BitLocker ne s’allume pas ou ne demande pas la clé de récupération lors du redémarrage avec Windows 10, l’UEFI et le firmware TPM 1.2

Sur les systèmes Dell équipés de Windows 10 avec le BIOS en mode UEFI, BitLocker peut rencontrer des problèmes liés à l’activation ou à l’invite de saisie de la clé de récupération lors du redémarrage du système. Cela peut également se produire si le système ne prend pas en charge la mise à niveau du firmware TPM de la version 1.2 à la version 2.0. La solution fournie dans cet article peut être utilisée pour configurer BitLocker afin qu’il fonctionne avec le firmware TPM 1.2 sur les systèmes Dell prenant en charge Windows 10 avec le BIOS en mode UEFI, qui ne prennent pas en charge la mise à niveau du firmware vers la version TPM 2.0.

BitLocker ne s’active pas ou ne demande pas la clé de récupération lors du redémarrage sous Windows 10 en mode UEFI avec le firmware TPM 1.2

La tablette Latitude 12 Rugged (7202) est un exemple de tablette livrée avec Windows 10/UEFI et le firmware TPM 1.2. Par défaut, BitLocker ne fonctionne pas dans cette configuration et cette plate-forme ne prend pas en charge les modifications du mode TPM 1.2-2.0<>. La résolution ci-dessous a été testée pour le modèle 7202 et permet l’utilisation de BitLocker avec TPM 1.2 en mode UEFI en modifiant les index PCR du profil BitLocker sur les sélections UEFI par défaut.

D’autres modèles de systèmes sont livrés avec une rétrogradation vers Windows 7 et le firmware TPM 1.2 et prennent entièrement en charge la mise à niveau vers Windows 10, mais n’autorisent pas les modifications du mode TPM 1.2-2.0<>.

Sans objet

Étapes de résolution du problème ?

1. Désactivez BitLocker à partir du volet Gérer BitLocker s’il est activé et attendez la fin du déchiffrement :
   • Cliquez sur Démarrer , saisissez gérer BitLocker et sélectionnez le premier résultat de recherche (Figure 1) :

     
     Figure 1 : Gérer les résultats de la recherche BitLocker

   • Dans le volet Panneau de configuration du chiffrement de lecteur BitLocker, sélectionnez Désactiver BitLocker (Figure 2) :

     
     Figure 2 : Panneau de configuration du chiffrement de lecteur BitLocker

   • Cliquez sur Désactiver BitLocker pour confirmer (Figure 3) :

     
     Figure 3 : Confirmation de la désactivation de BitLocker

2. Accédez à Démarrer et recherchez gpedit.msc, puis cliquez sur le premier résultat de recherche pour ouvrir l’éditeur de stratégie de groupe local dans une nouvelle fenêtre.
3. Dans la colonne de gauche, accédez à Configuration > de l’ordinateur Modèles administratifs Composants >> Windows Chiffrement > de lecteur BitLocker Lecteurs du système d’exploitation (Figure 4) :

   
   Figure 4 : Dossier Lecteurs du système d’exploitation

4. Ensuite, sur le côté droit, double-cliquez sur Configure TPM platform validation profile pour ouvrir la configuration (Figure 5) :

   
   Figure 5 : Paramètre Configurer le profil de validation de plate-forme du module de plate-forme sécurisée

5. Sélectionnez le bouton radio indiquant Activé.
6. Effacez tous les PCR sauf 0, 2, 4 et 11 (Figure 6) :

   
   Figure 6 : Paramètres PCR activés

   Remarque : BitLocker doit être désactivé avant de modifier les valeurs PCR. Si l’un de ces composants est modifié alors que la protection BitLocker est active, le TPM ne libère pas la clé de chiffrement pour déverrouiller le lecteur et l’ordinateur affiche alors la console de récupération BitLocker.
7. Cliquez sur Appliquer, puis sur OK pour fermer gpedit.
8. Activez BitLocker et redémarrez le système une fois le chiffrement terminé.

Articles recommandés

Voici quelques articles recommandés sur ce sujet qui peuvent vous intéresser.

• BitLocker demande une clé de récupération à chaque démarrage sur les ordinateurs USB-C ou Thunderbolt lorsqu’ils sont à la station d’accueil ou hors station d’accueil
• Chiffrement automatique des appareils Windows ou BitLocker sur les ordinateurs Dell
• BitLocker vous invite à fournir une clé de récupération, mais vous ne disposez pas de cette clé
• Erreur de validation PCR TPM provoquant la récupération BitLocker au démarrage
• Résolution d’une erreur TPM détectée lors du chiffrement BitLocker sur un ordinateur Dell