Přeskočit na hlavní obsah
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů

BitLocker non si accende o richiede il riavvio della chiave di ripristino con Windows 10, UEFI e il firmware TPM 1.2

Shrnutí: Risoluzione di un problema con BitLocker che non si attiva o richiede la chiave di ripristino con Windows 10, UEFI e TPM 1.2.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky


Nei sistemi Dell con Windows 10 installati e configurati per la modalità UEFI BIOS, BitLocker potrebbe riscontrare problemi durante il riavvio del sistema o richiedere la chiave di ripristino. Ciò può verificarsi quando il sistema non è in grado di supportare la versione flash del firmware TPM dalla versione 1.2 alla versione 2.0. La risoluzione trattata in questo articolo può essere utilizzata per configurare BitLocker in modo che funzioni con il firmware TPM 1.2 sui sistemi Dell che supportano Windows 10/UEFI e che non supportano il firmware upgrade a TPM 2.0.


BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2

Latitude 12 Rugged (7202) è un esempio di tablet fornito con Windows 10/UEFI e il firmware TPM 1.2. Per impostazione predefinita, BitLocker non funziona in questa configurazione e questa piattaforma non supporta le modifiche della modalità TPM 1.2-2.0<>. La risoluzione riportata di seguito è stata testata per 7202 e consente l'utilizzo di BitLocker con TPM 1.2 in modalità UEFI modificando gli indici PCR nel profilo BitLocker con le selezioni UEFI predefinite.

NOTA: Le impostazioni PCR (Platform Configuration Register) consentono di proteggere la chiave di crittografia BitLocker dalle modifiche apportate alla radice di affidabilità principale della misurazione (CRTM), al BIOS e alle estensioni della piattaforma (PCR 0), al codice Option ROM (PCR 2), al codice MBR (Master Boot Record) (PCR 4), al settore di avvio NTFS (PCR 8), al blocco di avvio NTFS (PCR 9), a Boot Manager (PCR 10), e BitLocker Access Control (PCR 11). I valori predefiniti nel profilo BitLocker sono diversi per UEFI e BIOS standard.

Alcuni altri modelli di sistema vengono forniti con un downgrade a Windows 7 e il firmware TPM 1.2 e supportano completamente l'aggiornamento a Windows 10, ma non consentono modifiche alla modalità TPM 1.2-2.0<>.

NOTA: Sebbene BitLocker possa funzionare in modalità di avvio legacy con il firmware TPM 1.2, Dell continua a consigliare e spedire Windows 10 in UEFI in fabbrica.

 

Příčina

Non applicabile

Řešení

Procedura per risolvere il problema

  1. Disabilitare BitLocker dal riquadro Gestione BitLocker se abilitato e attendere il completamento della decrittografia:
    • Cliccare su Start , digitare manage BitLocker e selezionare il risultato della ricerca principale (Figura 1):

      Risultati di ricerca di manage bitlocker
      Figura 1. Risultati della ricerca Gestione BitLocker

    • Nel riquadro Del Pannello di controllo Crittografia unità BitLocker, selezionare Disattiva BitLocker (Figura 2):

      BitLocker Drive Encryption Control Panel
      Figura 2. BitLocker Drive Encryption Control Panel

    • Cliccare su Turn off BitLocker per confermare (figura 3):

      Conferma di Turn off BitLocker
      Figura 3. Conferma di Turn off BitLocker

  2. Passare a Start, cercare gpedit.msc e cliccare sul risultato della ricerca principale per aprire l'Editor Criteri di gruppo locali in una nuova finestra.
  3. Nella colonna a sinistra, accedere a Configurazione computer > Modelli > amministrativi Componenti di Windows Componenti > di BitLocker Crittografia > unità Unità (Figura 4):

    Cartella Unità del sistema operativo
    Figura 4. Cartella Unità del sistema operativo

  4. Quindi, sul lato destro, cliccare due volte su Configura profilo di convalida della piattaforma TPM per aprire la configurazione (Figura 5):

    Impostazione Configurazione profilo di convalida della piattaforma TPM
    Figura 5. Impostazione Configurazione profilo di convalida della piattaforma TPM

  5. Selezionare il pulsante di opzione Abilitato.
  6. Cancellare tutti i PCR eccetto 0, 2, 4 e 11 (Figura 6):

    Impostazioni PCR abilitate
    Figura 6. Impostazioni PCR abilitate

    NOTA: BitLocker deve essere disabilitato prima di modificare i valori PCR. Se si modifica uno di questi componenti mentre è attiva la protezione BitLocker, TPM non rilascerà la chiave di crittografia per sbloccare l'unità e sul computer verrà visualizzata la console di ripristino di BitLocker.
  7. Selezionare Applica e OK per chiudere gpedit.
  8. Attivare BitLocker e riavviare il sistema al termine della crittografia.

Další informace

Dotčené produkty

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Vlastnosti článku
Číslo článku: 000129334
Typ článku: Solution
Poslední úprava: 03 Jan 2024
Verze:  7
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.