O BitLocker solicita uma chave de recuperação a cada inicialização em computadores USB-C ou Thunderbolt quando encaixado ou desencaixado

O BitLocker solicita que você digite a chave de recuperação ao inicializar um computador usando uma dock station USB Type-C ou Thunderbolt 3.

Este artigo destina-se aos seguintes modelos:

• Latitude 5280
• Latitude 5480
• Latitude 5580
• Latitude 7280
• Latitude 7380
• Latitude 7480
• Precision 3520

Nenhuma informação sobre a causa.

Sumário

1. O BitLocker solicita uma chave de recuperação na inicialização
2. Como configurar o BIOS para impedir solicitações de chave de recuperação do BitLocker

O BitLocker solicita uma chave de recuperação na inicialização

BitLocker é uma função de criptografia do sistema operacional (SO) Windows. Você pode identificar um problema em que o BitLocker solicita uma chave de recuperação sempre que inicializar o computador. Foi constatado que esse problema ocorre em computadores com portas USB Type-C e Thunderbolt 3 (TBT).

O BitLocker monitora o computador quanto a alterações na configuração de inicialização. Quando o BitLocker vê um novo dispositivo na lista de inicialização ou um dispositivo de armazenamento externo conectado, ele solicita a chave por motivos de segurança. Este é um comportamento normal.

Esse problema ocorre porque, por padrão, o suporte à inicialização para USB-C/TBT e à pré-inicialização para TBT está ativado. Desativar essas opções no BIOS removerá os dispositivos USB-C/TBT da lista de inicialização e fará com que o BitLocker não os detecte.

O único efeito negativo dessa alteração de configuração é que não será possível realizar uma inicialização PXE a partir de um dongle ou uma dock station USB-C/TBT.

Como configurar o BIOS para impedir solicitações de chave de recuperação do BitLocker

Para resolver o problema, siga as etapas abaixo:

1. Acesse o BIOS (pressione F2 ou F12 na tela de inicialização).
2. Vá até System Configuration, depois até USB Configuration e faça as seguintes alterações:
   Nota: Dependendo do tipo de sistema, essas opções podem estar em outros locais.
    
   1. Desativar o suporte de inicialização do USB Type-C ou Thunderbolt 3.
   2. Desativar a pré-inicialização USB Type-C ou Thunderbolt 3 (e PCIe depois de TBT).
   3. Desativar UEFI Network Stack.
   4. Definir: Comportamento do POST ->Fastboot ->Completo

Depois que essas alterações forem feitas, o computador não deverá solicitar a chave do BitLocker em toda inicialização.

Voltar ao início

Artigos recomendados

Aqui estão alguns artigos recomendados relacionados a este tópico que podem ser de seu interesse.

• O BitLocker não pode ser ativado ou solicita a chave de recuperação após a reinicialização no Windows 10, UEFI e firmware TPM 1.2
• O BitLocker está solicitando uma chave de recuperação e você não consegue localizá-la
• Como desbloquear o BitLocker quando ele para de aceitar chaves de recuperação
• BitLocker solicitando chave de recuperação após a substituição da placa-mãe