Не всегда обновляется BIOS системы, но если это происходит, то обязательно тратится несколько часов на этот процесс. В прошлый раз это было в 2020 году, но ситуация повторилась при обновлении BIOS для Khadas Mind 2 для тестирования с дисплеем Mind xPlay и док-станцией Mind Graphics 2.
Khadas предоставляет BIOS вместе с инструкциями для обновления мини-ПК Mind 2, и по заявлению процесс должен занять пять минут, но в итоге было потрачено около двух часов… Первый шаг — загрузить и распаковать zip-файл (mind-2-bios-v1.07-260122.zip), затем запустить программу обновления Flash_BIOS и дождаться завершения обновления.
Эта часть прошла отлично. Без проблем, но после перезагрузки системы появилось окно BitLocker с запросом ключа восстановления для продолжения загрузки.
Избежать этого невозможно, и это немного раздражает, но понятно, что сделано в целях безопасности: поскольку BIOS был изменён, а BitLocker (шифрование устройств) включён, Windows 11 проверяет, не является ли это действием злоумышленника. Поэтому на другом устройстве был открыт aka.ms/myrecoverykey, где удалось найти 48-значный ключ восстановления для мини-ПК MIND.
Попутно замечено, что, вероятно, стало понятно, почему установщик Windows иногда требует вход в учётную запись Microsoft, а иногда — нет. Если нет учётной записи Microsoft, а BitLocker включён, потребуется учётная запись для восстановления доступа, если только ключи не были сохранены на USB-накопителе. Без ключей восстановления при переустановке Windows придётся очистить диск и потерять данные.
Тем не менее, ключ восстановления имелся, и была предпринята попытка ввести его в окне BitLocker. Единственная проблема — окно отображается всего 5 секунд, после чего система перезагружается в цикле… Этого времени недостаточно, чтобы ввести 48 цифр случайного ключа и нажать «Продолжить»… Пришлось искать обходной путь: выбрать Пропустить этот диск -> Устранение неполадок -> Дополнительные параметры -> Командная строка.
Диск оставался заблокированным, но удалось выбрать Разблокировать и ввести ключи восстановления без перезагрузки каждые 5 секунд во время ввода.
Был получен доступ к командной строке, и BitLocker временно приостановлен следующей командой:
manage-bde.ext -protectors -disable
После этого выполнен выход и продолжен процесс загрузки. Появилась анимация загрузки Windows, и почти удалось порадоваться, но опыт подсказывал, что если что-то пошло не так, то может пойти не так и другим способом. Войти в Windows не удалось, так как PIN-код (он же пароль) стал недоступен. Эта проблема описана в другой документации на сайте Khadas, но её решение достаточно простое.
Было нажато «Настроить мой PIN-код», после чего появилось предупреждение о возможных рисках. Выбора всё равно не было, и в данном случае это не имело негативных последствий.
Для восстановления был выбран метод «Телефон» — сканирование QR-кода, и PIN-код изменён.
В итоге удалось войти в Windows 11 Pro. Шифрование устройств/BitLocker было временно приостановлено и должно было автоматически возобновиться при следующей перезагрузке.
Перезагрузка была выполнена дважды, но сообщение о приостановке всё ещё отображалось, поэтому вручную от имени администратора выполнена следующая команда для возобновления шифрования:
manage-bde -protectors -enable C:
Сообщение о приостановке исчезло. Выполнена последняя перезагрузка для подтверждения, что всё вернулось в норму.
Безопасность — это хорошо, но должен быть более удобный способ безопасного обновления BIOS на машине с Windows 11 и BitLocker… Как забавно, возможно, вскоре придётся снова отключить или приостановить BitLocker, так как планируется установить Ubuntu 26.04 на Mind 2.
Выражаем свою благодарность источнику, с которого взята и переведена статья, сайту cnx-software.com.
Оригинал статьи вы можете прочитать здесь.