| Предыдущий | Следующий |
| STATUS_FVE_VOLUME_TOO_SMALL | STATUS_FVE_FULL_ENCRYPTION_NOT_ALLOWED_ON_TP_STORAGE |
STATUS_FVE_ENH_PIN_INVALID
Что означает STATUS_FVE_ENH_PIN_INVALID
STATUS_FVE_ENH_PIN_INVALID (0xC0210031) — не удалось получить ключ BitLocker из TPM и расширенного PIN-кода.
Что проверить
Зафиксируйте том, FVE/BitLocker API и состояние шифрования/преобразования, при котором получен STATUS_FVE_ENH_PIN_INVALID.
- Проверьте состояние тома через manage-bde или Get-BitLockerVolume, доступность key protectors и, если используется TPM, его готовность.
- Не запускайте расшифрование/повторное шифрование вслепую: сначала установите, относится ли ошибка к метаданным, типу тома, политике или текущей фазе преобразования.
Исходная формулировка
the TPM plus enhanced startup PIN protector could not provide the BitLocker key
Check the configured protector type and the applicable enhanced-PIN policy before assuming that a remembered character sequence is valid for preboot. Keyboard layout, firmware input behavior, and a policy change can matter here in ways that do not affect a normal Windows sign-in password.
BitLocker FAQ | manage-bde protectors | TCG TPM specification
This status belongs to the TPM-and-enhanced-PIN startup path. An enhanced PIN may use more than the numeric character set, but it depends on the related policy and on a preboot input environment that can accept the chosen characters.
Use the approved recovery method if the startup protector cannot release the key, then compare the current PIN policy and boot configuration with the documented deployment baseline. Do not remove every protector before recovery information has been verified.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.