Bitlocker на флешке

[mshifu]

Приветствую!

Подскажите, почему неактивен bitlocker для usb-накопителей? Какие критерии для флешек?

https://a.radikal.ru/a04/2010/11/389ce59a4204.png (https://radikal.ru)

[Phoenix]

А версия Windows какая у вас?

Какие критерии для флешек? »

Почитайте тут (https://hetmanrecovery.com/ru/recovery_news/how-to-configure-bitLocker-encryption-of-the-hard-disk-drive-or-an-external-usb-drive-in-windows.htm).

[mshifu]

Windows 10 Pro, диск С зашифрован битлокером.

спасибо за ссылку, но я там не нашел причины.

[Phoenix]

Флешка в каком формате?

Проверил одну из своих (она в FAT32), Битлокер активен.

Проверил во всех форматах - у меня работает.

Через ПКМ по флешке пункт меню "Включить BitLocker" доступен?

[mshifu]

Пробовал разные форматы. В всплывающем меню нет битлокера. У меня две флешки и не одну их них не удается зашифровать. Пробовал на двух компах с windows 10 pro

[Phoenix]

В всплывающем меню нет битлокера. »

Пробовал на двух компах с windows 10 pro »

Странно. Windows на этих компах подлинная и случайно не "оптимизированная" ли различными твикерами?

Проверьте в редакторе локальной групповой политики состояние службы BitLocker для съемных дисков (Win+R - gpedit.msc).

[mshifu]

Подключил USB-харддрайв - меню активно. Могут быть ограничения по размеру? Системы на обоих компах подлинные, предустановленные при покупке.

Все параметры групповой политики битлокера не заданы.

https://c.radikal.ru/c28/2010/94/cca3017b5b9e.png (https://radikal.ru)

https://d.radikal.ru/d41/2010/b0/51a1c01454e4.png (https://radikal.ru)

[Phoenix]

Могут быть ограничения по размеру? »

Диск пригоден для шифрования, если он отформатирован с помощью файловой системы exFAT, FAT16, FAT32 или NTFS и имеет по крайней мере 50 МБ (https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/bitlocker-drive-encryption#bitlocker-drive-encryption-partitioning-requirements) свободной памяти.

Я проверил у себя на флешке 4 Гб (полностью чистой) - Битлокер активен.

У вас вообще больше 7 Гб, так что все должно работать... Иссякли варианты пока.

[mshifu]

Спасибо за помощь. Видимо нужно обратится в Microsoft.

[Vadikan]

mshifu,

1. В командной строке от имени администратора выполните
diskpart
lis dis
sel dis N #где N - буква флэшки
clean
exit
В diskmgmt.msc или том же diskpart создайте новый том на флэшке и отформатируйте в NTFS.

2. Наблюдается ли проблема в безопасном режиме?
Если да, в командной строке от имени администратора выполните и опубликуйте вывод текстом
sc sdshow bdesvc

[mshifu]

1. результат тот же

https://d.radikal.ru/d11/2010/23/76debc37a249.png (https://radikal.ru)


2. sc sdshow bdesvc
D:(A;;CCDCLCSWRPWPDTLORCWDWO;;;SY)(A;;CCDCLCSWRPWPDTLORCWDWO;;;BA)(A;;CCLCSWRPLORC;;;BU)(A;;CCLCSWRP LORC;;;AU)S:(AU;FA;CCDCLCSWRPWPDTLOSDRCWDWO;;;WD)

https://a.radikal.ru/a29/2010/5e/51b4fe1c68bb.png (https://radikal.ru)

[Vadikan]

mshifu, вы не ответили на вопрос
2. Наблюдается ли проблема в безопасном режиме? »

Кроме того, в командной строке от имени администратора
manage-bde -on H: -RecoveryPassword
букву подставьте свою и покажите вывод команды текстом.

[mshifu]

В безопасном режиме была та же проблема.

после manage-bde -on H: -RecoveryPassword проблема решилась. Могли бы Вы в двух словах объяснить, в чем была причина?

https://a.radikal.ru/a08/2010/ad/9ca964fe76ddt.jpg (https://radikal.ru/big/61u1to28op7r8)

[mshifu]

Проделал все то же самое со второй флешкой, но получил ошибку "(код: 0х80070057): Параметр задан неверно"

sc sdshow bdesvc
D:(A;;CCDCLCSWRPWPDTLORCWDWO;;;SY)(A;;CCDCLCSWRPWPDTLORCWDWO;;;BA)(A;;CCLCSWRPLORC;;;BU)(A;;CCLCSWRP LORC;;;AU)S:(AU;FA;CCDCLCSWRPWPDTLOSDRCWDWO;;;WD)

https://a.radikal.ru/a41/2010/86/b6ae39c923a7t.jpg (https://radikal.ru/big/pchwa9bo6kmdi)

[Vadikan]

Могли бы Вы в двух словах объяснить, в чем была причина? »
Не могу:) Я предположил, что в оболочке какой-то сбой, поэтому решил зашифровать из командной строки в надежде, что если даже не получится, будет какой-то внятный отлуп.

c sdshow bdesvc »
Это мы уже делали, все ОК с SD службы (https://docs.microsoft.com/en-us/windows/security/information-protection/bitlocker/ts-bitlocker-cannot-encrypt-issues#access-is-denied-message-when-you-try-to-encrypt-removable-drives).

но получил ошибку "(код: 0х80070057): Параметр задан неверно" »
Это не дает нам никакой информации.
1. Убедитесь, что вы очистили флэшку по инструкциям из 10 (http://forum.oszone.net/post-2937475-10.html), потом создали на ней том NTFS.
2. Выполните команду шифрования снова в обычном и безопасном режиме.

[mshifu]

Сработало в "безопасном режиме". Большое спасибо за помощь! Еще узнать бы причины)

[Vadikan]

mshifu, http://www.outsidethebox.ms/10368/