Восстановление bitlocker windows при каждом запуске

You might be wondering about seeing BitLocker screen even when this protection tool was never turned on. Bitlocker is an effective tool to safeguard files and folders from unauthorized access by encrypting the drive in which they are located. However, sometimes, this becomes a matter of concern because of the generation of errors and bugs. One such problem is the topic of this post which keeps displaying BitLocker Recovery screen on startup of the computer or Surface device nevertheless it was never enabled. See – Fix: BITLOCKER_FATAL_ERROR BSOD Windows 10.

BitLocker Recovery screen on Startup is a bug in Windows 10, 11 Microsoft is analyzing however any resolution is not offered till now. The error is commonly found to appear on the devices installed KB5012170 (Secure Boot DBX). Several Windows 11 users also inform that this screen prompted after receiving KB5016629. In forums’ discussions, multiple users have complained that each time they launch Windows 10 or 11, they are required to enter a BitLocker recovery key. This is due to UEFI bootloader’s vulnerability. While encountering the issue you can try How to Get BitLocker Recovery Key from CMD in Windows 11 or 10.

BitLocker Recovery Screen on Startup

Here is how to fix BitLocker Recovery screen on Startup in Windows 11 or 10 –

Way-1: Uninstall Faulty Update

To deal with this issue Microsoft provided a UEFI Revocation List having Secure Boot Forbidden Signature Database (DBX). So Once you come across the problem, first of all, recall whether any update is installed on the device recently. Most people encounter BitLocker Recovery Screen because of faulty Windows updates like KB5016629 and KB5012170. If confused with what ‘update’ then check in the View update history area.

1. Press – Windows key.
2. Type – Updates.
3. Hit – Enter.
4. Click – View update history. In Windows 11, select – “Update history“.

1. Now, select – Uninstall updates.

1. Find the faulty update, then double-click it to uninstall.
2. Click Yes on the prompt.

Way-2: Activate the Secure Boot

Typically, the screen, which requires an encryption key, shouldn’t be requested when a PC boots up during a normal startup process. When a motherboard hardware change occurs, a computer crashes, or if the software suspects an attack on the data, Windows may request the BitLocker recovery key, but this shouldn’t happen frequently. Activation of Secure Boot helped many people to get rid off this screen so follow the steps to enable this feature –

1. Once you are on the blue screen, Press – Esc. This will bring up additional BitLocker recovery options.

1. Click – Skip this drive.

1. Choose Troubleshoot from the next screen.
2. Then, Select – Advanced options.
3. Click on – UEFI Firmware Settings.
4. Now, go with – Restart.
5. The system will be booted to the UEFI screen; go to Security.
6. Select – Change Configuration from the Secure Boot options.
7. Choose – Microsoft Only.
8. Click – OK.
9. Exit the window and then Restart your computer again.

KB4575994 – List of Secure Boot DBX revocation to invalidate vulnerable modules

Way-3: Turn off and then back on BitLocker Protection

Sad thing is the BitLocker recovery screen on startup error may persist occasionally after following the previous method. In this case, try turning off and on your BitLocker protection. However, you must enter desktop in order to perform these tasks which seems impossible at this span of time. Using this trick may help you; log in to Microsoft account on any other device and find the 48-digit BitLocker recovery key. This is also given in – Finding your BitLocker recovery key in Windows. Insert the ‘key’ and reach the desktop.

1. Click on – Start.
2. Type – Control.
3. Hit – Enter.
4. Change View by to ‘Large icons’ or ‘Small icons’.
5. Select – BitLocker Drive Encryption.

1. Select “Turn off BitLocker” for the C drive.

1. A dialog box window will pop up.
2. Select – Yes option to confirm suspension of BitLocker protection.
3. After suspending, give it some time (minutes) before selecting Resume protection. This will update BitLocker TPM.
4. Select – Change password to reset the unacceptable BitLocker “password”.
5. Reboot your computer.

Way-4: Remove Protectors from the Boot Drive

Follow these instructions to exit the BitLocker recovery screen if you have repeatedly input the key but are still unable to move across the ‘screen’.

1. Press – Esc key for more BitLocker recovery options.
2. When the BitLocker recovery screen appears…
3. Choose – Skip this drive.
4. Click – Troubleshoot.
5. Then, choose – Advanced options on the Troubleshoot window.
6. Pick- Command prompt on the Advanced options screen.
7. Enter the following command at the WinRE command prompt: manage-bde -unlock C: -rp recoverypassword, to unlock the drive.
8. Enter the command: manage-bde -protectors -disable C: to discard the protectors from the boot drive.
9. Exit the command prompt and continue to boot into your OS.

