某些 Windows 10 和 Windows 11 用户在打开事件查看器时不断看到事件 ID 错误 24687的新实例。解释该问题的错误消息是“ BitLocker 在此硬件加密驱动器上的卷发现期间尝试枚举带超时”。
在调查了这个特定问题之后，事实证明实际上有几个不同的根本原因可能直接或间接导致这个问题。以下是您应该注意的罪魁祸首列表：
- BitLocker 已启用– Bitlocker 是您在每次启动时都会在事件查看器中看到此类事件错误的第一大原因。我们正在处理同类行为的几位受影响的用户已经确认，在他们从系统中有效禁用此功能后，问题已得到解决。
- 最近的系统更改——事实证明，已知有几种不同的驱动程序和应用程序会导致此类事件查看器报告。最有可能的是，SSD 固件更新或驱动器管理应用程序的安装可能会导致此行为。由于有许多潜在的罪魁祸首可能会导致此问题，解决此特定情况的最快方法是使用系统还原将您的 PC 恢复到未发生此问题的状态。
- 驱动器故障——据几位受影响的用户称，此问题也可能出现在当前托管操作系统安装的 HDD 或 SSD 开始出现故障的情况下。您可以通过部署 CHKDSK 扫描以用未使用的等效项替换损坏的存储扇区来确认这种情况并延长存储硬件的使用寿命（再过几个月）。
- 系统文件损坏——在某些情况下，如果您的 Windows 10 或 Windows 11 安装当前受到某种影响 BitLocker 集成的系统文件损坏的困扰，您可能会遇到此问题。在这种情况下，您可以先尝试进行 SFC 和 DISM 扫描，如果问题仍然存在，则继续进行全新安装或修复安装。
现在我们已经讨论了您可能会处理此特定问题的所有潜在原因，让我们回顾一下其他受影响的用户已成功用于查明此问题的一系列修复程序。
1.禁用BitLocker
每次启动时事件查看器中出现此类事件故障的最常见原因是 Bitlocker。许多报告了相同类型行为的受影响用户已经确认，当他们真正在他们的机器上关闭此功能时，问题已得到解决。
可以使用传统的控制面板界面转到“系统和安全”选项卡来关闭 BitLocker Drive Encryption 菜单的加密。这种方法相对简单，但根据您的 OEM，您可能会发现，如果您在 BIOS 或 UEFI 设置中禁用并启用安全启动选项，加密功能将重新启用。
可以按照下面列出的步骤使用控制面板关闭自动 BitLocker 加密：
注意：以下说明适用于 Windows 10 和 Windows 11：
- 要调出“运行”对话框，请按Windows 键 + R。在文本字段中输入“control”并按下 Enter 后，就会出现传统的控制面板界面。
- 进入经典控制面板界面后，从可用选项列表中选择系统和安全。
- 接下来，从系统和安全菜单中选择BitLocker 驱动器加密。
- 在BitLocker 驱动器加密设置中，单击关闭 Bitlocker。
- 在用户帐户控制框提示时单击是以提供管理权限，然后在确认提示时单击关闭 Bitlocker按钮。
- 请耐心等待驱动器被解密。通过启动文件资源管理器并检查您的操作系统驱动器以查看加密图标是否消失，您可以验证该过程是否成功。
- 一旦您确认加密已被删除，请重新启动您的 PC 并检查您是否仍然有相同类型的事件查看器错误。
如果问题仍未解决，请转到下面的下一个方法。
2.使用系统还原
事实证明，这种事件查看器报告可能是由许多不同的驱动程序和程序引起的。这种行为很可能是通过安装驱动器管理应用程序或更新 SSD 固件引起的。
解决此特定情况的最简单方法是使用系统还原将您的 PC 恢复到未发生此问题的状态，因为有许多潜在因素可能导致此问题。
要纠正严重问题，您可以使用此实用程序将完整的 Windows 安装恢复到问题从未发生过的稳定状态。但是，为了利用此修复程序，您的操作系统之前必须拍摄快照，可用于将 Windows 安装恢复到较早的时间。
