Muss ich den BitLocker-Schutz aussetzen, um Systemupdates und -upgrades herunterladen und installieren zu können?
Нужно ли приостановить защиту BitLocker, чтобы скачать и установить обновления и обновления системы?
Für BitLocker ist keine Benutzeraktion erforderlich, um Updates von Microsoft anzuwenden, einschließlich Windows-Qualitätsupdates und -Funktionsupdates.
Für Softwareupdates, die nicht von Microsoft stammen, muss BitLocker angehalten werden. Dazu gehören Folgende:
Einige TPM-Firmwareupdates, wenn diese Updates das TPM außerhalb der Windows-API löschen. Nicht jedes TPM-Firmwareupdate löscht das TPM. Benutzer müssen BitLocker nicht anhalten, wenn das TPM-Firmwareupdate die Windows-API verwendet, um das TPM zu löschen, da BitLocker in diesem Fall automatisch angehalten wird. Es wird empfohlen, dass Benutzer ihre TPM-Firmwareupdates testen, wenn sie den BitLocker-Schutz nicht anhalten möchten.
Nicht von Microsoft stammende Anwendungsupdates, die die UEFI\\BIOS-Konfiguration ändern
Manuelle oder nicht von Microsoft stammende Updates für sichere Startdatenbanken (nur, wenn BitLocker den sicheren Start für die Integritätsüberprüfung verwendet)
Updates zu UEFI\\BIOS-Firmware, Installation zusätzlicher UEFI-Treiber oder UEFI-Anwendungen ohne Verwendung des Windows Update-Mechanismus (nur wenn BitLocker während Updates den sicheren Start für die Integritätsüberprüfung nicht verwendet)
BitLocker kann überprüft werden, wenn der sichere Start für die Integritätsüberprüfung mit der Befehlszeile manage-bde.exe -protectors -get C:verwendet wird. Wenn der sichere Start für die Integritätsüberprüfung verwendet wird, wird die Meldung Verwendet den sicheren Start für die Integritätsüberprüfung.
Hinweis
Wenn BitLocker angehalten wird, können Sie den BitLocker-Schutz nach der Installation des Upgrades oder Updates fortsetzen. Beim Fortsetzen des Schutzes wird BitLocker den Verschlüsselungsschlüssel für die neuen Werte der gemessenen Komponenten, die als Teil des Upgrades oder Updates geändert wurden, erneut versiegeln. Wenn diese Arten von Upgrades oder Updates angewendet werden, ohne BitLocker anzusetzen, wechselt der Computer beim Neustart in den Wiederherstellungsmodus und benötigt einen Wiederherstellungsschlüssel oder ein Kennwort für den Zugriff auf den Computer.
Никаких действий пользователя не требуется для BitLocker, чтобы применить обновления от корпорации Майкрософт, включая исправления и обновления компонентов Windows.
Пользователям необходимо приостановить защиту BitLocker для обновления программного обеспечения сторонних разработчиков, например:
Некоторые обновления встроенного ПО доверенного платформенного модуля, если эти обновления очищают TPM за пределами API Windows. Не каждое обновление встроенного ПО доверенного платформенного модуля очищает TPM. Пользователям не нужно приостанавливать BitLocker, если обновление встроенного ПО доверенного платформенного модуля использует API Windows для очистки доверенного платформенного модуля, так как в этом случае BitLocker будет автоматически приостановлен. Пользователям рекомендуется тестировать обновления встроенного ПО доверенного платформенного модуля, если они не хотят приостанавливать защиту BitLocker.
Обновления приложений сторонних корпораций, которые изменяют конфигурацию UEFI\\BIOS.
Обновления для защищенных загрузочных баз данных вручную или сторонних производителей (только если BitLocker использует безопасную загрузку для проверки целостности).
Обновления встроенному ПО UEFI\\BIOS, установке дополнительных драйверов UEFI или приложениям UEFI без использования механизма обновления Windows (только если BitLocker не использует безопасную загрузку для проверки целостности во время обновлений).
BitLocker можно проверить, используется ли безопасная загрузка для проверки целостности с помощью командной строки manage-bde.exe -protectors -get C:. Если используется безопасная загрузка для проверки целостности, появится отчет Использование безопасной загрузки для проверки целостности.
Примечание.
Если bitLocker приостановлен, защита BitLocker может быть возобновлена после установки обновления или обновления. Когда защита возобновится, BitLocker запечатает ключ шифрования с использованием новых показателей компонентов, которые изменились в ходе обновления. Если эти типы обновлений или обновлений применяются без приостановки BitLocker, компьютер перейдет в режим восстановления при перезагрузке и потребует ключа восстановления или пароля для доступа к компьютеру.