TPM PCR-valideringsfejl forårsager BitLocker-genoprettelse ved opstart

TPM PCR-valideringsfejl forårsager BitLocker-genoprettelse ved opstart

GFX-kortcomputeren bruger IKKEPCR7-binding og vises som binding ikke er mulig (0, 2, 4, 11).

Testtrin:

• Start for at konfigurere
• Enable Secure Boot (Aktiver sikker opstart)
• Aktiver TPM
• Start til operativsystemet
• Tryk på Win + R "Cmd" kør som administrator.
• Inputkommando "Manage-bde-protectors-get c:"

(Figur 1 - Enhedshåndtering)

(Figur 2 - PowerShell)

(Figur 3 - Systemoplysninger)

Tilbage til toppen

dGPU'en (udvidelige kort) og dens OROM/UEFI-driver skal signeres og måles via TPM PCR7. BIOS 1.6.0 til afhjælpning af sikkerhedssårbarheden ved at implementere den sikkerhedsmekanisme, der følger TCG- og MSFT-kravene.

Fra TCG-siden:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Fra operativsystemets side:

I Microsofts egen dokumentation om BitLocker-drevkryptering

BitLocker-drevkryptering i Windows 10 til OEM'er

Hvis tilstedeværelsen af kort, der kan udvides (f.eks.: GFX-kort) resulterer i, at OROM UEFI-drivere indlæses af UEFI BIOS under opstart, så BitLocker vil IKKE bruge PCR7-binding.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possible

Tilbage til toppen

Ifølge Microsofts oplysninger er det forventet adfærd uden nogen genoprettelsesplan.

Tilbage til toppen