BitLocker אחרי שינוי חומרה ב־PC Online: שחזור בטוח

בקשת מפתח BitLocker יכולה להופיע אחרי שינוי חומרה או הגדרות. השתמשו במפתח השחזור המתאים למזהה המופיע ושמרו אותו פרטי. ניקוי TPM או פירמוט אינם דרך להחזיר גישה לקבצים מוצפנים.

מתאים ל: מחשבי PC Online שבהם BitLocker או Device Encryption פעילים; שיטת שמירת המפתח תלויה בבעל החשבון ובניהול הארגוני.

איך מזהים את התקלה?

בקשת מפתח אחרי שדרוג
מסך שחזור במקום Windows
מפתח קיים אינו תואם מזהה

מה יכול לגרום לכך?

שינוי לוח או קושחה
שינוי תהליך אתחול
מדיניות אבטחה
הצפנה שהופעלה בחשבון אחר

לפני שמתחילים

הכינו גישה לחשבון Microsoft או לחשבון העבודה של בעל המחשב.
אין לפרסם מפתח, לנקות TPM, לכבות Secure Boot או לאפס Windows כדי לנסות לעקוף הצפנה.

בדיקה ופתרון — שלב אחר שלב

1. לתעד מזהה

רשמו את Recovery Key ID שמופיע במסך ואת השינוי שבוצע. אין לצלם מפתח לשיתוף ציבורי.

תוצאה צפויה: אפשר לזהות איזה מפתח נדרש.

אם זה לא קרה: שם מחשב בלבד אינו מספיק כשיש כמה מפתחות.

2. לבדוק חשבון נכון

ממכשיר אחר פתחו את מסלול המפתחות הרשמי בחשבון הבעלים. במחשב עבודה פנו לצוות הארגון.

תוצאה צפויה: נמצא מפתח שנשמר בזמן הפעלת ההצפנה.

אם זה לא קרה: ייתכן שההצפנה הופעלה בידי מנהל או בחשבון אחר.

3. להשוות מזהה

בחרו מפתח שמזההו תואם למסך, ולא את הראשון ברשימה. קראו את הוראות Microsoft לשחזור.

תוצאה צפויה: המפתח שייך לבקשת השחזור הנוכחית.

אם זה לא קרה: מפתח שאינו תואם לא יוחלף בניחוש או בניסיון כלי עקיפה.

4. להזין בפרטיות

הזינו את מפתח 48 הספרות במחשב שלכם בלבד, לפי מסך השחזור. הימנעו ממסירתו לשיחה ציבורית.

תוצאה צפויה: הכונן יכול להיפתח לבעלים המורשים.

אם זה לא קרה: אם המפתח נדחה, בדקו הקלדה ומזהה לפני שינוי הגדרות.

5. לגבות אחרי פתיחה

לאחר חזרת Windows, גבו קבצים חשובים ושמרו עותק מפתח במקום פרטי שנגיש גם בלי המחשב.

תוצאה צפויה: המידע והמפתח זמינים אם תידרש גישה שוב.

אם זה לא קרה: הצפנה אינה תחליף לגיבוי קבצים נפרד.

6. לברר חזרת בקשה

אם כל הפעלה דורשת שחזור, מסרו לשירות תיאור שינוי ודגמי רכיבים בלי לחשוף מפתח בערוץ לא מאובטח.

תוצאה צפויה: אפשר לבדוק תצורת אתחול והצפנה.

אם זה לא קרה: אין למחוק TPM או לשנות הגנות בלי תכנון ואימות גיבוי.

מתי עוצרים ופונים לשירות?

מפתח חסר, מזהה שאינו תואם או בקשה חוזרת מצריכים בעל החשבון, צוות ארגוני או שירות. יש לעצור פעולות מחיקה כשהמידע דרוש.

איך מצמצמים את הסיכוי לחזרה?

אמתו גישה למפתח לפני שדרוג.
שמרו גיבוי נפרד.
תעדו שינויי חומרה והגדרות.

שאלות נפוצות

Microsoft יכולה להמציא לי מפתח שאבד?

לפי Microsoft, התמיכה אינה יכולה לשחזר או ליצור מחדש מפתח שאבד. צריך לבדוק היכן הבעלים או הארגון שמרו אותו.

ניקוי TPM יחזיר את הקבצים?

לא. הוא אינו מפענח מידע ואפשר שיקשה על גישה אוטומטית. שימוש במפתח נכון ושמירת מידע הם המסלול הנדרש.

מקורות והוראות יצרן

הוראות הדגם המדויק ותנאי האחריות גוברים על הנחיה כללית. תפריטי תוכנה ותכונות עשויים להשתנות בין גרסאות.