Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

BitLocker startar inte eller så uppmanas du att ange återställningsnyckeln när du startar om med Windows 10, UEFI och den fasta programvaran för TPM 1.2

Summary: Lösa problem med att BitLocker inte aktiveras eller att du uppmanas att ange återställningsnyckeln med Windows 10, UEFI och TPM 1.2

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms


På Dell-system med Windows 10 installerat och konfigurerat för UEFI BIOS-läge kan det uppstå problem med att det inte går att starta BitLocker eller att du uppmanas att ange återställningsnyckeln när systemet startas om. Detta kan inträffa när systemet inte heller har stöd för uppdatering av fast programvara för TPM från version 1.2 till version 2.0. Den lösning som beskrivs i den här artikeln kan användas för att konfigurera BitLocker så att det fungerar med fast programvara för TPM 1.2 på Dell-system som har stöd för Windows 10/UEFI men inte stöd för uppgradering av fast programvara till TPM 2.0.


BitLocker startar inte eller så uppmanas du att ange återställningsnyckeln efter varje omstart med Windows 10, UEFI och den fasta programvaran för TPM 1.2

Latitude 12 Rugged (7202) är ett exempel på en surfplatta som levereras med Windows 10/UEFI och fast programvara för TPM 1.2. Som standard fungerar BitLocker inte i den här konfigurationen och plattformen stöder inte TPM 1.2-2.0-lägesändringar<>. Upplösningen nedan har testats för 7202 och tillåter användning av BitLocker med TPM 1.2 i UEFI-läge genom att ändra vilka PCR-index som finns i BitLocker-profilen till UEFI-standardinställningarna.

Obs! PCR-inställningarna (Platform Configuration Register) säkrar BitLocker-krypteringsnyckeln mot ändringar i Core Root of Trust of Measurement (CRTM), BIOS och plattformstillägg (PCR 0), tillvals-ROM-koden (PCR 2), MBR-koden (Master Boot Record) (PCR 4), NTFS-startsektorn (PCR 8), NTFS-startblocket (PCR 9), Boot Manager (PCR 10), och BitLocker-åtkomstkontroll (PCR 11). Standardvärdena i BitLocker-profilen är olika för UEFI och standard-BIOS.

Vissa andra systemmodeller levereras med en Windows 7-nedgradering och fast programvara för TPM 1.2 och har fullt stöd för uppgradering till Windows 10, men tillåter ändå inte lägesändringar för TPM 1.2-2.0<>.

Obs! Även om BitLocker kan fungera i äldre startläge med fast programvara för TPM 1.2 fortsätter Dell att rekommendera och leverera Windows 10 i UEFI från fabriken.

 

Cause

Gäller ej

Resolution

Anvisningar för lösning av problemet

  1. Avaktivera BitLocker från rutan Hantera BitLocker om det är aktiverat och vänta på att dekryptering slutförs:
    • Klicka på Start och skriv hantera BitLocker och välj det översta sökresultatet (bild 1):

      Sökträffar för Hantera BitLocker
      Bild 1: Hantera BitLocker-sökresultat

    • I rutan Kontrollpanel för BitLocker-diskkryptering väljer du Stäng av BitLocker (bild 2):

      Kontrollpanel för BitLocker-diskkryptering
      Bild 2: Kontrollpanel för BitLocker-diskkryptering

    • Klicka på Inaktivera BitLocker för att bekräfta (bild 3):

      Bekräftelse av Inaktivera Bitlocker
      Bild 3: Bekräftelse av Inaktivera Bitlocker

  2. Gå till Start och sök efter gpedit. msc och klicka på den översta sökträffen för att öppna Redigeraren för lokala grupprinciper i ett nytt fönster.
  3. I den vänstra kolumnen bläddrar du till Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives (bild 4):

    Mappen Operativsystemenheter
    Bild 4: Mappen Operativsystemenheter

  4. På höger sida dubbelklickar du sedan på Configure TPM platform validation profile för att öppna konfigurationen (bild 5):

    Inställningen Konfigurera TPM-plattformens valideringsprofil
    Bild 5: Inställningen Konfigurera TPM-plattformens valideringsprofil

  5. Välj alternativknappen Aktiverad.
  6. Rensa alla PCR-enheter utom 0, 2, 4 och 11 (bild 6):

    Aktiverade PCR-inställningar
    Bild 6: Aktiverade PCR-inställningar

    Obs! BitLocker måste avaktiveras innan PCR-värdena ändras. Om några av dessa komponenter ändras medan BitLocker-skyddet är aktiverat frigör inte TPM krypteringsnyckeln för upplåsning av enheten och BitLocker-återställningskonsolen visas istället.
  7. Välj Verkställ och OK för att stänga gpedit.
  8. Aktivera BitLocker och starta om när krypteringen har slutförts.

Additional Information

Affected Products

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Article Properties
Article Number: 000129334
Article Type: Solution
Last Modified: 03 Jan 2024
Version:  7
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.