Как убрать экран Preparing BitLocker recovery

Описание проблемы

Многие пользователи видят на загрузке сообщение «Preparing BitLocker recovery» и не могут продолжить загрузку Windows. Частые причины: замена аппаратных компонентов (диск, материнская плата, TPM), изменение настроек BIOS/UEFI (Secure Boot, PTT/TPM), многократный ввод неверного PIN/пароля, или повреждение загрузочных файлов. BitLocker блокирует загрузку, чтобы защитить данные — поэтому система просит ключ восстановления.

Важное: ключ восстановления BitLocker — это 48-значный числовой код, сохранённый при включении BitLocker. Без него доступ к шифрованным данным затруднён.

Основные варианты решения

• Ввести ключ восстановления, если он есть.
• Выполнить Восстановление при загрузке (Startup Repair).
• Включить Secure Boot и PTT/TPM в BIOS/UEFI.
• Временно снять защитные «protectors» с загрузочного тома через manage-bde.
• Восстановить загрузочные файлы (bootrec, sfc, chkdsk).
• Откатить недавние обновления или выполнить Восстановление системы.
• Как крайняя мера — переустановка Windows после резервного копирования данных.

Что понадобится

• Другой рабочий компьютер для поиска/восстановления ключа BitLocker и создания загрузочной USB-флешки.
• USB‑накопитель для создания установочного носителя Windows (если потребуется).
• Доступ к BIOS/UEFI (клавиши F2/F10/Del/Esc — зависит от производителя).

Когда сначала вводить ключ восстановления

1. Перезагрузите компьютер — на экране появится запрос ключа восстановления.

2. Введите 48‑значный ключ восстановления и нажмите Continue.

Где найти ключ восстановления BitLocker

• В личном аккаунте Microsoft: https://account.microsoft.com/devices/recoverykey (вход с тем же аккаунтом, который использовался при настройке BitLocker).
• На распечатанном листе или записанном в безопасном месте.
• У администратора домена (в организациях ключи часто сохраняются в Active Directory или Azure AD).
• На другом устройстве/USB, если вы экспортировали ключ вручную.

Если ключа нет — продолжите по шагам ниже.

1. Восстановление при загрузке (Startup Repair)

Пошагово:

1. На синем экране BitLocker нажмите Esc, чтобы открыть опции восстановления.

2. Нажмите «Skip this drive» (Пропустить этот диск), чтобы продолжить в среду восстановления.

3. Выберите «Troubleshoot» (Устранение неполадок).

4. Откройте «Advanced options» (Дополнительные параметры).

5. Нажмите «Startup Repair» (Восстановление при загрузке).

6. Перезагрузите и дождитесь завершения процесса.

Примечание: если вы не попадаете в меню восстановления, создайте загрузочную USB‑флешку с установщиком Windows и выберите «Repair your computer».

2. Проверка и включение Secure Boot и PTT (TPM)

Почему это важно: BitLocker привязан к конфигурации аппаратной платформы; отключённый Secure Boot или TPM/PTT может инициировать запрос ключа.

Шаги:

1. На экране BitLocker нажмите Esc → Skip this drive → Troubleshoot → Advanced options.
2. Выберите «UEFI firmware settings».

3. Нажмите Restart, чтобы войти в UEFI/BIOS.

4. В BIOS/UEFI откройте вкладку Security или аналогичную. Найдите и включите Secure Boot.

5. Найдите PTT (Intel Platform Trust Technology) или TPM и включите его.
6. Сохраните настройки (обычно F10) и перезагрузите.

Если включение Secure Boot невозможно — попробуйте сбросить настройки BIOS к заводским значениям и затем снова включить Secure Boot/TPM.

Важно: при работе с BIOS следуйте инструкциям производителя ноутбука/материнской платы.

3. Временное отключение защит (protectors) загрузочного диска

Когда это применять: уместно, если у вас есть ключ восстановления, но BitLocker не позволяет автоматически разблокировать диск из‑за конфигурации. Этот метод снимает защитные «протекторы» для доступа.

1. Esc → Skip this drive → Troubleshoot → Advanced options → Command Prompt.

2. В командной строке введите команды (замените на ваш 48‑значный ключ, буква C — системный диск; убедитесь, что это правильная буква в среде восстановления):

manage-bde -unlock -recoverypassword  C:
manage-bde -protectors -disable C:

3. Перезагрузите компьютер — при запросе введите ключ восстановления.

После доступа вы можете повторно включить защиту BitLocker или повторно настроить шифрование.

Безопасность: отключение протекторов делает диск доступным без BitLocker‑защиты до повторного включения — выполняйте эти шаги только в контролируемой среде.

4. Восстановление загрузочных файлов

Если повреждена структура загрузки, это может провоцировать повторные запросы BitLocker.

1. Esc → Skip this drive → Troubleshoot → Advanced options → Command Prompt.
2. Выполните последовательно следующие команды:

chkdsk c: /f /r
bootrec /fixmbr
bootrec /fixboot
bootrec /scanos
bootrec /rebuildbcd
sfc /scannow

Пояснения:

• chkdsk проверяет файловую систему и восстанавливает ошибки.
• bootrec восстанавливает записи загрузчика.
• sfc проверяет целостность системных файлов.

3. Закройте окно командной строки и перезагрузите систему.

5. Восстановление системы (System Restore)

Если проблема началась после недавних изменений, откат к точке восстановления может помочь.

