Přeskočit na hlavní obsah
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů
  • Spravujte své profily, produkty a kontakty na úrovni produktů na stránkách Dell EMC pomocí správy společnosti.

TPM PCR 验证错误导致启动时 BitLocker 恢复

Shrnutí: 本文提供有关在引导时导致 BitLocker 恢复的可信平台模块 (TPM) 平台配置注册 (PCR) 验证错误的信息。

Tento článek byl zřejmě přeložen automaticky. Máte-li připomínky k jeho kvalitě, informujte nás pomocí formuláře ve spodní části stránky.

Obsah článku


Příznaky


TPM PCR 验证错误导致启动时 BitLocker 恢复

 

GFX 卡 计算机 将不会 使用 PCR7 绑定并显示为无法绑定(0、2、4、11)。

测试步骤:

  • 引导至 设置
  • 启用 安全引导
  • 启用 TPM
  • 引导至 操作系统
  • Win + R “Cmd” 以管理员身份运行
  • 输入命令 “manage-bde-protectors-get c:”

设备管理器

图 1 — 设备管理器)

 

PowerShell

图 2 — PowerShell)

 

系统信息

图 3 — 系统信息)

 


返回页首

 

Příčina

dGPU(可扩展卡)及其 OROM/UEFI 驱动程序必须通过 TPM PCR7 进行签名和测量。BIOS 1.6.0 通过实施遵循 TCG 和 MSFT 要求的安全机制来解决安全漏洞。

TCG 端

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdfExternal_Link_Icon

操作系统端

在 Microsoft 自己的 BitLocker 驱动器加密文档中

适用于 OEM 的 Windows 10 中的 BitLocker 驱动器加密External_Link_Icon

如果存在可扩展卡(例如:GFX 卡)导致 OROM UEFI 驱动程序在引导过程中由 UEFI BIOS 加载,然后 BitLocker 将不会使用 PCR7 绑定。

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possibleExternal_Link_Icon


返回页首

 

Řešení

根据 Microsoft 信息,这是预期行为,没有恢复计划。


返回页首

 

Vlastnosti článku


Dotčený produkt

Precision 3571, Precision 7560, Precision 7670, Precision 7770

Datum posledního vydání

25 říj 2022

Verze

3

Typ článku

Solution