Puis-je mettre à niveau vers Windows 10 avec BitLocker activé?

J'utilise actuellement Windows 8.1 Pro, avec BitLocker activé (le matériel n'a pas de TPM, cependant).

Je suis curieux de savoir si je pourrai passer à Windows 10 lors de son déploiement sans avoir à désactiver BitLocker / décrypter le disque dur.

Les mises à jour Windows fonctionnent évidemment bien avec BitLocker, mais comme je n'ai pas testé bêta Windows 10, je ne sais pas si je devrai décrypter le lecteur avant de mettre à niveau le système vers Windows 10 ou non.

Toutes les informations sont appréciées!

D'accord, j'ai eu l'audace de l'essayer. :) Windows 8.1 avec système Bitlocker cryptage complet du lecteur, en utilisant TPM 1.2 et PIN. J'ai obtenu la mise à niveau gratuite de téléchargement automatique de Windows 10 et l'ai démarrée sans désactiver Bitlocker.

Le processus de mise à jour a fonctionné comme un charme. Il y a eu trois redémarrages automatiques selon mon décompte, tous avec Bitlocker désactivé car, évidemment, la procédure de mise à jour l'a désactivé par lui-même. Ce n'est qu'après le prochain démarrage qui a été lancé par moi-même que j'ai dû saisir mon code PIN (qui a été accepté).

Je suppose que cela ne peut fonctionner, cependant, que si la procédure de mise à jour est lancée à partir de l'ancien Windows. S'il vous arrive de démarrer un Windows 10 à partir de son support d'installation à la place, le processus de mise à jour aura du mal à accéder au lecteur système. Donc je suppose que c'est la seule situation où le conseil s'applique que Bitlocker doit être désactivé manuellement.

Veuillez noter que tout cela n'est que ma supposition et le résultat d'une seule expérience. Avant d'appliquer la mise à jour, je me suis assuré que je connaissais l'emplacement à l'extérieur de ma machine où réside la clé de récupération Bitlocker. Et je recommande à tout le monde de faire de même. :)

Je soupçonne le même processus que par cet article.

Avant de commencer

Pour terminer la procédure dans ce scénario:

1. Vous devez être en mesure de fournir des informations d'identification administratives.
2. Le lecteur du système d'exploitation doit être protégé par BitLocker.

Pour mettre à niveau manuellement le chiffrement de lecteur BitLocker

1. Sur un ordinateur exécutant Windows Vista, cliquez sur Démarrer , sur Panneau de configuration , sur Sécurité , puis sur Chiffrement de lecteur BitLocker .
2. Cliquez sur Désactiver BitLocker , puis activez la case à cocher Désactiver BitLocker . Ne déchiffrez pas le lecteur.
3. Installez Windows 10 sur le même lecteur.
4. Une fois Windows 10 installé, cliquez sur Démarrer , sur Panneau de configuration , sur Système et sécurité , puis sur Chiffrement de lecteur BitLocker .

Cliquez sur Reprendre la protection . Le lecteur de votre système d'exploitation est désormais protégé par BitLocker. Si vous souhaitez utiliser la nouvelle option de protection de clé de récupération (agents de récupération de données), vous devez également mettre à niveau les informations de version BitLocker stockées dans les métadonnées BitLocker vers la version Windows 7. Pour ce faire, utilisez l'outil de ligne de commande Manage-bde.exe.

5. Pour mettre à niveau les métadonnées BitLocker afin de pouvoir utiliser les nouvelles fonctionnalités BitLocker de Windows 7, cliquez sur Démarrer , sur Tous les programmes , sur Accessoires , cliquez avec le bouton droit sur Invite de commandes et cliquez sur Exécuter en tant qu'administrateur . Si la boîte de dialogue Contrôle de compte d'utilisateur s'affiche, confirmez que l'action qu'elle affiche correspond à ce que vous voulez, puis cliquez sur Oui . À l'invite de commandes, tapez la commande suivante, en remplaçant Volume par la lettre de lecteur appropriée:

   manage-bde.exe –upgrade Volume:

Ne déchiffrez pas, désactivez uniquement Bitlocker. Reprendre après la mise à niveau

Mon casier à bits a également été activé lorsque j'ai effectué ma mise à niveau. Dans Windows 8, j'étais entré dans le GPO et changé ma clé de cryptage en un mot de passe plutôt qu'un code PIN. Quand j'ai essayé de me connecter pour la première fois, je n'arrêtais pas de me demander mon code PIN (que je ne connaissais pas).

J'ai dû utiliser la clé de récupération pour entrer. Après m'être connecté, je suis allé dans le Bit Locker et j'ai configuré un code PIN. Je ne suis pas encore revenu et j'ai changé mon code PIN en mot de passe.

Mon installation de Windows 10 fonctionne très bien maintenant.