O desbloqueio automático do BitLocker parou de funcionar após a atualização do grub do Linux

Question

Comprei um novo laptop da Dell com o Windows 10 Pro. Ele tinha uma criptografia do BitLocker ativada por padrão, mas foi suspensa. Ativei a proteção e salvei a chave de recuperação.

Então eu instalei o Ubuntu 18.04 e editei a entrada do grub para tornar o Windows padrão. Desde então, o desbloqueio automático parou de funcionar e a inicialização no Windows me pedia para inserir a chave de recuperação todas as vezes.

Eu tentei os seguintes conselhos:

• suspender o BitLocker e ativá-lo novamente
• exclua o protetor do TPM e gere um novo
• verifique se UEFI, SecureBoot e TPM 2.0 estão ativados no BIOS

Mas nada disso funcionou, ele ainda me pediu a chave de recuperação.

Eu também queria tentar desabilitar completamente o BitLocker e descriptografar o disco e criptografá-lo novamente, mas ao reativá-lo, recebi este erro:

Portanto, o modo de inicialização UEFI está habilitado, o SecureBoot está habilitado, o TPM 2.0 está lá e habilitado, o disco tem GPT (e não o MBR), mas ainda não consigo usar o BitLocker com desbloqueio automático. Por quê?

Não é possível usar o BitLocker e o carregador de inicialização personalizado (como o grub) ao mesmo tempo?

    

Answer 1

Eu me deparei com esse problema por acidente procurando uma solução para não inserir a chave de recuperação toda vez que eu uso o GRUB como Bootloader para carregar o Windows. O estado atual é que o BitLocker funciona como esperado se for botted pelo Windows Bootloader e, se inicializado via GRUB, eu tiver que usar a chave de recuperação, mesmo depois de inserir o PIN válido.

Também percebi que o Bitlocker não pode ser ativado se o Windows foi inicializado com o GRUB. Eu só consegui ativá-lo depois de usar o Windows Bootloader.

Um pequeno detalhe para minha configuração. Primeiro foi o Windows instalado, o Linux depois dele. Cada sistema é instalado em um disco rígido separado, portanto, cada sistema tem seu próprio funcionamento e não é um bootloader sobrescrito. Isso me permite utilizar a seleção de inicialização do UEFI como carregador de inicialização.