¿Es posible volver a bloquear una unidad bitlocker?

Estoy ejecutando una partición con bitlocker en una máquina con Windows 7 Ultimate, que contiene datos seguros que tengo que recuperar con poca frecuencia. Obviamente, desbloquearlo para acceder a los datos no es un problema, pero ¿hay alguna forma de volver a bloquear la partición cuando termine? Lo mejor que he encontrado hasta ahora es esto: http://social.technet.microsoft.com/Forums/en-US/w7itprosecurity/thread/41607938-7452-440d-8253-67fe8657bc0f

Actualmente tengo un script .bat en esa unidad que puedo ejecutar como administrador, y que vuelve a bloquear la unidad, pero se siente como una solución hack. ¿Alguien tiene algo mejor? ¿Alguna idea de cuándo Microsoft podría lanzar una solución para esto?

Cómo lo resolví:

1. Haga clic en el orbe Inicio
2. Ingrese "cmd" en el campo de búsqueda
3. Haga clic derecho en "cmd" y "Enviar a" -> "Escritorio"
4. Haga clic derecho en "cmd" y luego haga clic en "Propiedades"
5. En la pestaña "Acceso directo", haga clic en "Avanzado / Mejorado"
6. Marque "Ejecutar como administrador"
7. Haga clic en "Aceptar" - "Aplicar" - y "Aceptar"

Pasos opcionales:

8. Dale al atajo el nombre "BitLocker"
9. Haga clic derecho en "Propiedades" y nuevamente en "atajos", haga clic en "Cambiar símbolo ..."
10. Haga clic en "Buscar" y en el menú desplegable "Symboldata" elija "Todos los datos"
11. Elija un archivo aleatorio, que definitivamente no tiene icono (por ejemplo, una imagen) y haga clic en "Abrir"
12. Confirme el mensaje de error haciendo clic en "Aceptar" y elija un bonito icono
13. Arrastra el icono hacia la barra de tareas

Después de eso solo ingrese:

manage-bde -lock E:

( E:solo significa un disco duro aleatorio, elija el correcto)

No hay forma de bloquear una unidad con las herramientas de GUI de BitLocker. Los únicos dos métodos admitidos son el uso manage-bde -lock X:como se ha mencionado o el método Win32_EncryptableVolume :: Lock de la interfaz BitLocker WMI.

¿Cuál es la amenaza que intenta mitigar volviendo a bloquear la unidad? La unidad se bloqueará automáticamente cuando el sistema se apague, por lo que no es que sus datos sean vulnerables para siempre hasta que vuelva a bloquear manualmente el volumen. Un atacante tendría que extraer de algún modo la clave de descifrado de la memoria del sistema en ejecución para poder acceder a los datos de su volumen cifrado.

El moderador del foro al que se vinculó es incorrecto. Esto no es un "error de seguridad". Es simplemente una decisión de UX exponer solo una opción avanzada a través de la línea de comandos y las interfaces WMI en lugar de las interfaces GUI.

1) Cree un archivo lock.cmd en algún lugar y escriba dentro de él:

manage-bde -lock -ForceDismount f:

donde f es la unidad que desea volver a bloquear.

2) Cree un acceso directo a lock.cmd, por ejemplo en el escritorio.

3) Haga clic derecho en el acceso directo> Propiedades> Avanzado> Verificar Ejecutar como administrador .

4) Haga doble clic en el acceso directo para volver a bloquear su unidad.