Way-5: Deactivate Secure Boot to fix BitLocker screen on startup

Opposite to enabling the Secure boot, disabling the same worked for multiple users to fix frequent BitLocker recovery screen. Therefore, move with the steps below:

1. Try to Start the system and when the bitlocker blue screen appears, press Esc.
2. Choose – Skip this drive.
3. Next, click – Troubleshoot.
4. Go to – Advanced options.
5. Choose – UEFI Firmware Settings.
6. Then, click – Restart.
7. Locate the Secure Boot setting and disable it.

Way-6: Update BIOS

BIOS is an important part of the system which when becomes obsolete causes weird problems on Windows 11 or 10. Repeatedly appearing BitLocker password prompt screen might be the result of the outdated program. This is not an integral part of Windows and manufacturer of the device or motherboard handles its versions. So navigate to the manufacturer’s website and try upgrading your bios to the most recent version. You may have to enter model number of your computer to reach the Software and driver’s page. Check your motherboard’s manual for more information when updating your BIOS. See – Windows 10 – 5 Ways To Know BIOS Version of MotherBoard

Way-7: Make Use of Legacy Boot

The new graphical boot menu in Windows 10 might result in a BitLocker password screen infrequently. Therefore, going back to legacy boot can fix this issue.

1. Enter – “cmd” in the search box of Windows Taskbar.
2. Next, Right-click – Command prompt.
3. Select – Run as Administrator.
4. After the Command Prompt window appears, type without quotes – “bcdedit /set {default} bootmenupolicy legacy“.
5. Press – Enter.

Way-8: Remove Installed Hardware

The BitLocker may trigger problems if you installed new hardware or peripherals. Remove the accessories or hardware one by one and then restart your computer to check if the error goes away.

Way-9: Install Windows update

Whenever Microsoft will officially resolve the BitLocker problem and push the fix through any patch then you will not have to do anything except installing the update.

1. Press – Winkey+I.
2. Select – Update & Security. On Windows 11, select “Windows update”.
3. Click on – Check for updates.
4. When you’re asked, click on – Restart now.

Way-10: Format the C: Drive

This method will work if everything failed to solve BitLocker Recovery screen on Startup in Windows 11 or 10. Reformatting the boot drive will easily and rapidly resolve this issue if you don’t care about data loss.

1. Press – Esc key for more BitLocker recovery options.
2. Click – Skip this drive.
3. Next, choose – Troubleshoot.
4. Then, pick – Advanced options.
5. Choose – Command prompt.
6. Type in the command – list disk.
7. Hit – Enter from the WinRE command prompt.
8. Enter – select disk X.
9. Then, hit – Enter.
10. Enter – list volume command.
11. Press – Enter.
12. Enter – select volume X(Replace X with the volume number of your operating system drive).
13. Press – Enter.
14. Enter – format fs=ntfs label=volume label quick.
15. Hit – Enter to run the format.
16. Reinstall Windows using an external installer or a USB device.

If you are stuck with the problem then find the BitLocker Recovery key at – https://aka.ms/myrecoverykey

Methods:
Way-1: Uninstall Faulty Update
Way-2: Activate the Secure Boot
Way-3: Turn Off & Then Back on BitLocker Protection
Way-4: Take Off Protectors from the Boot Drive
Way-5: Deactivate Secure Boot
Way-6: Update BIOS
Way-7: Make Use of Legacy Boot
Way-8: Remove Newly Installed Hardware
Way-9: Install Windows update
Way-10: Format the C: Drive

That’s all!!

Способ 1: Официальный сайт Microsoft

Появление синего окна, требующего восстановить BitLocker, говорит о том, что функция по каким-то причинам стала активна, обеспечив защиту диска и информации, которая на нем хранится. Чтобы закрыть окно, нужно ввести требуемый код, который должен быть у любого пользователя, активировавшего Windows 11 с помощью учетной записи администратора.

Для начала вспомните, нет ли у вас ключа восстановления на распечатанном документе или в электронном виде на USB-флешке. Также в различных организациях доступ мог заблокировать администратор, поэтому следует обратиться к нему за ключом.

Если данных на руках нет, то не стоит отчаиваться. Есть еще один способ узнать ключ восстановления – на официальном сайте компании Microsoft. Посетите его через любое другое устройство и следуйте инструкции ниже:

Перейти на официальный сайт Microsoft

1. Перейдите на страницу входа в аккаунт Microsoft, нажав на ссылку выше. Далее потребуется ввести логин вашей учетной записи.


Картинка с сайта: lumpics.ru

2. На привязанный адрес электронной почты придет код, который введите в следующем окне, затем нажмите на кнопку «Sign in» для входа в профиль.


Картинка с сайта: lumpics.ru

3. Далее отобразится список ключей восстановления BitLocker, если их несколько. Найдите тот, который должен принадлежать проблемному компьютеру.


Картинка с сайта: lumpics.ru

4. Останется ввести ключ восстановления в синем окне «Восстановление BitLocker».


