微軟正在努力修復一個觸發 BitLocker 修復模式的 Windows 10 錯誤。該錯誤是作為針對安全開機漏洞的近期更新的一部分引入 Windows 10 的。
什麼是 BitLocker 修復模式錯誤？
KB4535680 更新於 2021 年 1 月發布給 Windows 系統。
原始更新是一項安全性更新，旨在解決安全開機的問題，安全開機是一項安全功能，可阻止不受信任的作業系統在您的電腦上啟動。其主要作用是防禦危險的惡意軟體類型，例如 Rootkit 和 Bootkit。
然而，KB4535680 安全性更新的副作用是意外引入了影響 BitLocker 的錯誤。當觸發時，它會導致 BitLocker 修復模式功能運行，這會要求您的 BitLocker 修復金鑰。您可以閱讀完整的微軟安全更新部落格以獲取更多資訊。
如果啟用了 BitLocker 群組原則為原生 UEFI 韌體配置配置 TPM 平台驗證設定檔並由原則選擇 PCR7，則可能導致在某些無法進行 PCR7 綁定的裝置上需要 BitLocker 修復金鑰……具體而言，設定此原則並省略 PCR7，將覆蓋允許安全開機進行完整性驗證群組原則。這會阻止 BitLocker 使用安全開機進行平台或開機配置資料 (BCD) 完整性驗證。設定此原則可能會在韌體更新時導致 BitLocker 修復。
BitLocker 修復模式錯誤影響多個 Windows 版本：
- Windows Server 2012 x64-bit
- Windows Server 2012 R2 x64-bit
- Windows 8.1 x64-bit
- Windows Server 2016 x64-bit
- Windows Server 2019 x64-bit
- Windows 10, version 1607 x64-bit
- Windows 10, version 1803 x64-bit
- Windows 10, version 1809 x64-bit
- Windows 10, version 1909 x64-bit
如果您遇到此錯誤，請參考微軟 BitLocker 修復金鑰指南。
BitLocker 修復模式錯誤的替代方案
BitLocker 修復模式有一個替代方案，但它取決於裝置配置。具體來說，取決於裝置的 Credential Guard 如何配置以及您是否已安裝更新。
如果裝置 沒有 啟用 Credential Guard 且 尚未安裝更新，您可以從提升權限的命令提示字元執行以下命令以「暫停 BitLocker 1 個重新啟動週期」：
Manage-bde –Protectors –Disable C: -RebootCount 1您可以執行該命令，安裝安全更新（包含其他有用的安全修復），然後重新啟動系統而不會遇到 BitLocker 修復模式。
如果裝置 已經 安裝 Credential Guard 且 尚未安裝更新，可能需要多次重新啟動。您可以執行另一個命令，將 BitLocker 暫停計數增加到三：
Manage-bde –Protectors –Disable C: -RebootCount 3無論如何，如果您遇到 BitLocker 修復模式錯誤，不必恐慌。微軟也在努力修復此問題。