要经常保留系统还原快照，如果您没有修改默认设置（在每次安装的 Windows 更新之后），则应将 Windows 配置为这样做。
重要提示：在执行此方法之前，请注意它实际上会撤消首次创建快照后所做的任何更改。拍摄快照后，所有用户首选项、游戏下载或程序安装都将被删除。
如果您决定恢复系统，请使用以下步骤查看如何操作：
- 第一步是打开恢复菜单。重新启动 PC 并在计算机启动时按F11或主板制造商指定的键。
- 恢复菜单出现在屏幕上后，您必须通过单击鼠标或使用键盘箭头选择系统还原部分。
- 这将允许您访问“系统还原”面板。要继续，请选择下一步。当最新的还原点出现在您的计算机上时，单击它。
- 完成此步骤后，选择完成以启动系统还原过程。您必须确认您的选择才能继续。
- 该过程将需要几分钟才能完成，具体取决于您的 PC。
- 测试计算机以确定 Windows 11 是否仍然抛出事件 ID 错误 24687 的新实例。
如果您的机器继续产生事件 ID 错误 24687 的新实例，请继续执行下面的下一技术。
3.部署SFC和DISM扫描
如果您已经走到这一步仍未找到修复方法，则您可能正在处理某种系统文件损坏问题，该文件损坏问题不断导致系统启动时出现新的事件 ID 错误 24687。
下一步应该是启动SFC（系统文件检查器）和DISM（部署映像服务和管理），这两个内置程序可以解决系统文件损坏的最常见原因。
尽管 SFC 和 DISM 大致相当，但我建议同时快速运行它们以提高解决损坏问题的机会。
应该注意的是，虽然 SFC 从本地位置收集健康的系统文件，但 DISM 从 Windows 更新中检索文件以替换有故障的对应文件。
从提升的 CMD 提示符运行 SFC 扫描可用于检查系统文件是否损坏。
即使该工具似乎已冻结，建议不要中途中断此过程（或过早退出 CMD 窗口）。操作完成后，您最终会收到成功通知。
SFC 扫描完成后，重新启动计算机。
后续启动完成后，运行 DISM 扫描。
注意：在开始此过程之前，请确保您的 Internet 连接信号很强。
正确执行 DISM 命令后重新启动计算机以查看问题是否已解决。
如果在运行这两个扫描后事件 ID 错误 24687 仍然在事件查看器中可见，如果问题仍未解决，请转到下面的下一个可能的修复。
4.部署CHKDSK扫描
许多经历过此问题的人声称，如果现在安装操作系统的 HDD 或 SSD 开始出现故障，也会发生此问题。通过运行 CHKDSK 扫描将有故障的存储扇区换成未使用的扇区，您可以确认这种情况并延长存储硬件的使用寿命（再延长几个月）。
如果您仍在使用标准 HDD，则用于保存系统文件的部分存储扇区开始降级的情况将导致这些持久性事件查看器错误。
在这种情况下，运行检查磁盘扫描以用健康的扇区替换有缺陷的扇区将帮助您延长 HDD 的使用寿命。尝试从提升的 CMD 提示符启动 CHKDSK 扫描以排除这种可能性。
注意：值得庆幸的是，Windows 的集成 CHKDSK 程序可以检查故障和损坏，并修复任何逻辑错误和可能因强制删除尝试而留下的损坏数据。
在提升的 CMD 窗口中打开 CHKDSK以赋予其修复损坏文件所需的权限。无论您运行的是哪个版本的 Windows，这些说明都应该有效。
CHKDSK 扫描完成后重新启动计算机，以检查事件 ID 错误 24687 是否已解决。
如果问题仍然存在，请尝试以下技术。
5.执行全新安装或修复安装
如果上述技术都没有帮助您，您唯一剩下的选择就是用健康的替换完全替换所有受影响的系统文件依赖项。
此时，您唯一的选择是执行全新安装或修复安装（就地升级）。如果您遇到问题，我们强烈建议您选择就地更新（修复安装）：
•修复安装（就地升级） ——在修复安装过程中只会更改系统文件（同时保留您的个人文件、用户偏好应用程序和游戏）。
•全新安装——如果只有少数内核进程受到影响，这种选择可能是最好的选择，但它的缺点是会从操作系统磁盘中清除所有用户数据。然而，您应该知道，如果您这样做，您的所有个人数据都将被删除。