de protéger les données. L'une des questions les plus courantes concerne BitLocker, un outil qui peut aider à protéger vos données contre l'accès par des utilisateurs non autorisés.
despertar portátil con tapa cerrada
BitLocker est une fonctionnalité disponible dans les éditions Windows 10 Pro et Enterprise. Il vous permet de crypter votre disque dur afin que seuls les utilisateurs disposant du mot de passe ou de la clé de récupération corrects puissent accéder aux données.
L'une des questions les plus courantes que je reçois à propos de BitLocker est de savoir pourquoi il continue de demander la clé de récupération au démarrage. Il y a plusieurs raisons pour lesquelles cela peut arriver :
- Vous avez peut-être récemment modifié vos paramètres BIOS ou UEFI. BitLocker nécessite que le système soit dans un état de 'démarrage sécurisé' pour fonctionner correctement. Si vous avez modifié vos paramètres BIOS ou UEFI, vous devrez peut-être désactiver BitLocker, puis le réactiver.
- Vous avez peut-être mis à jour le micrologiciel de votre disque dur. BitLocker nécessite que le disque dur soit dans un état spécifique pour fonctionner correctement. Si vous avez mis à jour le micrologiciel de votre disque dur, vous devrez peut-être désactiver BitLocker, puis le réactiver.
- Vous avez peut-être changé de disque dur. Si vous avez remplacé votre disque dur, vous devrez désactiver BitLocker, puis le réactiver.
Si vous rencontrez toujours des problèmes, vous pouvez contacter le support Microsoft pour obtenir de l'aide.
BitLocker est un mécanisme de cryptage intégré à Windows qui protège votre système contre les accès non autorisés et sécurise vos données sensibles. Si BitLocker est activé sur votre PC Windows, vous pouvez rencontrer un problème lorsque BitLocker continue de demander la clé de récupération au démarrage .
Lorsque vous activer BitLocker sur votre Windows 11/10 PC génère un mot de passe unique à 48 chiffres qui est utilisé pour accéder aux données protégées par Bitlocker. Ce mot de passe est connu sous le nom Clé de récupération BitLocker . Cette clé Non requis lors du démarrage normal, mais dans certaines circonstances (telles qu'un changement de matériel, un plantage ou une mise à jour du micrologiciel UEFI/TPM), Windows peut vous demander d'entrer une clé de récupération.
BitLocker continue de demander la clé de récupération au démarrage
Si vous connaissez la clé de récupération, vous pourrez démarrer le système d'exploitation via l'écran BitLocker. Si vous ne connaissez pas la clé de récupération, vous pouvez trouvez-le dans votre compte Microsoft ou votre compte Azure Active Directory. . Si BitLocker continue de demander la clé de récupération au démarrage même après plusieurs tentatives pour entrer la bonne clé, vous vous retrouvez dans une boucle de récupération de clé. Suivez les étapes ci-dessous pour quitter Cycle de récupération BitLocker Windows 11/10 :
- Redémarrez votre ordinateur.
- Ouvrez l'invite de commande à partir des paramètres BIOS/UEFI.
- Déverrouillez votre lecteur de démarrage avec un mot de passe de récupération BitLocker.
- Désactivez les fusibles TPM sur le lecteur de démarrage.
Regardons cela en détail.
1] Redémarrez votre ordinateur
Assurez-vous de redémarrer votre ordinateur au moins une fois avant de continuer.
2] Ouvrez l'invite de commande à partir des paramètres BIOS/UEFI.
Sur l'écran Bitlocker, cliquez sur l'icône Ignorer ce disque lien.
Sur l'écran suivant, cliquez sur Dépannage . Cliquez ensuite sur Options avancées sur l'écran suivant qui apparaît. Cliquez ensuite sur Ligne de commande dans la section Options avancées.
3] Déverrouillez le lecteur de démarrage avec le mot de passe de récupération BitLocker.
Dans l'invite de commande élevée, tapez la commande suivante et appuyez sur Entrer clé:
|__+_|Dans la commande ci-dessus
Lire: Comment mettre à jour le mot de passe BitLocker sur un lecteur sécurisé sous Windows .
4] Désactivez la protection TPM sur le lecteur de démarrage.
Dans la même fenêtre d'invite de commande, entrez la commande suivante et appuyez sur la touche Entrer clé:
|__+_|Quittez l'invite de commande avec des privilèges élevés.
La commande ci-dessus désactivera les protecteurs TPM (Trusted Platform Module) sur le lecteur de démarrage. Après avoir désactivé les protections TPM, le chiffrement BitLocker ne pourra plus protéger votre appareil.
Redémarrez votre ordinateur et continuez à charger Windows 11/10.
Une fois que vous êtes sorti du cycle de récupération de la clé de récupération BitLocker, assurez-vous de renforcer le chiffrement BitLocker sur votre appareil pour empêcher tout accès non autorisé à vos données.
Pourquoi ma Surface demande-t-elle sans cesse une clé de récupération BitLocker ?
Lorsque vous installez une mise à jour du micrologiciel UEFI ou TPM sur un appareil surface sur lequel le cryptage BitLocker est activé, vous pouvez entrer une boucle de récupération de clé de récupération BitLocker si le TPM de votre appareil est configuré pour utiliser les valeurs PCR (Platform Configuration Registry) qui sont actuellement dans utiliser pour les appareils au lieu des valeurs par défaut (PCR 7 et PCR 11) auxquelles BitLocker se lie. Cela se produit lorsque Secure Boot est désactivé ou que les valeurs PCR sont explicitement définies. Vous pouvez activer le démarrage sécurisé et suivre les étapes de cet article pour résoudre le problème.
Comment trouver la clé de récupération BitLocker ?
La clé de récupération BitLocker est stockée par défaut dans votre compte Microsoft. Cependant, vous pouvez sauvegarder sur plusieurs emplacements avant d'activer la protection BitLocker, selon le choix que vous avez fait lors du processus d'activation. Connectez-vous à votre compte Microsoft pour trouver la clé de récupération . Vous pouvez également y accéder à l'aide du compte Azure AD de votre organisation ou avec l'aide d'un administrateur système.
En savoir plus: Différence entre le chiffrement de l'appareil et BitLocker.
