TPM PCR-valideringsfejl, der forårsager BitLocker-genoprettelse ved opstart
Summary: Denne artikel indeholder oplysninger om TPM (Trusted Platform Module) Platform Configuration Register (PCR)-valideringsfejl, der forårsager BitLocker-genoprettelse ved opstart.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
TPM PCR-valideringsfejl, der forårsager BitLocker-genoprettelse ved opstart
GFX-kortcomputeren bruger IKKEPCR7-binding og vises som Binding ikke mulig (0, 2, 4, 11).
Testtrin:
- Start for at konfigurere
- Aktivér sikker start
- Aktivér TPM
- Start til operativsystemet
- Tryk på Win + R "Cmd" køre som administrator.
- Inputkommando "manage-bde-protectors-get c:"
(Figur 1 - Enhedshåndtering )
(Figur 2 - PowerShell)
(Figur 3 - Systemoplysninger)
Cause
DGPU (udvidelige kort) og dens OROM/UEFI-driver skal signeres og måles via TPM PCR7. BIOS 1.6.0 til at afhjælpe sikkerhedssårbarheden ved at implementere den sikkerhedsmekanisme, der følger TCG og MSFT's krav.
Fra TCG-siden:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Fra operativsystemsiden:
I Microsofts egen dokumentation om BitLocker-drevkryptering
BitLocker-drevkryptering i Windows 10 til OEM'er
Hvis der findes udvidelige kort (f.eks.: GFX-kort) resulterer i, at OROM UEFI-drivere indlæses af UEFI BIOS under opstart, så bruger BitLocker IKKE PCR7-binding.
Resolution
Ifølge Microsoft-oplysninger er det forventet adfærd uden nogen gendannelsesplan.
Affected Products
Precision 3571, Precision 7560, Precision 7670, Precision 7770Article Properties
Article Number: 000204144
Article Type: Solution
Last Modified: 28 okt 2024
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.