Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

BitLocker kan ikke slås på eller ber om gjenopprettingsnøkkelen ved omstart med Windows 10, UEFI og TPM 1.2-fastvaren

Resumen: Løse problem med at BitLocker ikke slås på eller ber om gjenopprettingsnøkkelen med Windows 10, UEFI og TPM 1.2.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas


På Dell systemer som har Windows 10 installert og er konfigurert for UEFI BIOS-modus, kan det hende at BitLocker ikke aktiveres eller ber om gjenopprettingsnøkkelen når systemet startes på nytt. Dette kan forekomme når systemet ikke støtter flashing av TPM-fastvaren fra versjon 1.2 til versjon 2.0. Løsningen som dekkes i denne artikkelen, kan brukes til å konfigurere BitLocker slik at det fungerer med TPM 1.2-fastvaren på Dell-systemer som støtter Windows 10/UEFI, og som ikke støtter fastvareoppgraderingen til TPM 2.0.


BitLocker kan ikke aktiveres eller ber om gjenopprettingsnøkkelen etter hver omstart med Windows 10, UEFI og TPM 1.2-fastvaren

Latitude 12 Rugged (7202) er et eksempel på et nettbrett som leveres med Windows 10/UEFI og TPM 1.2-fastvaren. BitLocker fungerer som standard ikke i denne konfigurasjonen, og denne plattformen støtter ikke endringer i TPM 1.2-2.0-modus<>. Oppløsningen nedenfor er testet for 7202 og gjør det mulig å bruke BitLocker med TPM 1.2 i UEFI-modus ved å endre hvilke PCR-indekser som er i BitLocker-profilen, til standard UEFI-valg.

MERK: PCR-innstillinger (Platform Configuration Register) sikrer BitLocker-krypteringsnøkkelen mot endringer i Core Root of Trust of Measurement (CRTM), BIOS og Platform Extensions (PCR 0), OPTION ROM-koden (PCR 2), MASTER Boot Record (MBR)-koden (PCR 4), NTFS Boot Sector (PCR 8), NTFS Boot Block (PCR 9), Boot Manager (PCR 10), og BitLocker-tilgangskontrollen (PCR 11). Standardverdiene i BitLocker-profilen er forskjellige for UEFI og standard-BIOS.

Noen andre systemmodeller leveres med en Windows 7-nedgradering og TPM 1.2-fastvaren og støtter oppgraderingen til Windows 10 fullt ut, men tillater ikke endringer i TPM 1.2-2.0-modus<>.

MERK: Selv om BitLocker kan fungere i eldre oppstartsmodus med TPM 1.2-fastvaren, fortsetter Dell å anbefale og sende Windows 10 i UEFI fra fabrikken.

 

Causa

Ikke aktuelt

Resolución

Fremgangsmåte for å løse problemet

  1. Deaktiver BitLocker fra ruten Manage BitLocker (Administrer BitLocker ) hvis dette er aktivert, og vent til dekrypteringen er fullført:
    • Klikk på Start , og skriv inn Manage BitLocker (Administrer BitLocker), og velg det øverste søkeresultatet (figur 1):

      Administrere BitLocker-søkeresultater
      Figur 1: Administrer BitLocker-søkeresultater

    • I kontrollpanelruten for BitLocker-stasjonskryptering velger du Deaktiver BitLocker (figur 2):

      Kontrollpanel for BitLocker-stasjonskryptering
      Figur 2: Kontrollpanel for BitLocker-stasjonskryptering

    • Klikk på Deaktiver BitLocker for å bekrefte (figur 3):

      Deaktiver BitLocker-bekreftelse
      Figur 3: Deaktiver BitLocker-bekreftelse

  2. Gå til Start, søk på gpedit.msc og klikk på første treff i søkeresultatene for å åpne redigeringsprogrammet for lokal gruppepolicy i et nytt vindu.
  3. I venstre kolonne blar > du til Administrative maler for datamaskinkonfigurasjon>, Windows-komponenter>, BitLocker-stasjonskrypteringsoperativsystemstasjoner > (figur 4):

    Mappe for operativsystemstasjoner
    Figur 4: Mappe for operativsystemstasjoner

  4. Dobbeltklikk på Configure TPM platform validation profile (Konfigurer valideringsprofil for TPM-plattform ) på høyre side for å åpne konfigurasjonen (figur 5):

    Konfigurere valideringsprofilinnstilling for TPM-plattform
    Figur 5: Konfigurere valideringsprofilinnstilling for TPM-plattform

  5. Velg radioknappen der det står Enabled (Aktivert).
  6. Fjern alle PCR-er unntatt 0, 2, 4 og 11 (figur 6):

    Aktiverte PCR-innstillinger
    Figur 6: Aktiverte PCR-innstillinger

    MERK: BitLocker må deaktiveres før du endrer PCR-verdiene. Hvis noen av disse komponentene endres mens BitLocker-beskyttelsen er aktivert, vil ikke TPM frigjøre krypteringsnøkkelen som låser opp stasjonen, og datamaskinen viser i stedet BitLocker-gjenopprettingskonsollen.
  7. Velg Bruk og OK for å lukke gpedit.
  8. Aktiver BitLocker, og start på nytt når krypteringen er fullført.

Información adicional

Productos afectados

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Propiedades del artículo
Número del artículo: 000129334
Tipo de artículo: Solution
Última modificación: 03 ene. 2024
Versión:  7
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.