Article Number: 000204144
TPM-PCR-Validierungsfehler verursacht BitLocker-Wiederherstellung beim Start
Summary: Dieser Artikel enthält Informationen zum Validierungsfehler des Trusted Platform Module (TPM) Platform Configuration Register (PCR), der die BitLocker-Wiederherstellung beim Start verursacht. ...
Article Content
Symptoms
TPM-PCR-Validierungsfehler verursacht BitLocker-Wiederherstellung beim Start
Der GFX-Kartencomputer verwendet KEINEPCR7-Bindung und wird als nicht möglich angezeigt (0, 2, 4, 11).
Testschritt:
- Start zum Einrichten
- Enable Secure Boot (Sicheren Start aktivieren)
- TPM aktivieren
- Starten Sie das Betriebssystem.
- Drücken Sie Win + R "Cmd" als Administrator ausführen.
- Eingabebefehl "manage-bde-protectors-get c:"
(Abbildung 1 – Geräte-Manager)
(Abbildung 2 – PowerShell)
(Abbildung 3 : Systeminformationen)
Cause
Die dGPU (erweiterbare Karten) und ihr OROM/UEFI-Treiber müssen signiert und über TPM PCR7 gemessen werden. BIOS 1.6.0 zur Behebung der Sicherheitsschwachstelle durch Implementierung des Sicherheitsmechanismus, der den Anforderungen von TCG und MSFT entspricht.
Von der TCG-Seite:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Vom Betriebssystem aus:
In der eigenen Dokumentation von Microsoft zur BitLocker-Laufwerkverschlüsselung
BitLocker-Laufwerkverschlüsselung unter Windows 10 für OEMs
Wenn erweiterbare Karten vorhanden sind (z. B.: GFX-Karte) führt dazu, dass OROM-UEFI-Treiber während des Startvorgangs vom UEFI-BIOS geladen werden, dann verwendet BitLocker KEINE PCR7-Bindung.
Resolution
Laut Microsoft-Informationen handelt es sich um erwartetes Verhalten ohne Wiederherstellungsplan.
Article Properties
Affected Product
Precision 3571, Precision 7560, Precision 7670, Precision 7770
Last Published Date
25 Oct 2022
Version
3
Article Type
Solution