Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

BitLocker non si accende o richiede il riavvio della chiave di ripristino con Windows 10, UEFI e il firmware TPM 1.2

Resumen: Risoluzione di un problema con BitLocker che non si attiva o richiede la chiave di ripristino con Windows 10, UEFI e TPM 1.2.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas


Nei sistemi Dell con Windows 10 installati e configurati per la modalità UEFI BIOS, BitLocker potrebbe riscontrare problemi durante il riavvio del sistema o richiedere la chiave di ripristino. Ciò può verificarsi quando il sistema non è in grado di supportare la versione flash del firmware TPM dalla versione 1.2 alla versione 2.0. La risoluzione trattata in questo articolo può essere utilizzata per configurare BitLocker in modo che funzioni con il firmware TPM 1.2 sui sistemi Dell che supportano Windows 10/UEFI e che non supportano il firmware upgrade a TPM 2.0.


BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2

Latitude 12 Rugged (7202) è un esempio di tablet fornito con Windows 10/UEFI e il firmware TPM 1.2. Per impostazione predefinita, BitLocker non funziona in questa configurazione e questa piattaforma non supporta le modifiche della modalità TPM 1.2-2.0<>. La risoluzione riportata di seguito è stata testata per 7202 e consente l'utilizzo di BitLocker con TPM 1.2 in modalità UEFI modificando gli indici PCR nel profilo BitLocker con le selezioni UEFI predefinite.

NOTA: Le impostazioni PCR (Platform Configuration Register) consentono di proteggere la chiave di crittografia BitLocker dalle modifiche apportate alla radice di affidabilità principale della misurazione (CRTM), al BIOS e alle estensioni della piattaforma (PCR 0), al codice Option ROM (PCR 2), al codice MBR (Master Boot Record) (PCR 4), al settore di avvio NTFS (PCR 8), al blocco di avvio NTFS (PCR 9), a Boot Manager (PCR 10), e BitLocker Access Control (PCR 11). I valori predefiniti nel profilo BitLocker sono diversi per UEFI e BIOS standard.

Alcuni altri modelli di sistema vengono forniti con un downgrade a Windows 7 e il firmware TPM 1.2 e supportano completamente l'aggiornamento a Windows 10, ma non consentono modifiche alla modalità TPM 1.2-2.0<>.

NOTA: Sebbene BitLocker possa funzionare in modalità di avvio legacy con il firmware TPM 1.2, Dell continua a consigliare e spedire Windows 10 in UEFI in fabbrica.

 

Causa

Non applicabile

Resolución

Procedura per risolvere il problema

  1. Disabilitare BitLocker dal riquadro Gestione BitLocker se abilitato e attendere il completamento della decrittografia:
    • Cliccare su Start , digitare manage BitLocker e selezionare il risultato della ricerca principale (Figura 1):

      Risultati di ricerca di manage bitlocker
      Figura 1. Risultati della ricerca Gestione BitLocker

    • Nel riquadro Del Pannello di controllo Crittografia unità BitLocker, selezionare Disattiva BitLocker (Figura 2):

      BitLocker Drive Encryption Control Panel
      Figura 2. BitLocker Drive Encryption Control Panel

    • Cliccare su Turn off BitLocker per confermare (figura 3):

      Conferma di Turn off BitLocker
      Figura 3. Conferma di Turn off BitLocker

  2. Passare a Start, cercare gpedit.msc e cliccare sul risultato della ricerca principale per aprire l'Editor Criteri di gruppo locali in una nuova finestra.
  3. Nella colonna a sinistra, accedere a Configurazione computer > Modelli > amministrativi Componenti di Windows Componenti > di BitLocker Crittografia > unità Unità (Figura 4):

    Cartella Unità del sistema operativo
    Figura 4. Cartella Unità del sistema operativo

  4. Quindi, sul lato destro, cliccare due volte su Configura profilo di convalida della piattaforma TPM per aprire la configurazione (Figura 5):

    Impostazione Configurazione profilo di convalida della piattaforma TPM
    Figura 5. Impostazione Configurazione profilo di convalida della piattaforma TPM

  5. Selezionare il pulsante di opzione Abilitato.
  6. Cancellare tutti i PCR eccetto 0, 2, 4 e 11 (Figura 6):

    Impostazioni PCR abilitate
    Figura 6. Impostazioni PCR abilitate

    NOTA: BitLocker deve essere disabilitato prima di modificare i valori PCR. Se si modifica uno di questi componenti mentre è attiva la protezione BitLocker, TPM non rilascerà la chiave di crittografia per sbloccare l'unità e sul computer verrà visualizzata la console di ripristino di BitLocker.
  7. Selezionare Applica e OK per chiudere gpedit.
  8. Attivare BitLocker e riavviare il sistema al termine della crittografia.

Información adicional

Productos afectados

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Propiedades del artículo
Número del artículo: 000129334
Tipo de artículo: Solution
Última modificación: 03 ene 2024
Versión:  7
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.