Картинка с сайта: lumpics.ru

Также узнать ключ восстановления можно через вкладку «Устройства» («Device»). На странице должен отобразиться компьютер, привязанный к учетной записи. В плитке «Bitlocker Data Protection» кликните по ссылке «Manage recover keys». Скорее всего, после этого потребуется еще раз ввести код подтверждения, который придет на привязанный номер телефона или адрес электронной почты.

Если ключ, полученный на сайте, не подходит, тогда есть вероятность, что в системе на проблемном компьютере изначально была использована другая учетная запись Microsoft.

Способ 2: Сброс настроек до заводских

Последний эффективный способ решения проблемы – это сброс настроек ОС до заводского состояния. Наверняка он является нежелательным, поскольку все пользовательские данные (в том числе фотографии, мультимедийные файлы, документы), приложения и настройки будут удалены безвозвратно после использования функции, но порой он является единственным решением, которое способно вернуть работоспособность ОС.

Для сброса настроек потребуется использовать загрузочный накопитель или диск с ISO-образом системы. Если такового нет, его можно самостоятельно создать с рабочего ПК, затем загрузиться через BIOS и выбрать восстановление системы до заводского состояния. О том, как сбросить настройки, наш автор писал более детально в отдельном руководстве.

Подробнее: Сброс Windows 11 к заводским настройкам с помощью загрузочного накопителя

Картинка с сайта: lumpics.ru

Дополнительные рекомендации

Приведем также несколько рекомендаций, которые смогут помочь исправить ситуацию в зависимости от причины появления окна с восстановлением BitLocker.

Причина 1: Недавнее обновление

Бывают случаи, когда окно с требованием ввести ключ восстановления BitLocker возникает после установки очередного обновления для Windows 11. Прежде чем сбрасывать настройки до заводских, сначала попытайтесь удалить недавно установленный апдейт, который мог вызвать окно «Восстановление BitLocker».

1. В этом случае нужно так же, как в Способе 2, загрузиться с флешки, куда записана Windows 11, только в среде восстановления выбрать плитку «Поиск и устранение неисправностей».


Картинка с сайта: lumpics.ru

2. В новом окне нажать на плитку «Дополнительные параметры».


Картинка с сайта: lumpics.ru

3. После станет доступна функция «Удалить обновления» — выберите ее.


Картинка с сайта: lumpics.ru

4. Выберите один из вариантов удаления апдейтов – «Удалить последнее исправление» или «Удалить последнее обновление компонентов».


Картинка с сайта: lumpics.ru

5. Подтвердите действие в следующем окне, щелкнув по соответствующей кнопке.


Картинка с сайта: lumpics.ru

Останется дождаться, пока апдейт удалится и произойдет автоматическая перезагрузка системы, после чего есть вероятность, что получится зайти в систему без ключа восстановления BitLocker.

Причина 2: Редактирование/обновление BIOS

В ситуации с ручным изменением некоторых настроек безопасности UEFI BIOS решение ситуации довольно простое — достаточно вернуть все параметры к исходным. А вот новая версия BIOS, которая также может стать причиной появления рассматриваемой проблемы, уже требует более сложного исправления. Откат к предыдущей версии мало того, что возможен не всегда, так еще и не безопасен, поскольку может стать причиной полной неработоспособности ПК. Без должных знаний и уверенности в своих действиях лучше обратиться за помощью к специалисту, который поможет откатить/перепрошить BIOS.

Подробнее: Откат BIOS на предыдущую версию

Причина 3: Изменение аппаратного обеспечения

Также следует упомянуть немаловажный момент – если вы недавно поменяли аппаратные компоненты компьютера, например центральный процессор, у BitLocker могут возникнуть проблемы с распознаванием и запросом ключа восстановления. Это связано с тем, что лицензионные ключи более новых выпусков операционной системы (Windows 11/Windows 10) привязываются к аппаратному обеспечению устройства, на котором происходит активация продукта.

Если изменения в компоненты были действительно внесены и возможности вернуть их нет, тогда, к сожалению, придется выполнить чистую установку Windows 11.

Читайте также: Установка Windows 11 с флешки

Наша группа в TelegramПолезные советы и помощь

Лечить TPM по чату, это как кодировать по фотографии: (не в обиду )

Ряд сценариев может инициировать процесс восстановления, например:

Перемещение диска с защитой BitLocker на новый компьютер.

Установка новой материнской платы с новым TPM.

Выключение, отключение или очистка доверенного платформенного модуля.

Обновление BIOS.

Обновление опции ROM.

Обновление критических компонентов ранней загрузки, которые приводят к сбою проверки целостности системы.

Забывание ПИН-кода, когда аутентификация ПИН-кода включена.

Потеря USB-накопителя, содержащего ключ запуска, при включенной аутентификации ключа запуска.

Администратор также может инициировать восстановление в качестве механизма контроля доступа (например, во время повторного развертывания компьютера). Администратор может решить заблокировать зашифрованный диск и потребовать, чтобы пользователи получили информацию о восстановлении BitLocker, чтобы разблокировать диск.

Наверх