Windows 11 BitLocker故障揭秘：微软确认“65000”加密错误

N软网消息，微软最新确认，一项涉及所有Windows客户端版本的Bug已浮出水面，包括Windows 11（22H2、21H2）和Windows 10（22H2、21H2以及Enterprise LTSC 2019）。问题的核心在于BitLocker CSP加密报告，这是企业用于管理PC和设备加密的关键配置服务提供程序（CSP）。

微软报告说，在Intune移动设备管理（MDM）的“要求设备加密”设置中，出现了一个“65000”错误代码。值得注意的是，除了Intune，一些类似的第三方应用程序也可能受到波及。

具体而言，问题出现在使用BitLocker配置服务提供程序（CSP）节点中的FixedDrivesEncryptionType或SystemDrivesEncryptionType策略设置时，可能会在“要求设备加密”设置中误报65000错误，涉及到环境中的某些设备。

受影响的环境主要是那些启用了“在操作系统驱动器上强制执行驱动器加密类型”或“在固定驱动器上强制执行驱动器加密”策略，并选择了“完整加密”或“仅使用空间”的情况。值得注意的是，虽然Microsoft Intune受到了这个问题的影响，但同样也可能影响到第三方MDMs。需要强调的是，这个问题仅仅是一个报告问题，不会对驱动器加密本身或设备上其他问题的报告产生实质性影响，包括其他BitLocker问题。

截至目前，微软尚未找到这个问题的解决方案，但提供了一个简单的权宜之计来缓解。解决方法是将策略设置更改为“未配置”。

为了缓解此问题，可以将Microsoft Intune中的“在操作系统驱动器上强制执行驱动器加密类型”或“在固定驱动器上强制执行驱动器加密”策略设置为“未配置”。

微软表示，他们正在努力寻找解决方案，并将在即将发布的更新中提供进一步信息。更多关于这个问题的详细信息可以在Microsoft的健康仪表板网站上找到。