TPM PCR 驗證錯誤，導致開機時發生 BitLocker 復原
Shrnutí: 本文提供可信賴平台模組 （TPM） 平台組態註冊 （PCR） 驗證錯誤導致開機時發生 BitLocker 復原的相關資訊。
Tento článek se vztahuje na
Tento článek se nevztahuje na
Tento článek není vázán na žádný konkrétní produkt.
V tomto článku nejsou uvedeny všechny verze produktu.
Příznaky
TPM PCR 驗證錯誤，導致開機時發生 BitLocker 復原
GFX 卡 電腦不使用PCR7 繫結，並顯示為無法綁定 （0， 2， 4， 11）。
測試步驟：
- 開機以 設定
- 啟用 安全開機
- 啟用 TPM
- 開機至 作業系統
- 按下 Win + R 「Cmd」 以系統管理員身分執行。
- 輸入命令 「manage-bde-protectors-get c：」
（圖 1 - 裝置管理員）
（圖 2 - PowerShell）
（圖 3 - 系統資訊）
Příčina
dGPU （擴充卡） 及其 OROM/UEFI 驅動程式必須透過 TPM PCR7 進行簽署和測量。BIOS 1.6.0，透過實作遵循 TCG 和 MSFT 要求的安全機制來解決安全漏洞。
從 TCG 方面：
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
從作業系統端：
在 Microsoft 自己的 BitLocker 磁碟機加密說明文件中
Windows 10 中 OEM 版的 BitLocker 磁碟機加密
如果具有可擴充卡 （例如：GFX 卡） 會導致 UEFI BIOS 在開機期間載入 OROM UEFI 驅動程式，則 BitLocker 不會使用 PCR7 繫結。
Řešení
Dotčené produkty
Precision 3571, Precision 7560, Precision 7670, Precision 7770Vlastnosti článku
Číslo článku: 000204144
Typ článku: Solution
Poslední úprava: 28 Oct 2024
Verze: 4
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.