BitLocker kan ikke tænde eller beder om, at genoprettelsesnøglen genstartes med Windows 10, UEFI og TPM 1.2-firmwaren

På Dell-systemer med Windows 10 installeret og konfigureret til UEFI BIOS-tilstand, kan BitLocker udvise problemer med, at programmet ikke aktiveres eller beder om genoprettelsesnøglen, når systemet genstartes. Dette kan forekomme, når systemet heller ikke er i stand til at understøtte TPM-firmwareflash fra version 1.2 til version 2.0. Den løsning, der er beskrevet i denne artikel, kan bruges til at konfigurere BitLocker til at fungere med TPM 1.2-firmware på Dell-systemer, der understøtter Windows 10/UEFI, og som ikke understøtter firmwareopgraderingen til TPM 2.0.

BitLocker kan ikke tænde eller beder om genoprettelsesnøglen efter hver genstart med Windows 10, UEFI og TPM 1.2-firmwaren

Latitude 12 Rugged (7202) er et eksempel på en tablet, der leveres med Windows 10/UEFI og TPM 1.2-firmwaren. Som standard fungerer BitLocker ikke i denne konfiguration, og denne platform understøtter ikke skift af TPM 1.2-2.0-tilstand<>. Opløsningen nedenfor er blevet testet for 7202 og tillader brug af BitLocker med TPM 1.2 i UEFI-tilstand ved at ændre, hvilke PCR-indekser der er i BitLocker-profilen til standard UEFI-valg.

Nogle andre systemmodeller leveres med en Windows 7-nedgradering og TPM 1.2-firmwaren og understøtter fuldt ud opgraderingen til Windows 10, men tillader ikke skift af TPM 1.2-2.0-tilstand<>.

Ikke relevant

Trin til at løse problemet

1. Deaktiver BitLocker fra ruden Administrer BitLocker , hvis den er aktiveret, og vent på dekryptering er fuldført:
   • Klik på Start , og skriv Administrer BitLocker , og vælg det øverste søgeresultat (Figur 1):

     
     Figur 1: Søgeresultater for Administrer BitLocker

   • I ruden Kontrolpanel til BitLocker-drevkryptering skal du vælge Slå BitLocker fra (Figur 2):

     
     Figur 2: Kontrolpanel til BitLocker-drevkryptering

   • Klik på Slå BitLocker fra for at bekræfte (figur 3):

     
     Figur 3: Bekræftelse af Slå BitLocker fra

2. Gå til Start, søg efter gpedit.msc, og klik på det øverste søgeresultat for at åbne editoren til lokal gruppepolitik i et nyt vindue.
3. I venstre kolonne skal du gå til Computerkonfigurationsadministrationsskabeloner >> Windows-komponenter > BitLocker-drevkrypteringsoperativsystemdrev > (Figur 4):

   
   Figur 4: Operativsystemdrev-mappe

4. I højre side skal du dobbeltklikke på Konfigurer TPM-profilen til validering af platforme for at åbne konfigurationen (Figur 5):

   
   Figur 5: Indstillingen Konfigurer TPM-profilen til validering af platforme

5. Vælg den radioknap, der hedder Aktiveret.
6. Ryd alle PCR undtagen 0, 2, 4 og 11 (Figur 6):

   
   Figur 6: Aktiverede PCR-indstillinger

   BEMÆRK: BitLocker skal deaktiveres, før PCR-værdierne ændres. Hvis nogle af disse komponenter ændres, mens BitLocker-beskyttelsen er i kraft, vil TPM ikke frigøre krypteringsnøglen for at låse drevet op, og computeren vil i stedet vise BitLocker-genoprettelseskonsollen.
7. Vælg Anvend og OK for at lukke gpedit.
8. Tænd for BitLocker og genstart, når krypteringen er afsluttet.

Anbefalede artikler

Her er nogle anbefalede artikler relateret til dette emne, der kan have din interesse.

• BitLocker kræver en genoprettelsesnøgle for hver start på USB-C- eller Thunderbolt-computere, når den er docket eller fradocket
• Automatisk enhedskryptering eller BitLocker for Windows til Dell-computere
• BitLocker beder om en genoprettelsesnøgle, og du kan ikke finde nøglen
• TPM PCR-valideringsfejl forårsager BitLocker-genoprettelse ved opstart
• Løsning af en TPM-fejl under BitLocker-kryptering på en Dell-computer