Ошибка проверки PCR TPM, вызываемая восстановлением BitLocker при загрузке

Ошибка проверки PCR TPM, вызываемая восстановлением BitLocker при загрузке

Компьютер GFX-карты НЕ использует привязку PCR7 и показывает, что привязка недоступна (0, 2, 4, 11).

Этап тестирования:

• Загрузка для настройки
• Включить безопасную загрузку
• Включение TPM
• Загрузка операционной системы
• Нажмите клавиши Windows + R «Cmd », запуск от имени администратора.
• Команда ввода «manage-bde-protectors-get c:»

(Рис. 1 . Диспетчер устройств)

(Рис. 2 . PowerShell)

(Рис. 3. Информация о системе)

В начало

DGPU (расширяемые платы) и его драйвер OROM/UEFI должны быть подписаны и измеряться с помощью TPM PCR7. BIOS 1.6.0 для устранения уязвимости системы безопасности за счет внедрения механизма безопасности, который соответствует требованиям TCG и MSFT.

Со стороны TCG:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Со стороны операционной системы:

В собственной документации Microsoft по шифрованию диска BitLocker

Шифрование диска BitLocker в Windows 10 для OEM-производителей

При наличии расширяемых плат (например: GFX) приводит к загрузке драйверов OROM UEFI BIOS во время загрузки, тогда BitLocker НЕ будет использовать привязку PCR7.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possible

В начало

Согласно информации Microsoft, это ожидаемое поведение без плана восстановления.

В начало