BitLocker kan niet worden ingeschakeld of vraagt om de herstelsleutel opnieuw op te starten met Windows 10, UEFI en de TPM 1.2-firmware

Op Dell systemen waarop Windows 10 is geïnstalleerd en geconfigureerd voor UEFI BIOS-modus, kan zich het probleem voordoen dat BitLocker niet kan worden ingeschakeld of dat gevraagd wordt om de herstelsleutel als het systeem opnieuw is opgestart. Dit kan gebeuren als het systeem ook de TPM firmwareflash van versie 1.2 naar versie 2.0 niet ondersteunt. De in dit artikel beschreven oplossing kan worden gebruikt om BitLocker zo te configureren dat het werkt met de TPM 1.2-firmware op Dell systemen die Windows 10/UEFI ondersteunen en die de firmware-upgrade naar TPM 2.0 niet ondersteunen.

BitLocker kan niet worden ingeschakeld of er wordt steeds gevraagd om de herstelsleutel als Windows 10, UEFI of de TPM 1.2 firmware opnieuw worden opgestart

De Latitude 12 Rugged (7202) is een voorbeeld van een tablet die wordt geleverd met Windows 10/UEFI en de TPM 1.2-firmware. BitLocker werkt standaard niet in deze configuratie en dit platform biedt geen ondersteuning voor TPM 1.2-2.0-moduswijzigingen<>. De onderstaande resolutie is getest voor de 7202 en maakt het gebruik van BitLocker met TPM 1.2 in UEFI-modus mogelijk door te wijzigen welke PCR-indexen zich in het BitLocker-profiel bevinden in de standaard UEFI-selecties.

Sommige andere systeemmodellen worden geleverd met een Windows 7-downgrade en de TPM 1.2-firmware en ondersteunen de upgrade naar Windows 10 volledig, maar staan geen TPM 1.2-2.0-moduswijzigingen<> toe.

Niet van toepassing

Stappen om het probleem op te lossen

1. Schakel BitLocker uit in het deelvenster BitLocker beheren indien ingeschakeld en wacht tot de ontsleuteling is voltooid:
   • Klik op Start en typ BitLocker beheren en selecteer het bovenste zoekresultaat (Afbeelding 1):

     
     Afbeelding 1: Zoekresultaten bitLocker beheren

   • Selecteer BitLocker uitschakelen in het deelvenster BitLocker-stationsversleuteling (Afbeelding 2):

     
     Afbeelding 2: Onderdeel BitLocker-stationsversleuteling van het Configuratiescherm

   • Klik op BitLocker uitschakelen om te bevestigen (Afbeelding 3):

     
     Afbeelding 3: Bevestiging Bitlocker uitschakelen

2. Ga naar Start en zoek gpedit.msc en klik op het bovenste zoekresultaat om de Editor voor lokaal groepsbeleid te openen in een nieuw venster.
3. Blader in de linkerkolom naar Computerconfiguratiebeheersjablonen >> Windows Components > BitLocker Drive Encryption > Operating System Drives (Afbeelding 4):

   
   Afbeelding 4: Map Stations van het besturingssysteem

4. Dubbelklik vervolgens aan de rechterkant op Het validatieprofiel van het TPM-platform configureren om de configuratie te openen (afbeelding 5):

   
   Afbeelding 5: Configureer validatieprofiel voor TPM platform

5. Selecteer het keuzerondje met de tekst Ingeschakeld.
6. Wis alle PCR's behalve 0, 2, 4 en 11 (Afbeelding 6):

   
   Afbeelding 6: Ingeschakelde PCR instellingen

   OPMERKING: BitLocker moet worden uitgeschakeld voordat u de PCR-waarden wijzigt. Als een van deze onderdelen wordt gewijzigd terwijl BitLocker-beveiliging actief is, geeft TpM de coderingssleutel niet vrij om het station te ontgrendelen en zal de computer in plaats daarvan de BitLocker Recovery Console weergeven.
7. Selecteer Toepassen en OK om gpedit af te sluiten.
8. Schakel BitLocker in en start opnieuw op nadat de codering is voltooid.

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• BitLocker vraagt om een herstelsleutel bij elke opstart op USB-C- of Thunderbolt-computers wanneer deze zijn gekoppeld of losgekoppeld
• Automatische Windows-apparaatversleuteling of BitLocker op Dell computers
• BitLocker vraagt om een herstelsleutel en u kunt de sleutel niet vinden
• TPM PCR-validatiefout veroorzaakt BitLocker-herstel bij het opstarten
• Een TPM-fout oplossen die optreedt tijdens BitLocker-versleuteling op een Dell pc