Битлокер + TPM + PIN + код ошибки 0x80310031

Когда я пытаюсь добавить защиту ПИН-кода в настройку своего битлокера, я получаю следующую ошибку:

ОШИБКА: Произошла ошибка (код 0x80310031): Невозможно добавить этот ключ защиты. Только один ключевой защитник этого типа разрешен для этого привода.

Я выбрал "Требовать ПИН-код запуска с TPM" в настройках групповой политики. Остальное установлено на "разрешить".

Затем я использовал следующую команду:

manage-bde -protectors -add c: -TPMAndPIN

Из того, что я помню, это правильная настройка (я не настраиваю TPM+PIN bitlocker в первый раз).

Идеи?

Источник

4 ответа

Вот шаги, которые я использовал, обратите внимание, что это было для общего тома кластера, но предположительно будет работать так же хорошо для локального тома.

$BLV = Get-BitLockerVolume -MountPoint "C:\clusterstorage\volume3"
Remove-BitlockerKeyProtector -MountPoint "C:\clusterstorage\volume3" -KeyProtectorId $BLV.KeyProtector[0].KeyProtectorId

Обратите внимание, что в документации MS он использует индекс 1, но если у вас есть только один защитник, то на самом деле это должен быть индекс 0! Вы можете проверить это, сравнив выходные данные из $BLV.KeyProtector[0] с (вероятно, нулевым) выходными данными из $ BLV.KeyProtector [1].

Кроме того, пока я не добавил окончательный .KeyProtectorID, я продолжал получать "недопустимую строку класса".

Ссылка: https://docs.microsoft.com/en-us/powershell/module/bitlocker/remove-bitlockerkeyprotector?view=win10-ps

Источник

Я не разбираюсь в вашей проблеме, но из вашего описания видно, что уже введен в действие ключевой защитник. Логика подсказывает мне, что вам придется удалить предыдущий ключ защиты, прежде чем вы сможете добавить новый. Я жду своего образования.:)

Источник

В командной строке:

      manage-bde -protectors -delete c:
manage-bde -protectors -add c: -TPMAndPIN
manage-bde -protectors -enable c:

Перезагрузитесь и наслаждайтесь защитой загрузки BitLocker с помощью нового PIN-кода при запуске.

Источник

Get-BitLockerVolume C: | Флорида

Имя_компьютера: xxxxxxx
MountPoint: C:
Метод шифрования: Нет
AutoUnlockEnabled:
AutoUnlockKeyStored: false
МетаданныеВерсия: 2
VolumeStatus: полностью расшифрован
ProtectionStatus: Off
LockStatus: разблокировано
EncryptionPercentage: 0
WipePercentage: 0
VolumeType: OperatingSystem
Емкость ГБ: 464,1874
KeyProtector: {tpm}

mit Remove-BitLockerKeyProtector kann er gelöscht werden. 

$BLV = Get-BitLockerVolume -MountPoint "C:"
Remove-BitlockerKeyProtector -MountPoint "C:" -KeyProtectorId $BLV.KeyProtector[1]
Источник
Другие вопросы по тегам