BitLocker を有効にした状態で Windows 10 にアップグレードできますか?

BitLocker を有効にした状態で Windows 10 にアップグレードできますか?

現在、BitLocker を有効にした Windows 8.1 Pro を実行しています (ただし、ハードウェアには TPM がありません)。

Windows 10がリリースされたらアップグレードできるかどうか知りたいですそれなしBitLocker を無効にしたり、ハードドライブを復号化したりする必要があります。

Windows Update は明らかに BitLocker で正常に動作しますが、Windows 10 のベータ テストを行っていないため、システムを Windows 10 にアップグレードする前にドライブを復号化する必要があるかどうかはわかりません。

あらゆる情報をいただければ幸いです。

答え1

はい、私は大胆にも試してみることにしました。:) Windows 8.1 で Bitlocker システム ドライブを完全に暗号化し、TPM 1.2 と PIN を使用。無料の自動 Windows 10 ダウンロード アップグレードを入手し、Bitlocker を無効にせずに起動しました。

更新プロセスは見事に機能しました。私が数えたところ、自動再起動は 3 回ありましたが、すべて Bitlocker が無効でした。これは明らかに更新手順によって Bitlocker が自動的に無効になったためです。次に自分で起動した後で初めて、PIN を入力する必要がありました (PIN は受け入れられました)。

ただし、これは、実行中の「古い」Windows 内から更新手順が開始された場合にのみ機能すると思います。代わりにインストール メディアから Windows 10 を起動した場合、更新プロセスはシステム ドライブにアクセスするのが困難になります。したがって、これは Bitlocker を手動で無効にするというアドバイスが適用される唯一の状況だと思います。

これらはすべて私の推測であり、1 回の実験の結果にすぎないことに注意してください。更新を適用する前に、Bitlocker 回復キーがマシン外にある場所を確認しました。皆さんにも同じことをすることをお勧めします。:)

答え2

私は同じプロセスだと思いますこの記事。

始める前に

このシナリオの手順を完了するには:

  1. 管理者の資格情報を提供できる必要があります。
  2. オペレーティング システム ドライブは BitLocker で保護されている必要があります。


BitLockerドライブ暗号化を手動でアップグレードするには

  1. Windows Vistaを実行しているコンピュータでは、始める、 クリックコントロールパネル、 クリック安全をクリックし、BitLocker ドライブ暗号化
  2. クリックBitLockerをオフにするを選択し、BitLockerを無効にするチェックボックスをオンにします。ドライブを復号化しないでください。
  3. 同じドライブに Windows 10 をインストールします。
  4. Windows 10がインストールされたら、始める、 クリックコントロールパネル、 クリックシステムとセキュリティをクリックし、BitLocker ドライブ暗号化

クリック履歴書保護オペレーティング システム ドライブは BitLocker で保護されるようになりました。新しい回復キー保護オプション (データ回復エージェント) を使用する場合は、BitLocker メタデータに保存されている BitLocker バージョン情報も Windows 7 バージョンにアップグレードする必要があります。これは、Manage-bde.exe コマンドライン ツールを使用して実行します。

  1. 新しいWindows 7 BitLocker機能を使用できるようにBitLockerメタデータをアップグレードするには、始める、 クリックすべてのプログラム、 クリックアクセサリー、 右クリックコマンド・プロンプトをクリックし、管理者として実行. もしユーザーアカウント制御ダイアログボックスが表示されたら、表示されたアクションが目的のものであることを確認して、はいコマンド プロンプトで、Volume を適切なドライブ文字に置き換えて、次のコマンドを入力します。

    manage-bde.exe –upgrade ボリューム:

復号化せず、BitLockerを無効にするだけです。アップグレード後に再開します

答え3

アップグレード時に、ビット ロッカーも有効になりました。Windows 8 では、GPO に入り、暗号化キーを PIN ではなくパスワードに変更しました。初めてログオンしようとしたとき、PIN の入力を求められ続けました (私の知る限り、PIN を設定したことはありませんでした)。

ログインするには回復キーを使用する必要がありました。ログイン後、Bit Locker に入り、PIN を設定しました。まだ戻って PIN をパスワードに戻していません。

Windows 10 のインストールは現在正常に動作しています。

関連情報