微软确认 Win11/10 存在 "65000" BitLocker 加密错误

微软确认了一个新问题，该问题会影响所有 Windows 客户端版本，无论是 Windows 11（22H2、21H2）、Windows 10（22H2、21H2 和 Enterprise LTSC 2019）。该错误与 BitLocker CSP 加密报告有关。企业使用 BitLocker 配置服务提供商（CSP）来管理 PC 和设备的加密。

据微软称，在 Intune for Mobile Device Management (MDM) 的 "Require Device Encryption" 设置中显示了 "65000" 错误代码。该技术巨头在此指出，除 Intune 外，类似的第三方应用程序也可能受到影响。

它解释说：

在移动设备管理 (MDM) 应用程序中的 BitLocker 配置服务提供商 (CSP) 节点中使用 FixedDrivesEncryptionType 或 SystemDrivesEncryptionType 策略设置，可能会错误地在 "要求设备加密" 设置中为您环境中的某些设备显示 “65000” 错误。

受影响的环境是那些将 "在操作系统驱动器上强制执行驱动器加密类型" 或 "在固定驱动器上强制执行驱动器加密" 策略设置为启用并选择 "完全加密" 或 "仅使用空间" 的环境。Microsoft Intune 受此问题影响，但第三方 MDM 也可能受影响。重要：此问题仅为报告问题，不会影响驱动器加密或设备上其他问题的报告，包括其他 BitLocker 问题。

微软正在通过 WDK NuGet 与 ISO、MSI 安装程序一起改进 Windows 驱动程序

虽然微软尚未能解决这一问题，但该公司提供了一个简单的解决方法，可以缓解这一问题。它涉及将策略设置更改为 "未配置"。

解决方法： 要在 Microsoft Intune 中缓解这一问题，可以将 "在操作系统驱动器上强制执行驱动器加密类型" 或 "在固定驱动器上强制执行驱动器加密" 策略设置为未配置。

下一步： 我们正在研究解决方案，并将在即将发布的版本中提供更新。

您可以在 Microsoft 的健康仪表板网站上阅读有关此问题的更多信息：

https://learn.microsoft.com/zh-cn/windows/release-health/status-windows-11-22H2#bitlocker-might-incorrectly-receive-a-65000-error-in-mdms