Posso atualizar para o Windows 10 com o BitLocker ativado?

9

No momento, estou executando o Windows 8.1 Pro, com o BitLocker ativado (o hardware não possui TPM).

Estou curioso para saber se poderei atualizar para o Windows 10 quando for lançado sem precisar desativar o BitLocker / descriptografar o disco rígido.

As atualizações do Windows obviamente funcionam bem com o BitLocker, mas como eu não testei o Windows 10 com beta, não tenho idéia se vou precisar descriptografar a unidade antes de atualizar o sistema para o Windows 10 ou não.

Toda e qualquer informação é apreciada!

Alex
fonte
3
Se você estiver usando criptografia completa de disco na unidade do sistema, será necessário desativá-lo, antes de tentar atualizar para o Windows 10.
Ramhound

Respostas:

9

Ok, eu fui ousado o suficiente para tentar. :) O Windows 8.1 com sistema Bitlocker conduz a criptografia completa, usando o TPM 1.2 e o PIN. Eu obtive a atualização automática gratuita do download do Windows 10 e a iniciei sem desativar o Bitlocker.

O processo de atualização funcionou como um encanto. Houve três reinicializações automáticas pela minha contagem, todas com o Bitlocker desativado, porque obviamente o procedimento de atualização o desativou por conta própria. Somente após a próxima inicialização iniciada por mim, tive que inserir meu PIN (que foi aceito).

Eu acho que isso só funciona, no entanto, se o procedimento de atualização for iniciado no Windows 'antigo' em execução. Se você inicializar um Windows 10 a partir da mídia de instalação, o processo de atualização dificilmente acessará a unidade do sistema. Portanto, acho que é a única situação em que se aplica o conselho de que o Bitlocker deve ser desativado manualmente.

Observe que tudo isso é apenas um palpite e o resultado de um único experimento. Antes de aplicar a atualização, verifiquei o local fora da minha máquina onde a Chave de recuperação do Bitlocker reside. E recomendo a todos que façam o mesmo. :)

malamut
fonte
3
Perguntei à Microsoft e me disseram que a instalação do Windows 10 suspende e continua o BitLocker.
David Marshall
4

Suspeito do mesmo processo descrito neste artigo.

Antes que você comece

Para concluir o procedimento neste cenário:

  1. Você deve poder fornecer credenciais administrativas.
  2. A unidade do sistema operacional deve estar protegida pelo BitLocker.


Para atualizar manualmente a Criptografia de Unidade de Disco BitLocker

  1. Em um computador executando o Windows Vista, clique em Iniciar , clique em Painel de Controle , clique em Segurança e clique em Criptografia de Unidade de Disco BitLocker .
  2. Clique em Desativar BitLocker e marque a caixa de seleção Desativar BitLocker . Não descriptografe a unidade.
  3. Instale o Windows 10 na mesma unidade.
  4. Após a instalação do Windows 10, clique em Iniciar , clique em Painel de Controle , clique em Sistema e Segurança e clique em Criptografia de Unidade de Disco BitLocker .

Clique em Continuar proteção . A unidade do sistema operacional agora está protegida com o BitLocker. Se você deseja usar a nova opção de proteção de chave de recuperação - agentes de recuperação de dados - também deve atualizar as informações da versão do BitLocker armazenadas nos metadados do BitLocker para a versão do Windows 7. Isso é feito usando a ferramenta de linha de comando Manage-bde.exe.

  1. Para atualizar os metadados do BitLocker para poder usar os novos recursos do Windows 7 BitLocker, clique em Iniciar , Todos os Programas , Acessórios , clique com o botão direito do mouse em Prompt de Comando e clique em Executar como administrador . Se a caixa de diálogo Controle de Conta de Usuário aparecer, confirme se a ação exibida é o que você deseja e clique em Sim . No prompt de comando, digite o seguinte comando, substituindo Volume pela letra da unidade apropriada:

    manage-bde.exe –upgrade Volume:

Não descriptografe, apenas desative o bitlocker. Continuar após a atualização

Shaun Vermaak
fonte
2
Você deve atualizar as instruções que eles são válidos para Windows 10.
Ramhound
0

Meu armário de bits também foi ativado quando fiz minha atualização. No Windows 8, entrei no GPO e alterei minha chave de criptografia para uma senha, em vez de um PIN. Quando tentei fazer logon pela primeira vez, ele continuava pedindo meu PIN (que eu saiba) que nunca havia configurado.

Eu tive que usar a chave de recuperação para entrar. Depois de fazer login, entrei no Bit Locker e configurei um PIN. Ainda não voltei e mudei meu PIN novamente para uma senha.

Minha instalação do Windows 10 funciona muito bem agora.

Sheldon
fonte