1. Esc → Skip this drive → Troubleshoot → Advanced options → System Restore.

2. Выберите «Choose a different restore point» → Next.

3. Выберите точку восстановления до появления ошибки → Next → Finish → перезагрузка.

Если восстановление не завершилось успешно, продолжите диагностику загрузочных файлов или удаляйте последние обновления.

6. Удаление последних обновлений Windows

Если экран появился после автоматического обновления, удаление недавних обновлений может восстановить загрузку.

1. Esc → Skip this drive → Troubleshoot → Advanced options → Uninstall Updates.

2. Следуйте подсказкам по удалению последнего накопительного обновления или обновления функций.

После удаления перезагрузите компьютер и проверьте загрузку.

7. Переустановка Windows (когда всё остальное не помогло)

Прежде чем продолжать — сделайте резервную копию данных (по возможности): извлеките диск и подключите его к другому ПК или используйте загрузочный Linux/WinPE для копирования.

Шаги:

1. На другом ПК создайте загрузочную USB‑флешку с образом Windows 11.
2. Подключите её к проблемному ПК.
3. Esc → Skip this drive → Choose an option → Use a device → USB HDD.

4. Следуйте установщику: выберите язык и раскладку клавиатуры → Next.

5. Нажмите Install now и выполните чистую установку или восстановление.

Внимание: при чистой установке все данные на выбранном разделе будут удалены.

Когда метод не сработает — альтернативы и причины провалов

• Если ключ восстановления утрачен и диск зашифрован — доступ к данным может быть невозможен без ключа. В организациях проверьте AD/Azure AD.
• Аппаратные повреждения HDD/SSD (физические сбои) могут не устраняться программными методами — диагностируйте диск в сервисе.
• Если TPM аппаратно повреждён или прошивка материнской платы несовместима после замены компонентов, восстановление штатного состояния может требовать вмешательства производителя.

Быстрая методика диагностики (мини‑методология)

1. Проверьте наличие ключа восстановления.
2. Попробуйте ввести ключ.
3. Если нет ключа — переход в среду восстановления → Startup Repair.
4. Проверка BIOS/UEFI: Secure Boot и PTT/TPM.
5. Командная строка: unlock → disable protectors → восстановление загрузки.
6. Откат/удаление обновлений → если не помогло — резервирование и чистая установка.

Роль‑ориентированные чек‑листы

Чек‑лист для домашнего пользователя:

• Найти ключ BitLocker в аккаунте Microsoft или бумажном архиве.
• Попробовать ввести ключ при запросе.
• Создать установочный USB и запустить среду восстановления.
• Выполнить Startup Repair → если не помогло — System Restore.
• Сделать резервную копию диска перед переустановкой.

Чек‑лист для ИТ‑администратора:

• Проверить хранилище ключей: Active Directory / Azure AD.
• Проверить логи событий/сбои TPM в управлении устройствами.
• Если возможно, подготовить образ восстановления и инструкции для пользователей.
• При массовых инцидентах — проверить последние обновления/политику шифрования.

Факто‑бокс: ключевые команды и понятия

• manage-bde - инструмент управления BitLocker из командной строки.
• bootrec /fixmbr, /fixboot, /rebuildbcd — восстановление загрузчика Windows.
• sfc /scannow — проверка целостности системных файлов.
• chkdsk c: /f /r — проверка диска на ошибки и восстановление секторов.

Схема принятия решения (диагностика)

flowchart TD
  A[Застрял на Preparing BitLocker recovery] --> B{Есть ключ восстановления?}
  B -- Да --> C[Ввести ключ и загрузиться]
  B -- Нет --> D[Загрузиться в среду восстановления]
  D --> E[Startup Repair]
  E --> F{Загрузился?}
  F -- Да --> G[Проверить Secure Boot/TPM]
  F -- Нет --> H[Command Prompt: unlock/disable protectors, bootrec, sfc, chkdsk]
  H --> I{Получен доступ?}
  I -- Да --> G
  I -- Нет --> J[Удалить обновления/Восстановление системы]
  J --> K{Получен доступ?}
  K -- Да --> G
  K -- Нет --> L[Резервное копирование + Переустановка Windows]

Краткий глоссарий (1‑строчные определения)

• BitLocker — встроенный в Windows инструмент диск‑шифрования.
• Ключ восстановления — 48‑значный код, который разблокирует зашифрованный диск.
• Secure Boot — механизм UEFI, предотвращающий загрузку неподписанного ПО.
• PTT/TPM — аппаратный модуль доверия, хранит ключи шифрования.

Примечания по безопасности и конфиденциальности

• Никогда не публикуйте ключ восстановления публично.
• Если вы сомневаетесь в целостности диска, сначала сделайте побитовый бэкап (образ) на внешний носитель.
• В организациях следуйте политикам управления ключами и согласуйте действия с отделом безопасности.

Заключение

Если вы видите экран «Preparing BitLocker recovery», первым делом ищите ключ восстановления и попробуйте его ввести. Если ключа нет или ввод не помогает — переходите в среду восстановления Windows и выполняйте пошаговую диагностику: Восстановление при загрузке, включение Secure Boot/PTT в BIOS, снятие protectors и восстановление загрузчика. Только в крайнем случае выполняйте переустановку Windows после резервного копирования данных.

Если у вас остались вопросы (например, где искать ключ в конкретной среде или как подготовить загрузочный USB), опишите модель вашего устройства и обстоятельства (замена железа, обновления и т. п.), и я помогу с более точными инструкциями.