Estou tendo problemas para ativar a criptografia de hardware com o BitLocker usando o Windows 10 build 10586 em uma instalação limpa com um Samsung 850 SSD. A criptografia funcionou perfeitamente antes na build 10240.
Passei horas e tentei várias soluções e fiz vários testes.
Como mencionado, na mesma máquina, se a instalação de instalação limpa 10240 (RTM, antes da atualização de novembro) agora, a criptografia funciona.
Eu tenho UEFI com Legacy / CSM desativado, Inicialização rápida ativada, Inicialização segura ativada e uma instalação limpa da GPT depois de usar o comando 'diskpart clean'.
Como sempre, é necessário alterar uma política de grupo para permitir autenticação adicional na inicialização. Eu fiz isso.
Em uma instalação limpa do build 10586, o assistente dirá "parâmetro está incorreto" ao tentar iniciar a criptografia.
A Microsoft anunciou algumas alterações relacionadas ao BitLocker para a compilação 10586: link
Também há novas políticas de grupo adicionadas. Eu tentei todas as combinações. Agora eles permitem que você tente forçar uma cifra de criptografia específica. A Samsung usa o XES-AES256. Eu tentei forçar isso (assim como todas as outras combinações), mas o mesmo erro retorna.
Agora, aqui é onde fica interessante, e possivelmente por que nenhum relatório sobre isso surgiu ainda: Se você habilitar a criptografia na compilação 10240 e, em seguida, atualizar para 10586, a criptografia permanecerá e funcionará corretamente na compilação 10586.
Se você tentar 'Redefinir este PC' e escolher a opção 'manter nada', ele avisará que o BitLocker será desativado. Uma vez feita a limpeza, se você tentar ativar a criptografia, ela mostrará novamente o erro.
Mesmo que você não redefina o PC, mas simplesmente desative o BitLocker no 10586 e tente reativá-lo, ele não funcionará mais.
tl: dr: A criptografia de hardware via BitLocker na compilação 10586 não pode ser habilitada em uma instalação limpa. A solução atualmente conhecida é a instalação do 10240, criptografando-o e atualizando para o 10586.
Qualquer solução seria apreciada, obrigado!