TPM PCR -vahvistusvirhe aiheuttaa BitLocker-palautuksen käynnistettäessä

TPM PCR -vahvistusvirhe aiheuttaa BitLocker-palautuksen käynnistettäessä

GFX-korttitietokone EI käytä PCR7-sidontaa ja näyttää, että sidonta ei ole mahdollista (0, 2, 4, 11).

Testivaihe:

• Määritä käynnistys
• Enable Secure Boot (Ota suojattu käynnistys käyttöön)
• Enable TPM (Ota TPM käyttöön)
• Käynnistä käyttöjärjestelmään
• Suorita järjestelmänvalvojana näppäinpainikkeella Win + R cmd.
• Input Command (Syötekomento "manage-bde-protectors-get c:"

(Kuva 1 Laitehallinta)

(Kuva 2 - PowerShell)

(Kuva 3 - Järjestelmätiedot)

Alkuun

DGPU (laajennettavat kortit) ja sen OROM/UEFI-ohjain on allekirjoitettava ja mitattava TPM PCR7:n kautta. BIOS 1.6.0 korjaa tietoturvaongelman ottamalla käyttöön suojausmekanismin, joka noudattaa TCG:n ja MSFT:n vaatimuksia.

TCG:n puolelta:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Käyttöjärjestelmän puolelta:

Microsoftin oppaissa BitLocker-asemansalauksesta

BitLocker-asemansalaus Windows 10:ssä OEM:ille

Jos käytettävissä on laajennettavia kortteja (kuten: GFX-kortti) aiheuttaa sen, että UEFI BIOS lataa OROM UEFI -ohjaimet käynnistyksen aikana. BitLocker EI käytä PCR7-sidontaa.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possible

Alkuun

Microsoftin tietojen mukaan se toimii odotetusti ilman palautussuunnitelmaa.

Alkuun