怎么在启用BitLocker时更新win7

怎么在启用BitLocker时更新win7

如果您有一个使用BitLocker的驱动器，并且您需要更新到新版本的win7，这里有一些您需要了解的信息。

在win7上bitlocker是什么，BitLocker是一种安全功能，可对整个驱动器进行加密，以保护你的数据免受未经授权的访问。

使用BitLocker的缺点是通常会阻止成功更新到新版本的win7.但是，为了避免此问题，win7安装程序会挂起加密并以明文形式添加解密密钥以允许系统访问分区完成更新过程。一旦win7更新完成以纯文本的钥匙拔出，然后BitLocker将再次自动启用。

这意味着使用BitLocker的设备上的win7 ghost更新过程与不使用安全功能的设备相同。

此过程唯一需要注意的是，你的数据在更新过程中在技术上简单受到攻击，因为任何具有正确知识的人都可以访问你的数据。因此，如果你计划将重要文件存储在驱动器上，则还应考虑将设备放在安全的位置。

使用BitLocker时的可选配置

如果你使用usB可启动媒体安装新功能升级，从版本1803（2018年4月升级）开始，win7引入了一些新命令选项来控制BitLocker的行为。

◆setup.exe / BitLocker Alwayssuspend -在更新过程中始终挂起BitLocker。

◆setup.exe / BitLocker TryKeepActive - 在不挂起BitLocker的处境下启用更新，但如果更新不起作用，则BitLocker将被挂起以完成更新。

◆setup.exe / BitLocker ForceKeepActive - 在不挂起BitLocker的处境下启用更新，但如果更新不起作用，则更新将失败。

要使用以上命令，你需要创建usB可启动媒体，并尊从以下步骤操作：

1打开开始。

2搜索命令提示符，右键单击顶部后果，然后选择以管理员身份运行。

3键入以下命令以打开媒体的位置，然后按Enter键：

d：

4键入以下命令之一以更改BitLocer的行为，然后按Enter键：

setup.exe / BitLocker Alwayssuspend

setup.exe / BitLocker TryKeepActive

setup.exe / BitLocker ForceKeepActive

完成这些步骤后，win7将测试安装新功能升级，强制执行你指定的选项。

这些新配置可在运行win7 pro和Enterprise的设备上使用，启用安全启动并且TpM可用。

如果未指定选项，win7将始终挂起（不禁用）BitLocker以更新到新版本。