Czy mogę uaktualnić system do wersji Windows 10 z włączoną funkcją BitLocker?

Obecnie korzystam z systemu Windows 8.1 Pro z włączoną funkcją BitLocker (jednak sprzęt nie ma TPM).

Jestem ciekawy, czy będę mógł uaktualnić system do wersji Windows 10 po jej wdrożeniu bez konieczności wyłączania funkcji BitLocker / odszyfrowywania dysku twardego.

Aktualizacje Windows oczywiście działają dobrze z funkcją BitLocker, ale ponieważ nie testowałem wersji beta systemu Windows 10, nie mam pojęcia, czy będę musiał odszyfrować dysk przed uaktualnieniem systemu do systemu Windows 10, czy nie.

Wszelkie informacje są mile widziane!

Ok, byłem na tyle odważny, by spróbować. :) Windows 8.1 z systemem Bitlocker obsługuje pełne szyfrowanie, używając TPM 1.2 i PIN. Dostałem darmową automatyczną aktualizację pobierania Windows 10 i uruchomiłem ją bez dezaktywacji Bitlockera.

Proces aktualizacji działał jak urok. Według moich obliczeń nastąpiły trzy automatyczne restarty, wszystkie z wyłączonym Bitlockerem, ponieważ oczywiście procedura aktualizacji sama go dezaktywowała. Dopiero po kolejnym uruchomieniu, który został zainicjowany przeze mnie, musiałem wprowadzić kod PIN (który został zaakceptowany).

Myślę jednak, że może to działać tylko wtedy, gdy procedura aktualizacji zostanie uruchomiona z działającego „starego” systemu Windows. Jeśli zamiast tego uruchomisz system Windows 10 z nośnika instalacyjnego, proces aktualizacji będzie miał trudności z dostępem do dysku systemowego. Sądzę więc, że jest to jedyna sytuacja, w której obowiązuje rada, że ​​Bitlocker powinien być dezaktywowany ręcznie.

Pamiętaj, że wszystko to jest tylko moim zgadywaniem i wynikiem jednego eksperymentu. Przed zastosowaniem aktualizacji upewniłem się, że znam lokalizację poza moim komputerem, w której znajduje się klucz odzyskiwania Bitlocker. I polecam wszystkim, aby zrobili to samo. :)

Podejrzewam taki sam proces jak w tym artykule.

Zanim zaczniesz

Aby zakończyć procedurę w tym scenariuszu:

1. Musisz być w stanie podać poświadczenia administracyjne.
2. Dysk systemu operacyjnego musi być chroniony funkcją BitLocker.

Aby ręcznie zaktualizować szyfrowanie dysków funkcją BitLocker

1. Na komputerze z systemem Windows Vista kliknij przycisk Start , kliknij Panel sterowania , kliknij Zabezpieczenia , a następnie kliknij Szyfrowanie dysków funkcją BitLocker .
2. Kliknij opcję Wyłącz funkcję BitLocker , a następnie zaznacz pole wyboru Wyłącz funkcję BitLocker . Nie odszyfruj dysku.
3. Zainstaluj system Windows 10 na tym samym dysku.
4. Po zainstalowaniu systemu Windows 10 kliknij przycisk Start , kliknij Panel sterowania , kliknij System i zabezpieczenia , a następnie kliknij Szyfrowanie dysków funkcją BitLocker .

Kliknij Wznów ochronę . Dysk systemu operacyjnego jest teraz chroniony funkcją BitLocker. Jeśli chcesz użyć nowej opcji ochrony klucza odzyskiwania - agentów odzyskiwania danych - musisz także zaktualizować informacje o wersji BitLocker przechowywane w metadanych BitLocker do wersji Windows 7. Można to osiągnąć za pomocą narzędzia wiersza polecenia Manage-bde.exe.

5. Aby zaktualizować metadane funkcji BitLocker, aby można było korzystać z nowych funkcji funkcji BitLocker systemu Windows 7, kliknij przycisk Start , kliknij Wszystkie programy , kliknij Akcesoria , kliknij prawym przyciskiem myszy Wiersz polecenia i kliknij Uruchom jako administrator . Jeśli pojawi się okno dialogowe Kontrola konta użytkownika , potwierdź, że wyświetlane działanie jest pożądane, a następnie kliknij przycisk Tak . W wierszu polecenia wpisz następujące polecenie, zastępując wolumin odpowiednią literą dysku:

   manage-bde.exe - aktualizacja woluminu:

Nie deszyfruj, wyłącz tylko funkcję BitLocker. Wznów po aktualizacji

Moja blokada bitów była również włączona, kiedy przeprowadzałem aktualizację. W Windows 8 przeszedłem do obiektu zasad grupy i zmieniłem mój klucz szyfrowania na hasło zamiast na PIN. Kiedy próbowałem się zalogować po raz pierwszy. Pytał mnie o mój PIN (o ile mi wiadomo), którego nigdy nie skonfigurowałem.

Aby się zalogować, musiałem użyć klucza odzyskiwania. Po zalogowaniu się wszedłem do Bit Locker i ustawiłem PIN. Jeszcze nie wróciłem i nie zmieniłem kodu PIN na hasło.

Moja instalacja systemu Windows 10 działa teraz świetnie.