<?xml version="1.0" encoding="UTF-8" ?>
<rss version="2.0">
<channel>
<title><![CDATA[gOxiA=苏繁=SuFan Blog]]></title> 
<link>https://sufan.maytide.net/index.php</link> 
<description><![CDATA[gOxiA,苏繁,sufan,Microsoft MVP]]></description> 
<language>zh-cn</language> 
<copyright><![CDATA[gOxiA=苏繁=SuFan Blog]]></copyright>
<item>
<link>https://sufan.maytide.net/read.php/1397.htm</link>
<title><![CDATA[[Windows 7] Bitlocker 经验一则 - 修改启动信息时务必挂起系统卷保护]]></title> 
<author>gOxiA &lt;sufan_cn@msn.com&gt;</author>
<category><![CDATA[Windows Client]]></category>
<pubDate>Sun, 04 Jul 2010 08:41:02 +0000</pubDate> 
<guid>https://sufan.maytide.net/read.php/1397.htm</guid> 
<description>
<![CDATA[ 
	<p><img src="http://goxia.maytide.net/ftpupfiles/Windows7Windows7_AF6B/Windows7_h_rgb_thumb.png" border="0" /> Bitlocker 经验一则 - 修改启动信息时务必挂起系统卷保护</p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 开始使用 Bitlocker 保护硬盘数据安全已经有一段时间，在这期间的体验中并未发现打开 Bitlocker 有什么不便，除了开机时在 Bios 检测那里会停滞一小会以外，其他在性能和稳定性方面均未遇到问题。</p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 前天 <a href="http://goxia.maytide.net/" target="_blank">gOxiA</a> 拿到了 Windows Server 2008 R2 and Windows 7 SP1 Beta Standalone Update Build 7601_16562（即 Windows 7 SP1 &amp; Windows Server 2008 R2 SP1）测试名额后便开始筹备测试，因为前期 <a href="http://connect.microsoft.com/" target="_blank">Microsoft Connect</a> 未提供有简体中文版的 SP1 测试包，所以 gOxiA 只能利用 VHD Native Boot 在笔记本上重新安装一个英文版的 Windows 7 Ultimate 用于测试 SP1。与以往一样，将 Install.wim 中对应的 SKU 释放 VHD 中，然后使用 Bcdedit 添加引导信息，之后重新启动引导这个 VHD 中的信息，前面安装过程都未有异样，只是完成安装后进入 OOBE 后出现一些小情况，因为中间离开，当回到座位前发现本应该正常进入桌面的系统竟然重新启动了，而且再次执行了一遍安装阶段的检测，之后再进入系统重新启动测试发现该问题消失了，其他并未发现异常，甚感诡异！因为问题无法复现也就没再去理会，关闭计算机第二天起来启动后发现，引导原先的生产系统时提示了警告，大概内容是由于引导信息被修改，导致 Bitlocker 出现意外，必须使用恢复密钥解锁才能重新启动，让我插入存储了恢复密钥的U盘或手工输入解锁密码。重新进入系统后并未有其他警告提示，本以为提供解锁密钥后问题便会消失，谁知重新启动测试发现还是让我提供解锁密钥，貌似无法正常从 TPM 中读取解锁密钥。仔细阅读屏幕上的提示发现，Windows 建议我打开系统卷的挂起保护，重新启动系统后再重新打开保护即可，如果无法确定此修改的权威性，则需要使用恢复密钥来解锁。随即进行了测试，故障最终消失。</p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 通过这次经历，让我们注意到，一旦要对系统引导信息进行修改时，应当将系统卷的 Bitlocker 加密暂时挂起，才能够正确的完成引导信息的修改。此外，如果需要重新安装系统，也应该首先挂起系统卷的保护。</p><br/>Tags - <a href="https://sufan.maytide.net/go.php/tags/microsoft/" rel="tag">microsoft</a> , <a href="https://sufan.maytide.net/go.php/tags/windows/" rel="tag">windows</a> , <a href="https://sufan.maytide.net/go.php/tags/7/" rel="tag">7</a> , <a href="https://sufan.maytide.net/go.php/tags/bitlocker/" rel="tag">bitlocker</a>
]]>
</description>
</item>
</channel>
</rss>