BitLocker richiede una chiave di ripristino a ogni avvio su computer USB-C o Thunderbolt quando è collegato o scossegnato

BitLocker richiede di inserire la chiave di ripristino quando si avvia un computer utilizzando una docking station USB Type-C o Thunderbolt 3.

Questo articolo riguarda i seguenti modelli:

• Latitude 5280
• Latitude 5480
• Latitude 5580
• Latitude 7280
• Latitude 7380
• Latitude 7480
• Precision 3520

Nessuna informazione sulle cause.

Sommario

1. BitLocker richiede una chiave di ripristino all'avvio
2. Come impostare il BIOS per impedire a BitLocker di richiedere la chiave di ripristino

BitLocker richiede una chiave di ripristino all'avvio

BitLocker è una funzione di crittografia del sistema operativo Windows. Potrebbe verificarsi un problema in cui BitLocker richiede una chiave di ripristino ogni volta che si avvia computer. Questo problema è stato riscontrato sui computer con porte USB Type-C e Thunderbolt 3 (TBT).

BitLocker monitora i cambiamenti nella configurazione di avvio del computer. Quando BitLocker rileva un nuovo dispositivo nell'elenco di avvio o un dispositivo di storage esterno, richiede una chiave per motivi di sicurezza. Questo è il normale funzionamento.

Questo problema si verifica perché il supporto di avvio per USB-C/TBT e preavvio per TBT sono impostati su On per impostazione predefinita. Disattivando queste opzioni nel BIOS, eventuali dispositivi USB-C/TBT vengono rimossi dall'elenco di avvio e BitLocker non li rileva.

L'unico effetto negativo di questa modifica alla configurazione è che non è possibile eseguire l'avvio PXE da un dongle o una docking station USB-C/TBT.

Come impostare il BIOS per impedire a BitLocker di richiedere la chiave di ripristino

Per risolvere il problema, procedere come segue:

1. Accedere al BIOS (premere F2 o F12 nella schermata di avvio).
2. Passare a System Configuration, USB Configuration e apportare le seguenti modifiche:
   Nota: a seconda del tipo di computer, queste opzioni potrebbero trovarsi in altre posizioni.
    
   1. Disabilitare USB Type-C o Thunderbolt 3 Boot Support.
   2. Disabilitare USB Type-C o Thunderbolt 3 (and PCIe behind TBT) Pre-boot.
   3. Disabilitare UEFI Network Stack.
   4. Impostare: Comportamento POST ->Avvio rapido ->Completo

Una volta apportate queste modifiche, il computer non dovrebbe richiedere la chiave BitLocker a ogni avvio.

Torna all'inizio

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2
• BitLocker richiede una chiave di ripristino e non si dispone della chiave
• Come sbloccare BitLocker quando non accetta le chiavi di ripristino
• BitLocker richiede la chiave di ripristino dopo la sostituzione della scheda madre