【M365运维】修复Bitlocker在AAD里没有密钥的故障

1. 先把C \ D 两个盘的加密关掉
关C 盘的时候可能会有下面的报错
---------------
[cno0010]: PS C:\windows\system32> manage-bde -off c:
BitLocker 驱动器加密: 配置工具版本 10.0.19041
版权所有 (C) 2013 Microsoft Corporation。保留所有权利。

错误: 此卷存储可以对其他卷进行自动解锁的一个或多个外部密钥。必须首先删除此类密钥，才能解锁此卷。
-------------------

先执行下面的命令，清理 autounlock
[cno0010]: PS C:\windows\system32> manage-bde -autounlock -ClearAllKeys c:
BitLocker 驱动器加密: 配置工具版本 10.0.19041
版权所有 (C) 2013 Microsoft Corporation。保留所有权利。

然后再解密 C 盘
所有自动解锁密钥都将从卷 C: 中删除。
[cno0010]: PS C:\windows\system32> manage-bde -off c:
BitLocker 驱动器加密: 配置工具版本 10.0.19041
。。。

解密正在进行中。

D 盘也解密掉
[cno0010]: PS C:\windows\system32> manage-bde -off d:
BitLocker 驱动器加密: 配置工具版本 10.0.19041
。。。

解密正在进行中。

2. 解密完成后，检查确认状态
[cno0010]: PS C:\windows\system32> manage-bde -protectors -get c:
BitLocker 驱动器加密: 配置工具版本 10.0.19041
。。。

卷 C: [Windows]
所有密钥保护器
错误: 找不到密钥保护器。