Никаких действий пользователя не требуется для BitLocker, чтобы применить обновления от корпорации Майкрософт, включая исправления и обновления компонентов Windows.
Пользователям необходимо приостановить защиту BitLocker для обновления программного обеспечения сторонних разработчиков, например:
Некоторые обновления встроенного ПО доверенного платформенного модуля, если эти обновления очищают TPM за пределами API Windows. Не каждое обновление встроенного ПО доверенного платформенного модуля очищает TPM. Пользователям не нужно приостанавливать BitLocker, если обновление встроенного ПО доверенного платформенного модуля использует API Windows для очистки доверенного платформенного модуля, так как в этом случае BitLocker будет автоматически приостановлен. Пользователям рекомендуется тестировать обновления встроенного ПО доверенного платформенного модуля, если они не хотят приостанавливать защиту BitLocker.
Обновления приложений сторонних корпораций, которые изменяют конфигурацию UEFI\\BIOS.
Обновления для защищенных загрузочных баз данных вручную или сторонних производителей (только если BitLocker использует безопасную загрузку для проверки целостности).
Обновления встроенному ПО UEFI\\BIOS, установке дополнительных драйверов UEFI или приложениям UEFI без использования механизма обновления Windows (только если BitLocker не использует безопасную загрузку для проверки целостности во время обновлений).
BitLocker можно проверить, используется ли безопасная загрузка для проверки целостности с помощью командной строки manage-bde.exe -protectors -get C:. Если используется безопасная загрузка для проверки целостности, появится отчет Использование безопасной загрузки для проверки целостности.
Примечание.
Если bitLocker приостановлен, защита BitLocker может быть возобновлена после установки обновления или обновления. Когда защита возобновится, BitLocker запечатает ключ шифрования с использованием новых показателей компонентов, которые изменились в ходе обновления. Если эти типы обновлений или обновлений применяются без приостановки BitLocker, компьютер перейдет в режим восстановления при перезагрузке и потребует ключа восстановления или пароля для доступа к компьютеру.