¿Puedo actualizar a Windows 10 con BitLocker habilitado?

9

Actualmente estoy ejecutando Windows 8.1 Pro, con BitLocker habilitado (aunque el hardware no tiene TPM).

Tengo curiosidad por saber si podré actualizar a Windows 10 cuando se implemente sin tener que deshabilitar BitLocker / descifrar el disco duro.

Las actualizaciones de Windows obviamente funcionan bien con BitLocker, pero como no he probado Windows 10 en versión beta, no tengo idea de si tendré que descifrar la unidad antes de actualizar el sistema a Windows 10 o no.

¡Cualquier información es apreciada!

Alex
fuente
3
Si está utilizando el cifrado de disco completo en la unidad del sistema, deberá deshabilitarlo antes de intentar actualizar a Windows 10.
Ramhound

Respuestas:

9

Ok, fui lo suficientemente valiente como para intentarlo. :) Windows 8.1 con sistema Bitlocker maneja encriptación completa, usando TPM 1.2 y PIN. Obtuve la actualización automática gratuita de descarga de Windows 10 y la inicié sin desactivar Bitlocker.

El proceso de actualización funcionó de maravilla. Ha habido tres reinicios automáticos por mi cuenta, todos con Bitlocker deshabilitado porque obviamente el procedimiento de actualización lo desactivó por sí solo. Solo después del siguiente arranque que inicié yo mismo, tuve que ingresar mi PIN (que ha sido aceptado).

Sin embargo, supongo que esto solo puede funcionar si el procedimiento de actualización se inicia desde el "viejo" Windows en ejecución. Si, por el contrario, arranca un Windows 10 desde su medio de instalación, el proceso de actualización tendrá dificultades para acceder a la unidad del sistema. Entonces, supongo que esta es la única situación en la que se aplica el consejo de que Bitlocker debe desactivarse manualmente.

Tenga en cuenta que todo esto es solo mi suposición, y el resultado de un solo experimento. Antes de aplicar la actualización, me aseguré de conocer la ubicación fuera de mi máquina donde reside la clave de recuperación de Bitlocker. Y recomiendo que todos hagan lo mismo. :)

malamut
fuente
3
Le pregunté a Microsoft y me dijeron que la configuración de Windows 10 suspende y reanuda BitLocker.
David Marshall
4

Sospecho el mismo proceso según este artículo.

Antes de que empieces

Para completar el procedimiento en este escenario:

  1. Debe poder proporcionar credenciales administrativas.
  2. La unidad del sistema operativo debe estar protegida con BitLocker.


Para actualizar manualmente el cifrado de unidad BitLocker

  1. En una computadora con Windows Vista, haga clic en Inicio , Panel de control , Seguridad y luego en Cifrado de unidad BitLocker .
  2. Haga clic en Desactivar BitLocker y luego seleccione la casilla de verificación Desactivar BitLocker . No descifre el disco.
  3. Instale Windows 10 en la misma unidad.
  4. Después de instalar Windows 10, haga clic en Inicio , Panel de control , Sistema y seguridad y luego en Cifrado de unidad BitLocker .

Haz clic en Reanudar protección . La unidad del sistema operativo ahora está protegida con BitLocker. Si desea utilizar la nueva opción de protección de clave de recuperación (agentes de recuperación de datos), también debe actualizar la información de la versión de BitLocker almacenada en los metadatos de BitLocker a la versión de Windows 7. Esto se logra utilizando la herramienta de línea de comandos Manage-bde.exe.

  1. Para actualizar los metadatos de BitLocker para que pueda usar las nuevas características de Windows 7 BitLocker, haga clic en Inicio , haga clic en Todos los programas , haga clic en Accesorios , haga clic con el botón derecho en Símbolo del sistema y haga clic en Ejecutar como administrador . Si aparece el cuadro de diálogo Control de cuentas de usuario , confirme que la acción que muestra es la que desea y luego haga clic en . En el símbolo del sistema, escriba el siguiente comando, reemplazando Volumen con la letra de unidad adecuada:

    manage-bde.exe – Volumen de actualización:

No descifrar, solo deshabilitar bitlocker. Reanudar después de la actualización

Shaun Vermaak
fuente
2
Debe actualizar las instrucciones para que sean válidas para Windows 10.
Ramhound
0

Mi casillero de bits también estaba habilitado cuando hice mi actualización. En Windows 8, ingresé al GPO y cambié mi clave de cifrado por una contraseña en lugar de un PIN. Cuando intenté iniciar sesión por primera vez, seguía pidiéndome mi PIN (que yo sepa) que nunca había configurado.

Tuve que usar la clave de recuperación para ingresar. Después de iniciar sesión, entré en Bit Locker y configuré un PIN. Todavía no he regresado y he cambiado mi PIN a una contraseña.

Mi instalación de Windows 10 funciona muy bien ahora.

Sheldon
fuente