След поредната употреба на лаптопа вчера, днес детето пуска лаптопа и излиза следният екран с очакване да се въведе recovery key (вашия ключ за възстановяване):
Не знам дали е минал някакъв Windows update или как е решила системата, че има промяна, но въпросният екран където BitLocker recovery иска да се въведе 48 числов ключ, за да се получи достъп до диска и да стартира компютъра нормално.
Ние не сме активирали Bitlocker. Аз със сигурност, а и детето няма да го направи само и да ме лъже. Явно при ползването на Microsoft акаунта за онлайн обучението даден на детето от edu.mon.bg някой админ е решил да активира криптиране на диска нейде из дебрите на настройките на акаунтите като за техните служители сигурно. Как разбрах? Следва в описанието.
След известно четене по форуми се разбра, че няма как да се заобиколи BitLocker-а без да се загуби всичко на диска на лаптопа на детето. Опцията да си получа recovery key за BitLocker през сайта на Microsoft не успя, защото просто ние нямаме microsoft акаунт и ползваме локален user за влизане в Windows-a.
Оказа се, че за ученици (образователни акаунти) има отделен URL адрес където може да се логне човек и да си изтегли въпросният ключ ако е ползват образователния акаунт за кодирането на диска. Та адресът е: https://aka.ms/aadrecoverykey
След успешен логин с потребителя на детето в edu.mon.bg (с вашия потребител от рода на: xy121212@edu.mon.bg и паролата за Teams-а от съответното училище) стигаме до този екран:
Ако виждате под “Devices & activity” името на вашия лаптоп или компютър имате късмет. Това е акаунта с който е кодиран диска ви!
Изберете линка “Get Bitlocker keys” надясно на реда с вашия компютър.
Това ще отвори popup с детайли:
Би трябвало ключът под “Key ID:” да съвпада с ключа показван на лаптопа ви. Ако не съвпада, значи не е ползван този акаунт или този компютър от списъка.
Ако ключът е верен, натискате на “Show” под “Recovery key:”
Въвеждате recovery key поредицата от символи и би трябвало да може да стартирате Windows-а си на лаптопа нормално.
След като влезете във вашата Windows система може да изключите BitLocker кодирането както е описано по-долу. Защо ще попита някой? Ами защото някой ден като нямате достъп до акаунта си в edu.mon.bg няма да имате достъп и до харддиска си и ще загубите всичко!
Влизате в Control panel на Windows-a ви:
Навигирате до Control panel -> System and security -> BitLocker Drive Encryption. Ако виждате до вашият системен дял/диск тези 3 опции “Suspend protection”, “Backup your recovery key” и “Turn off BitLocker”, тогава значи дискът ви все още е кодиран. За да изключите кодирането изберете “Turn off BitLocker“, потвърдете и ще трябва да изчакате да свърши декодирането на харддиска ви. Може да следите статуса в notification area-та.
Иначе имаше и още един интересен notification в списъка:
Имало проблем със “school account”-а… Има да – благодарение на МОН и Microsoft 🙁
След като приключи декодирането и махането на BitLocker защитата трябва да виждате така (да ви предлага да включите BitLocker) за диска си в Control Panel -> BitLocker
Защо се е стигнало до тази ситуация все още не е на 100% сигурно, но факторите са, че имаме лаптоп с Pro версия на Windows 11 (а явно bitlocker е по подразбиране активен), не ползваме Windows акаунт за логин и ползваме акаунт от Министерство на образованието (edu.mon.bg) за дистанционното обучение.
Надявам се да съм спестил нервите и времето дето похабих поне на някого с тази статия.
- P.S. И превантивно проверих вторият лаптоп на по-малкото дете и… се оказа активиран BitLocker и криптиран диска също!!! Няма как и второто дете, нито пък аз да съм активирал втори път и да не го помня. Epic МS software as usual.
- P.S.2. Иначе статия от MS по темата BitLocker ключ за възстановяване.
- P.S.3. Ако все пак ви се иска да опитате да заобиколите BitLocker ето една добра статия https://itoolab.com/windows-password/bitlocker-recovery-key-bypass/