L'activation de BitLocker empêche l'exécution de [[kb-win-sysprep|sysprep en mode généralisé]]. Vous recevrez le message d'avertissement ci-dessous. Il vous informe d'un échec de validation et vous invite à vérifier le journal de logs. ![[_asset-kb-win-sysprep-fails-disable-bitlocker.png]] > [!info] À savoir ! <span style="font-weight: normal; color: var(--text-normal)">Depuis Windows 11, le chiffrement des disques avec BitLocker est activé par défaut si votre machine respecte les [recommandations minimales](https://learn.microsoft.com/en-us/windows-hardware/design/device-experiences/oem-bitlocker) (ex. TPM, UEFI, Démarrage sécurisé, etc.). </span> Le journal d'exécution sysprep est disponible dans `C:\Windows\System32\Sysprep\Panther\setupact.log`. Si BitLocker est activé sur la partition système, vous trouverez le message d'erreur suivant : ``` Bitlocker is on for OS volume. Turn Bitlocker off to run sysprep. (0x80310039) ``` ![[_asset-kb-win-sysprep-fails-disable-bitlocker-7.png]] L'erreur `0x80310039` précise que BitLocker est activé sur la partition système. Vous devez désactiver BitLocker sur ce volume pour exécuter sysprep. Pour désactiver BitLocker pour Sysprep dans le Panneau de configuration, utilisez un compte administrateur. ### Désactiver BitLocker en PowerShell Exécutez une invite de commande en tant qu'Admin et saisir ```powershell Disable-Bitlocker –MountPoint "C:" ``` ![disable bitlocker](https://www.diskpart.com/screenshot/en/others/others/turn-bitlocker-off-to-run-sysprep/disable-bitlocker-mountpointc.png) Vous pouvez utiliser la commande suivante pour vérifier l'état d'avancement du déchiffrement : ``` manage-bde -status ``` Une fois le processus de déchiffrement terminé, vous constaterez : - **État de la conversion :** Intégralement déchiffré - **État de la protection :** Protection désactivée ![[_asset-kb-win-sysprep-fails-disable-bitlocker-7-1.png]] Ensuite, vous pouvez vérifier si BitLocker a été désactivé avec succès pour exécuter Sysprep. ### Désactiver BitLocker via le Panneau de configuration Cliquez sur Démarrer, allez dans Panneau de configuration, sélectionnez Système et sécurité. ![[_asset-kb-win-sysprep-fails-disable-bitlocker-7-2.png]] Choisissez **Chiffrement de lecteur BitLocker**. ![[_asset-kb-win-sysprep-fails-disable-bitlocker-7-3.png]] Localisez le lecteur pour lequel vous souhaitez désactiver BitLocker, et cliquez sur **Désactiver BitLocker**. Un message apparaîtra, indiquant que le lecteur sera déchiffré et que la désactivation peut prendre un certain temps. Cliquez sur **Désactiver BitLocker** pour continuer. ![[_asset-kb-win-sysprep-fails-disable-bitlocker-7-4.png|source : www.diskpart.com]] L'opération de déchiffrement peut prendre un certain temps. Une fois l'opération terminée vous pouvez constater l'absence de l'icône de verrouillage BitLocker sur le lecteur. ![[_asset-kb-win-sysprep-fails-disable-bitlocker-7-5.png]] Pour finir, relancez sysprep en mode généralisé. Si le message apparait à nouveau, vérifier `C:\Windows\System32\Sysprep\Panther\setupact.log`. Il est possible que [[kb-win-sysprep-fails-appx|Sysprep échoue à la suite de la suppression ou la mise à jour d'applications du Microsoft Store]]. Références : [Désactivez BitLocker pour exécuter Sysprep](https://www.diskpart.com/fr/articles/desactiver-bitlocker-pour-executer-sysprep-0904-tc.html)