BitLocker nie uruchamia się

BitLocker nieuruchamiający się w ogóle (opcja niedostępna w panelu) wskazuje na edycję Windows niewspierającą tej funkcji (Home) lub brak wymaganego modułu TPM.

BitLocker nie uruchamia się — co oznacza ten problem

Komunikat „BitLocker nie uruchamia się” może oznaczać kilka różnych sytuacji: funkcja szyfrowania nie jest dostępna w używanej edycji systemu, nie można jej włączyć z poziomu ustawień albo system nie potrafi odczytać danych potrzebnych do ochrony klucza. BitLocker odpowiada za szyfrowanie zawartości dysku i ma utrudniać dostęp do plików po wyjęciu nośnika z komputera lub uruchomieniu go w innym urządzeniu. Sam brak widocznej opcji nie zawsze oznacza awarię sprzętu.

W pierwszej kolejności trzeba rozróżnić brak funkcji od błędu działania. W niektórych wydaniach Windows ustawienia BitLockera są ograniczone albo występują pod inną nazwą, na przykład jako szyfrowanie urządzenia. Znaczenie może mieć także sposób skonfigurowania konta użytkownika, uprawnienia administracyjne oraz stan modułu TPM, który przechowuje informacje związane z bezpiecznym uruchamianiem i ochroną klucza szyfrującego.

Rola modułu TPM, trybu uruchamiania i ustawień Windows

BitLocker współpracuje z kilkoma elementami komputera jednocześnie. Moduł TPM może przechowywać dane pozwalające potwierdzić, że urządzenie uruchamia się w oczekiwany sposób. UEFI, tryb Secure Boot, konfiguracja rozruchu oraz zmiany w partycjach systemowych mogą wpływać na możliwość automatycznego odblokowania dysku. Jeżeli system wykryje zmianę uznawaną za istotną, może poprosić o klucz odzyskiwania, nawet gdy sam dysk i pliki nie są uszkodzone.

Warto odróżnić szyfrowanie całego dysku od szyfrowania pojedynczych plików lub katalogów. BitLocker działa na poziomie woluminu, dlatego problem z jego uruchomieniem może pojawić się jeszcze przed załadowaniem pulpitu Windows. Z kolei funkcje ochrony dostępne w Eksploratorze plików mogą dotyczyć nośników wymiennych albo innych mechanizmów zabezpieczania danych. Nie powinno się zmieniać ustawień TPM ani resetować jego zawartości bez wcześniejszego sprawdzenia, czy dostępny jest klucz odzyskiwania.

Przy analizie problemu sprawdza się między innymi edycję i wersję Windows, stan modułu TPM, tryb uruchamiania firmware, status szyfrowania oraz komunikaty wyświetlane przez system. Pomocne może być również ustalenie, czy komputer został wcześniej aktualizowany, czy wymieniano płytę główną albo dysk i czy problem pojawił się po zmianie ustawień UEFI. Każdy z tych czynników prowadzi do innego sposobu postępowania.

Typowe przyczyny i błędy związane z BitLockerem

Jedną z częstych przyczyn jest brak zgodności używanej edycji systemu z pełną funkcją BitLocker. W innych przypadkach funkcja jest dostępna, ale nie może zostać skonfigurowana z powodu wyłączonego, niedostępnego lub nieprawidłowo działającego TPM. Zdarza się też, że zasady zabezpieczeń, ograniczenia konta albo wcześniejsza konfiguracja szyfrowania uniemożliwiają wykonanie kolejnego kroku kreatora.

Problemy mogą pojawić się po aktualizacji Windows, zmianie ustawień UEFI, wyłączeniu Secure Boot, modyfikacji kolejności startowej lub wymianie podzespołu odpowiedzialnego za identyfikację urządzenia. System może wtedy uznać, że środowisko rozruchowe różni się od tego, w którym zapisano dane zabezpieczające. W takiej sytuacji nie należy wielokrotnie próbować losowych poleceń ani usuwać partycji, ponieważ może to utrudnić odzyskanie dostępu do danych.

Przed rozpoczęciem naprawy należy ustalić, czy żądany jest klucz odzyskiwania. Może on być zapisany na koncie Microsoft, wydrukowany, przechowywany w pliku albo przekazany przez osobę konfigurującą komputer. Bez tego klucza działania przy dysku zaszyfrowanym BitLockerem mogą prowadzić do utraty dostępu do zapisanych informacji. Jeżeli komputer uruchamia się normalnie, warto najpierw zabezpieczyć ważne pliki i dopiero później zmieniać ustawienia szyfrowania.

• Brak pozycji BitLocker może wynikać z edycji systemu lub sposobu prezentowania funkcji w danej wersji Windows.
• Brak możliwości aktywacji może wskazywać na problem z TPM, UEFI, uprawnieniami albo zasadami zabezpieczeń.
• Żądanie klucza odzyskiwania po restarcie nie musi oznaczać uszkodzenia dysku.
• Resetowanie TPM bez sprawdzenia stanu szyfrowania może spowodować utratę dostępu do danych.

Kiedy trzeba oddać urządzenie do diagnozy - BitLocker nie uruchamia się

Zgłoszenie do serwisu jest uzasadnione, gdy BitLocker nie uruchamia się po prawidłowym sprawdzeniu edycji Windows, modułu TPM i ustawień UEFI, a także wtedy, gdy pojawia się żądanie klucza odzyskiwania, którego pochodzenia nie da się ustalić. Pomoc może być potrzebna również po wymianie płyty głównej, reinstalacji systemu, zmianie dysku lub aktualizacji firmware. W takich przypadkach najważniejsze jest zachowanie danych i ustalenie, czy dysk pozostaje zaszyfrowany.

W Warszawie problem można przekazać do Warszawskiego Pogotowia Komputerowego 24/7, opisując dokładny komunikat, moment wystąpienia błędu oraz ostatnie zmiany wykonane w komputerze. Przydatne będzie także przekazanie informacji o edycji Windows, obecności klucza odzyskiwania i tym, czy system pozwala zalogować się do pulpitu. Takie dane ułatwiają rozdzielenie problemu programowego od nieprawidłowości sprzętowej i ograniczają ryzyko niepotrzebnych zmian w zabezpieczeniach.

Nie powinno się oddawać urządzenia do przypadkowego resetowania TPM, formatowania dysku ani usuwania partycji bez potwierdzenia, że kopia zapasowa działa i że klucz odzyskiwania jest dostępny. Najpierw przeprowadza się rozpoznanie konfiguracji, statusu szyfrowania oraz możliwości bezpiecznego odblokowania systemu. Dopiero na tej podstawie można dobrać dalsze czynności, takie jak korekta ustawień rozruchu, naprawa konfiguracji Windows, odtworzenie dostępu do konta lub przygotowanie systemu po zabezpieczeniu danych.