双启动时 Bitlocker 损坏

双启动时 Bitlocker 损坏

我为解决这一问题所采取的步骤:

  • 在刚清洁的 GPT 驱动器中安装了 Windows 10 Pro 20H2(从现在起为 Windows#1)。进行了所有更新、程序设置,一切正常。
  • 在 Windows#1 卷上激活 Bitlocker(XTS-AES,完全加密,进行了加密前重启测试)。一切顺利,测试成功,然后驱动器完全加密。
  • 将 Windows#1 Bitlocker 卷缩小了 256 GB(从 1TB 减少)。
  • 在此新未分配的空间中安装了 Windows 10 Pro 1809V2 (Windows#2)。成功并正常运行。此时 Windows#2 也是默认启动选项。

然后我在 Windows#2 卷上激活了 Bitlocker。和以前一样,我选择了 XTS-AES、完全加密并进行加密前重启测试,但这次重启时我遇到了 Bitlocker 恢复页面,该页面要求输入数字恢复密码,但当我尝试输入时它立即重启(正确为 100%)。
此时我确信发生了一些不好的事情,并担心 Windows#1 会受到影响,但重启后我能够毫无问题地登录到该安装。
在 Windows#1 中我进行了一些故障排除,以下是输出(C:Windows#1 和H:Windows#2):

manage-bde -status

Volume C: [system]
[OS Volume]

    Size:                 697,27 GB
    BitLocker Version:    2.0
    Conversion Status:    Fully Encrypted
    Percentage Encrypted: 100,0%
    Encryption Method:    XTS-AES 128
    Protection Status:    Protection On
    Lock Status:          Unlocked
    Identification Field: Unknown
    Key Protectors:
        TPM
        Numerical Password

Volume H: [Label Unknown]
[Data Volume]

    Size:                 Unknown GB
    BitLocker Version:    2.0
    Conversion Status:    Unknown
    Percentage Encrypted: Unknown%
    Encryption Method:    XTS-AES 128
    Protection Status:    Unknown
    Lock Status:          Locked
    Identification Field: Unknown
    Automatic Unlock:     Disabled
    Key Protectors:
        TPM
        Numerical Password
repair-bde H: C:\image.img -rp XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX -Force

BitLocker Drive Encryption: Repair Tool version 10.0.19041
Copyright (C) 2013 Microsoft Corporation. All rights reserved.

Beginning scan for BitLocker metadata.

Scanning boot sectors for pointer to metadata: 100%
Scanning sector boundaries for metadata:   1%
LOG ERROR: 0xc0000033
Failed to authenticate using supplied recovery information. (0x80070057)
LOG ERROR: 0xc000003b
Could not validate metadata at offset 67616768. (0x80070057)
LOG ERROR: 0xc0000033
Failed to authenticate using supplied recovery information. (0x80070057)
LOG ERROR: 0xc000003b
Could not validate metadata at offset 1140850688. (0x80070057)
LOG ERROR: 0xc0000033
Failed to authenticate using supplied recovery information. (0x80070057)
LOG ERROR: 0xc000003b
Could not validate metadata at offset 2214592512. (0x80070057)
Scanning sector boundaries for metadata:   2%
LOG WARNING: 0x8000003a
Proper metadata signature found, but the metadata is invalid. (0x80310010)
LOG ERROR: 0xc000003b
Could not validate metadata at offset 7303756288. (0x80310010)
Scanning sector boundaries for metadata: 100%
Finished scanning for BitLocker metadata.

ERROR: Cannot use 'XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX-XXXXXX' to
unlock the input volume. Please try a different recovery password, recovery key
or password.

启动页面和使用的数字恢复密码repair-bde绝对正确,不会造成混淆。

我尝试的另一件事是切换默认的 Windows 启动,但这并没有改变任何东西。

我完全不知所措。我知道 Bitlocker 有点奇怪,但我一直希望恢复密钥能够起作用(到目前为止,每次我需要使用它们时,它们都能正常工作,即使在发生灾难性故障时也是如此)。

附言:只是想补充一点,这里没有数据丢失,只是花费了数小时安装和设置操作系统和应用程序。

相关内容