Eu tenho o Bitlocker ativado no meu computador com Windows 10, sem um TPM, apenas uma senha. Normalmente, quando eu reinicio meu computador, ele me dá uma página azul simples pedindo minha senha. Depois de entrar, ele inicializa normalmente, me dando uma tela de login normal com o meu nome de usuário e foto do perfil. Esse mesmo processo geralmente acontece nas reinicializações automáticas devido às atualizações do Windows.
Por alguns dias recebi notificações que preciso reiniciar para uma nova atualização grande. Esta manhã o auto reiniciou (aparentemente, eu estava dormindo) e instalei a atualização. Mas quando acordei e usei o computador, não obtive a página de senha azul simples. Eu tenho uma página de login com meu nome de usuário e foto, embora a imagem de fundo fosse diferente. Logando, disse bem-vindo à nova atualização, e todas as janelas que eu tinha abertas foram fechadas (assim como qualquer reinicialização).
Então, minha pergunta é: como foi a reinicialização sem a página azul pedindo minha senha? Como foi possível saber meu nome de usuário e minha foto de perfil sem eu digitar minha senha? O Bitlocker está realmente criptografando meus dados ou não?
Nos meus logs de eventos, ele diz "O sistema operacional foi iniciado na hora do sistema 2018 - 02 - 04T12: 19" [...]. Então, isso parece indicar que foi reinicializado. Estranhamente, todos os meus registros de eventos antes desse período parecem ter sido excluídos.
Você pode suspender o bitlocker por até 15 reinicializações no momento com o Powershell.
Inicie um Powershell Shell com o Admin Privliges e digite
Suspend-BitLocker -MountPoint "Drive" -RebootCount X
Onde o Drive é sua Driveletter (ou seja, C :) e X é o Número de Reinicializações que você deseja suspender o Bitlocker (0-15)
O mais provável é que o Programa de atualização tenha usado isso ou uma variação dele.
Fonte: link