本文讨论由于 Windows BitLocker 的恢复密码在 Windows 中不符合 FIPS 而出现的问题。
适用于： Windows 7 Service Pack 1、Windows Server 2008 R2原始 KB 数： 947249
简介
用于 Windows BitLocker 驱动器加密恢复密码的密钥派生算法在 Windows 中不符合联邦信息处理标准（FIPS）。 因此，系统加密时 可能会遇到以下问题：启用符合 FIPS 的加密、哈希和签名 组策略设置的符合 FIPS 的算法。
问题 1
在命令提示符处手动添加恢复密码时，会收到以下错误消息：
未添加数字密码。 计算机上的 FIPS 组策略设置可防止创建恢复密码。
问题 2
尝试加密需要 BitLocker 恢复密码的驱动器时，无法按预期加密驱动器。 此外，你还会收到以下错误消息：
无法加密磁盘。 策略要求使用当前安全策略不允许使用 FIPS 算法的密码。
问题 3
加密驱动器时，会创建恢复密钥，但不会将恢复密码创建为密钥保护程序。
问题 4
恢复密码不会存档在 Active Directory 目录服务中。
详细信息
BitLocker 恢复密码有 48 位数字。 此密码用于不符合 FIPS 的密钥派生算法。 因此，如果启用系统加密：使用符合 FIPS 的算法进行加密、哈希和签名组策略设置，则无法使用恢复密码创建或解锁驱动器。 相比之下，BitLocker 恢复密钥是不需要对其执行密钥派生算法且符合 FIPS 的 AES 密钥。 因此，恢复密钥不受此组策略设置的影响。
若要禁用系统加密：使用符合 FIPS 的算法进行加密、哈希和签名组策略设置，请执行以下步骤：
-
单击“开始”，在“开始搜索”框中键入 gpedit.msc*，然后单击“确定”。*
注意
如果系统提示您输入管理员密码或进行确认，请键入密码或进行确认。
-
依次展开**“计算机配置”、“Windows 设置”、“安全设置** ”、“本地策略”，然后单击“安全选项”。
-
在详细信息窗格中，双击**“系统加密：使用符合 FIPS 的算法进行加密、哈希和签名**”，单击“禁用**”**，然后单击“确定”。
注意
管理员可以将此组策略设置配置为从域控制器自动应用。 在这种情况下，无法在本地禁用此设置。