Ошибка проверки PCR TPM, вызывающая восстановление BitLocker при загрузке
Summary: В этой статье содержится информация об ошибке проверки реестра конфигурации платформы (PCR) доверенного платформенного модуля (TPM), вызывающей восстановление BitLocker при загрузке.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
Ошибка проверки PCR TPM, вызывающая восстановление BitLocker при загрузке
Компьютер с платой GFX НЕ использует привязку PCR7 и отображает сообщение «Привязка невозможна» (0, 2, 4, 11).
Этап проверки:
- Загрузка для настройки
- Включить безопасную загрузку
- Включение модуля TPM
- Загрузите операционную систему.
- Нажимаем Win + R «Cmd», запускаем от имени администратора.
- Команда ввода «manage-bde-protectors-get c:»
(Рис. 1 . Диспетчер устройств)
(Рис. 2 . PowerShell)
(Рис. 3. Информация о системе)
Cause
dGPU (Expandable Cards) и их драйвер OROM/UEFI должны быть подписаны и измерены с помощью TPM PCR7. BIOS 1.6.0 для устранения уязвимости системы безопасности путем реализации механизма обеспечения безопасности, соответствующего требованиям TCG и MSFT.
Со стороны ТКГ:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Со стороны операционной системы:
В собственной документации Microsoft по шифрованию диска BitLocker
Шифрование диска BitLocker в Windows 10 для OEM-производителей
При наличии расширяемых плат (например: GFX) приводит к тому, что драйверы OROM UEFI загружаются UEFI BIOS во время загрузки, тогда BitLocker НЕ использует привязку PCR7.
Resolution
Affected Products
Precision 3571, Precision 7560, Precision 7670, Precision 7770Article Properties
Article Number: 000204144
Article Type: Solution
Last Modified: 28 Oct 2024
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.