Partilhar via

Recuperar uma unidade movida

  • Artigo

Este artigo explica como utilizar o Site de Administração e Monitorização (também conhecido como Suporte Técnico) para recuperar uma unidade de SO que foi movida após ser encriptada pela Administração e Monitorização do Microsoft BitLocker (MBAM). Quando uma unidade é movida, já não aceita o PIN que foi utilizado no computador anterior porque o chip Trusted Platform Module (TPM) foi alterado. Para recuperar a unidade movida, tem de obter o ID da chave de recuperação para obter a palavra-passe de recuperação.

Para recuperar uma unidade movida, tem de utilizar a área Recuperação de Unidades do Site de Administração e Monitorização. Para aceder à área Recuperação de Unidades , tem de lhe ser atribuída a função Utilizadores de Suporte Técnico do MBAM ou a função Utilizadores de Suporte Técnico Avançado do MBAM. Para obter mais informações sobre estas funções, veja Planning for MBAM 2.5 groups and accounts (Planear contas e grupos MBAM 2.5).

Para recuperar uma unidade movida

  1. No computador que contém a unidade movida, inicie o computador no modo Ambiente de Recuperação do Windows (WinRE) ou inicie o computador utilizando o Conjunto de Ferramentas de Diagnóstico e Recuperação da Microsoft (DaRT).

  2. Depois de o computador começar com WinRE ou DaRT, o MBAM trata a unidade de SO movida como uma unidade de dados fixa. Em seguida, o MBAM apresenta o ID da palavra-passe de recuperação da unidade e pede a palavra-passe de recuperação.

    Observação

    Em alguns casos, pode clicar em Esqueci-me do PIN durante o processo de arranque e, em seguida, entrar no modo de recuperação para apresentar o ID da chave de recuperação.

  3. Utilize o ID da chave de recuperação para obter a palavra-passe de recuperação e desbloquear a unidade a partir do Site de Administração e Monitorização. Para obter mais informações, veja Como recuperar uma unidade no modo de recuperação.

    Se a unidade movida tiver sido configurada para utilizar um chip TPM no computador original, conclua os seguintes passos. Caso contrário, o processo de recuperação está concluído.

  4. Depois de desbloquear a unidade e concluir o processo de início, abra uma linha de comandos no modo WinRE e utilize o manage-bde comando para desencriptar a unidade. A utilização desta ferramenta é a única forma de remover o TPM e o protetor de PIN sem o chip TPM original. Para obter informações sobre o manage-bde comando, consulte Manage-bde.

  5. Quando a remoção estiver concluída, inicie o computador normalmente. O agente MBAM irá agora impor a política para encriptar a unidade com o TPM do novo computador mais o PIN.

Executar a gestão do BitLocker com o MBAM 2.5