BitLocker ne parvient pas à s’allumer ou demande le redémarrage de la clé de récupération avec Windows 10, UEFI et le firmware TPM 1.2

Sur les systèmes Dell équipés de Windows 10 avec le BIOS en mode UEFI, BitLocker peut rencontrer des problèmes liés à l’activation ou à l’invite de saisie de la clé de récupération lors du redémarrage du système. Cela peut également se produire si le système ne prend pas en charge la mise à niveau du firmware TPM de la version 1.2 à la version 2.0. La solution fournie dans cet article peut être utilisée pour configurer BitLocker afin qu’il fonctionne avec le firmware TPM 1.2 sur les systèmes Dell prenant en charge Windows 10 avec le BIOS en mode UEFI, qui ne prennent pas en charge la mise à niveau du firmware vers la version TPM 2.0.

BitLocker ne s’active pas ou ne demande pas la clé de récupération lors du redémarrage sous Windows 10 en mode UEFI avec le firmware TPM 1.2

Le modèle Latitude 12 Rugged (7202) est un exemple de tablette livrée avec Windows 10/UEFI et le firmware TPM 1.2. Par défaut, BitLocker ne fonctionne pas dans cette configuration et cette plate-forme ne prend pas en charge les modifications du mode TPM 1.2-2.0<>. La résolution ci-dessous a été testée pour le modèle 7202 et permet d’utiliser BitLocker avec le module TPM 1.2 en mode UEFI en modifiant les index PCR du profil BitLocker sur les sélections UEFI par défaut.

Certains autres modèles de système sont livrés avec une rétrograder vers Windows 7 et le firmware TPM 1.2 et prennent entièrement en charge la mise à niveau vers Windows 10, mais n’autorisent pas les modifications du mode TPM 1.2-2.0<>.

Sans objet

Étapes de résolution du problème ?

1. Désactivez BitLocker dans le volet Gérer BitLocker s’il est activé et attendez que le déchiffrement se termine :
   • Cliquez sur Démarrer et saisissezmanage BitLocker , puis sélectionnez le résultat de recherche supérieur (Figure 1) :

     
     Figure 1 : Gérer les résultats de la recherche BitLocker

   • Dans le volet Panneau de configuration du chiffrement de lecteur BitLocker, sélectionnez Désactiver BitLocker (Figure 2) :

     
     Figure 2 : Panneau de configuration du chiffrement de lecteur BitLocker

   • Cliquez sur Désactiver BitLocker pour confirmer (Figure 3) :

     
     Figure 3 : Confirmation de la désactivation de BitLocker

2. Accédez à Démarrer et recherchez gpedit.msc, puis cliquez sur le premier résultat de recherche pour ouvrir l’éditeur de stratégie de groupe local dans une nouvelle fenêtre.
3. Dans la colonne de gauche, accédez à Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives (Figure 4) :

   
   Figure 4 : Dossier Disques du système d’exploitation

4. Ensuite, sur le côté droit, double-cliquez sur Configurer le profil de validation de la plate-forme TPM pour ouvrir la configuration (Figure 5) :

   
   Figure 5 : Paramètre Configurer le profil de validation de plate-forme du module de plate-forme sécurisée

5. Sélectionnez le bouton radio indiquant Activé.
6. Effacez tous les PCR à l’exception de 0, 2, 4 et 11 (Figure 6) :

   
   Figure 6 : Paramètres PCR activés

   Remarque : BitLocker doit être désactivé avant de modifier les valeurs PCR. Si l’un de ces composants est modifié alors que la protection BitLocker est active, le TPM ne libère pas la clé de chiffrement pour déverrouiller le lecteur et l’ordinateur affiche alors la console de récupération BitLocker.
7. Cliquez sur Appliquer, puis sur OK pour fermer gpedit.
8. Activez BitLocker et redémarrez le système une fois le chiffrement terminé.

Articles recommandés

Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.

• BitLocker demande une clé de récupération à chaque démarrage sur les ordinateurs USB-C ou Thunderbolt lorsqu’ils sont à la station d’accueil ou hors station d’accueil
• Chiffrement automatique des appareils Windows ou BitLocker sur les ordinateurs Dell
• BitLocker vous invite à fournir une clé de récupération, mais vous ne disposez pas de cette clé
• Erreur de validation PCR TPM provoquant la récupération BitLocker au démarrage
• Résolution d’une erreur TPM détectée lors du chiffrement BitLocker sur un ordinateur Dell