BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2

Nei sistemi Dell con Windows 10 installati e configurati per la modalità UEFI BIOS, BitLocker potrebbe riscontrare problemi durante il riavvio del sistema o richiedere la chiave di ripristino. Ciò può verificarsi quando il sistema non è in grado di supportare la versione flash del firmware TPM dalla versione 1.2 alla versione 2.0. La risoluzione trattata in questo articolo può essere utilizzata per configurare BitLocker in modo che funzioni con il firmware TPM 1.2 sui sistemi Dell che supportano Windows 10/UEFI e che non supportano il firmware upgrade a TPM 2.0.

BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2

Latitude 12 Rugged (7202) è un esempio di tablet fornito con Windows 10/UEFI e firmware TPM 1.2. Per impostazione predefinita, BitLocker non funziona in questa configurazione e questa piattaforma non supporta le modifiche alla modalità TPM 1.2-2.0<>. La risoluzione riportata di seguito è stata testata per il modello 7202 e consente l'utilizzo di BitLocker con TPM 1.2 in modalità UEFI modificando gli indici PCR presenti nel profilo BitLocker sulle selezioni UEFI predefinite.

Alcuni altri modelli di sistema vengono forniti con un downgrade a Windows 7 e il firmware TPM 1.2 e supportano completamente l'aggiornamento a Windows 10, ma non consentono modifiche alla modalità TPM 1.2-2.0<>.

Non applicabile

Procedura per risolvere il problema

1. Disabilitare BitLocker dal riquadro Manage BitLocker , se abilitato, e attendere il completamento della decrittografia:
   • Cliccare su Start e digitare manage BitLocker e selezionare il primo risultato della ricerca (Figura 1):

     
     Figura 1. Gestione dei risultati di ricerca di BitLocker

   • Nel riquadro Pannello di controllo Crittografia unità BitLocker selezionare Disattiva BitLocker (Figura 2):

     
     Figura 2. BitLocker Drive Encryption Control Panel

   • Cliccare su Turn off BitLocker per confermare (figura 3):

     
     Figura 3. Conferma di Turn off BitLocker

2. Passare a Start, cercare gpedit.msc e cliccare sul risultato della ricerca principale per aprire l'Editor Criteri di gruppo locali in una nuova finestra.
3. Nella colonna di sinistra, accedere a Configurazione > computer Modelli amministrativi Componenti >> di Windows Crittografia unità BitLocker Unità > del sistema operativo (Figura 4):

   
   Figura 4. Cartella Unità del sistema operativo

4. Quindi, sul lato destro, cliccare due volte su Configure TPM platform validation profile per aprire la configurazione (Figura 5):

   
   Figura 5. Impostazione Configurazione profilo di convalida della piattaforma TPM

5. Selezionare il pulsante di opzione Abilitato.
6. Cancellare tutti i registri PCR tranne 0, 2, 4 e 11 (Figura 6):

   
   Figura 6. Impostazioni PCR abilitate

   NOTA: BitLocker deve essere disabilitato prima di modificare i valori PCR. Se si modifica uno di questi componenti mentre è attiva la protezione BitLocker, TPM non rilascerà la chiave di crittografia per sbloccare l'unità e sul computer verrà visualizzata la console di ripristino di BitLocker.
7. Selezionare Applica e OK per chiudere gpedit.
8. Attivare BitLocker e riavviare il sistema al termine della crittografia.

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• BitLocker richiede una chiave di ripristino a ogni avvio su computer USB-C o Thunderbolt quando è collegato o scossegnato
• Crittografia automatica dei dispositivi Windows o BitLocker su computer Dell
• BitLocker richiede una chiave di ripristino e non si dispone della chiave
• Errore di convalida PCR TPM che causa il ripristino di BitLocker all'avvio
• Risoluzione di un errore del TPM visualizzato durante la crittografia BitLocker su un PC Dell