Bios päivitys ja BitLocker
Windowsin lisäpäivityksissä voi joskus olla mukana BIOS-päivitys. Tiedätkö mitä siitä voi seurata?
Moni ei tiedä, että Windows Update voi asentaa myös tietokoneen BIOS- tai firmware-päivityksen. Ne tulevat yleensä laitevalmistajan päivityksinä muiden Windows-päivitysten mukana.
Useimmiten kaikki menee täysin normaalisti. Mutta joskus päivityksen jälkeen tapahtuu asia, joka hämmentää käyttäjää.
Tietokone käynnistyy ja ruudulle ilmestyy viesti, jossa pyydetään BitLocker-palautusavainta.
Moni säikähtää tässä vaiheessa ja ajattelee heti, että kone on rikki tai tiedot ovat kadonneet. Todellisuudessa kyse ei ole virheestä, vaan turvaominaisuudesta.
BitLocker suojaa levyn sisältöä ja tarkistaa käynnistyksen yhteydessä, että koneen käynnistysympäristö on sama kuin ennen. Kun BIOS päivittyy, tämä ympäristö muuttuu ja BitLocker voi varmuuden vuoksi lukita levyn.
Silloin kone pyytää 48-numeroista palautusavainta, jolla lukitus avataan.
Toinen asia, joka voi tulla vastaan, liittyy Windowsin PIN-koodiin. PIN on sidottu laitteen turvasiruun (TPM). BIOS-päivityksen jälkeen Windows saattaa tulkita tilanteen niin, että laitteen luotettava tila on muuttunut. Tällöin PIN-koodi ei enää toimi ja Windows pyytää kirjautumaan tilin salasanalla. Sen jälkeen PIN täytyy yleensä luoda uudelleen.
Tämä ei ole yhtä kriittinen asia kuin BitLocker, mutta jos käyttäjä ei muista salasanaa eikä sitä pystytä palauttamaan Microsoft-tililtä, tilanne voi vaikeutua.
Olen törmännyt tähän omassa huoltotyössäni joitain kertoja. Asiakas on päivittänyt koneensa normaalisti Windows Updaten kautta, ja seuraavassa käynnistyksessä kone pyytääkin BitLocker-avainta tai PIN-koodi ei enää kelpaa.
Jos palautusavain ja salasana ovat tallessa, tilanne ratkeaa nopeasti. Jos niitä ei löydy, ongelma voi olla huomattavasti hankalampi.
Tietokone ei siis ole rikki. Kyse on vain siitä, että tietoturva reagoi laitteiston muutokseen.
Muista!
Jos koneessa on BitLocker-salaus käytössä, kannattaa varmistaa että palautusavain on tallessa ja että myös tilin salasana on tiedossa, vaikka käyttäisitkin normaalisti vain PIN-koodia.
Lisätietoa: BitLocker-palautusavaimesi etsiminen
Moni ei tiedä, että Windows Update voi asentaa myös tietokoneen BIOS- tai firmware-päivityksen. Ne tulevat yleensä laitevalmistajan päivityksinä muiden Windows-päivitysten mukana.
Useimmiten kaikki menee täysin normaalisti. Mutta joskus päivityksen jälkeen tapahtuu asia, joka hämmentää käyttäjää.
Tietokone käynnistyy ja ruudulle ilmestyy viesti, jossa pyydetään BitLocker-palautusavainta.
Moni säikähtää tässä vaiheessa ja ajattelee heti, että kone on rikki tai tiedot ovat kadonneet. Todellisuudessa kyse ei ole virheestä, vaan turvaominaisuudesta.
BitLocker suojaa levyn sisältöä ja tarkistaa käynnistyksen yhteydessä, että koneen käynnistysympäristö on sama kuin ennen. Kun BIOS päivittyy, tämä ympäristö muuttuu ja BitLocker voi varmuuden vuoksi lukita levyn.
Silloin kone pyytää 48-numeroista palautusavainta, jolla lukitus avataan.
Toinen asia, joka voi tulla vastaan, liittyy Windowsin PIN-koodiin. PIN on sidottu laitteen turvasiruun (TPM). BIOS-päivityksen jälkeen Windows saattaa tulkita tilanteen niin, että laitteen luotettava tila on muuttunut. Tällöin PIN-koodi ei enää toimi ja Windows pyytää kirjautumaan tilin salasanalla. Sen jälkeen PIN täytyy yleensä luoda uudelleen.
Tämä ei ole yhtä kriittinen asia kuin BitLocker, mutta jos käyttäjä ei muista salasanaa eikä sitä pystytä palauttamaan Microsoft-tililtä, tilanne voi vaikeutua.
Olen törmännyt tähän omassa huoltotyössäni joitain kertoja. Asiakas on päivittänyt koneensa normaalisti Windows Updaten kautta, ja seuraavassa käynnistyksessä kone pyytääkin BitLocker-avainta tai PIN-koodi ei enää kelpaa.
Jos palautusavain ja salasana ovat tallessa, tilanne ratkeaa nopeasti. Jos niitä ei löydy, ongelma voi olla huomattavasti hankalampi.
Tietokone ei siis ole rikki. Kyse on vain siitä, että tietoturva reagoi laitteiston muutokseen.
Muista!
Jos koneessa on BitLocker-salaus käytössä, kannattaa varmistaa että palautusavain on tallessa ja että myös tilin salasana on tiedossa, vaikka käyttäisitkin normaalisti vain PIN-koodia.
Lisätietoa: BitLocker-palautusavaimesi etsiminen