TPM PCR -vahvistusvirhe, joka aiheuttaa BitLockerin palauttamisen käynnistyksen yhteydessä

TPM PCR -vahvistusvirhe, joka aiheuttaa BitLockerin palauttamisen käynnistyksen yhteydessä

GFX-korttitietokone EI käytä PCR7-sidontaa ja näyttää siltä, että sidonta ei ole mahdollista (0, 2, 4, 11).

Testivaihe:

• Käynnistä ja määritä
• Ota suojattu käynnistys käyttöön
• Ota TPM käyttöön
• Käynnistä käyttöjärjestelmä
• Paina Win + R "Cmd" suorita järjestelmänvalvojana.
• Syötekomento "Hallitse-bde-suojat-hanki C:"

(Kuva 1 - Laitehallinta )

(Kuva 2 - PowerShell)

(Kuva 3 - Järjestelmätiedot)

Alkuun

dGPU (laajennettavat kortit) ja sen OROM/UEFI-ajuri on allekirjoitettava ja mitattava TPM PCR7:n kautta. BIOS 1.6.0 korjaa tietoturva-aukon ottamalla käyttöön TCG:n ja MSFT:n vaatimusten mukaisen suojausmekanismin.

TCG:n puolelta:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Käyttöjärjestelmän puolella:

Microsoftin omissa BitLocker-asemansalausohjeissa

BitLocker-asemansalaus Windows 10:ssä OEM-valmistajille

Jos laajennettavien korttien olemassaolo (Esim. GFX-kortti) seurauksena UEFI BIOS lataa OROM UEFI -ajurit käynnistyksen yhteydessä, minkä jälkeen BitLocker EI käytä PCR7-sidontaa.

https://learn.microsoft.com/en-us/troubleshoot/windows-server/setup-upgrade-and-drivers/pcr7-configuration-binding-not-possible

Alkuun

Microsoftin tietojen mukaan se on odotettua käyttäytymistä ilman palautussuunnitelmaa.

Alkuun