使用 manage-bde 添加 BitLocker 密码时出现组策略错误

Question

我正在尝试使用以下方式为 BitLocker 添加密码管理模式。

manage-bde -protectors -add c: -password

并收到以下错误。

错误：发生错误（代码 0x8031006a）：组策略设置不允许创建密码。

我能找到的唯一组策略设置是“在操作系统驱动器中配置密码的使用”，位于“计算机配置\管理模板\Windows 组件\BitLocker 驱动器加密\操作系统驱动器”中。我将该设置更改为“允许密码复杂性”。我仍然收到相同的错误。

有什么想法吗？一如既往地感谢您的帮助。

Answer 1

要启用 Bitlocker 密码以在没有 TPM 的情况下解锁主机操作系统，或者在您的情况下重置 Bitlocker 密码，您还需要在组策略中启用“启动时需要额外的身份验证”

完成此操作后，您可以使用manage-bde -protectors -add c: -password或通过 Bitlocker GUI 设置新的 Bitlocker 密码。