【M365运维】一个Bitlocker硬盘加密问题的处理

【问题】
新采购的电脑，出厂时已经有厂家做好了Autopilot的预配置，拿到手后根据标准流程完成系统的安装，却发现硬盘没有被Bitlocker加密。
表象：
1. 硬盘没有被加密的锁形图标；
2. 尝试手工启用Bitlocker, 出现组策略冲突的报错：

3. 事件查看器里的相关日志有“Failed to enable silent encryption”报错。

【解决】
把注册表的 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\FVE 路径下的所有项目全部删除，重启电脑，发现硬盘上的锁形图标出现了。运行 manage-bde -status 也显示硬盘开始加密。

------EOF--------