TPM PCR -vahvistusvirhe, joka aiheuttaa BitLockerin palauttamisen käynnistyksen yhteydessä
Summary: Tässä artikkelissa on tietoja TPM (Trusted Platform Module) Platform Configuration Register (PCR) -vahvistusvirheestä, joka aiheuttaa BitLockerin palautuksen käynnistyksen yhteydessä.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Symptoms
TPM PCR -vahvistusvirhe, joka aiheuttaa BitLockerin palauttamisen käynnistyksen yhteydessä
GFX-korttitietokone EI käytä PCR7-sidontaa ja näyttää siltä, että sidonta ei ole mahdollista (0, 2, 4, 11).
Testivaihe:
- Käynnistä ja määritä
- Ota suojattu käynnistys käyttöön
- Ota TPM käyttöön
- Käynnistä käyttöjärjestelmä
- Paina Win + R "Cmd" suorita järjestelmänvalvojana.
- Syötekomento "Hallitse-bde-suojat-hanki C:"
(Kuva 1 - Laitehallinta )
(Kuva 2 - PowerShell)
(Kuva 3 - Järjestelmätiedot)
Cause
dGPU (laajennettavat kortit) ja sen OROM/UEFI-ajuri on allekirjoitettava ja mitattava TPM PCR7:n kautta. BIOS 1.6.0 korjaa tietoturva-aukon ottamalla käyttöön TCG:n ja MSFT:n vaatimusten mukaisen suojausmekanismin.
TCG:n puolelta:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Käyttöjärjestelmän puolella:
Microsoftin omissa BitLocker-asemansalausohjeissa
BitLocker-asemansalaus Windows 10:ssä OEM-valmistajille
Jos laajennettavien korttien olemassaolo (Esim. GFX-kortti) seurauksena UEFI BIOS lataa OROM UEFI -ajurit käynnistyksen yhteydessä, minkä jälkeen BitLocker EI käytä PCR7-sidontaa.
Resolution
Affected Products
Precision 3571, Precision 7560, Precision 7670, Precision 7770Article Properties
Article Number: 000204144
Article Type: Solution
Last Modified: 28 okt 2024
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.