Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

BitLocker non si accende o richiede il riavvio della chiave di ripristino con Windows 10, UEFI e il firmware TPM 1.2

Résumé: Risoluzione di un problema con BitLocker che non si attiva o richiede la chiave di ripristino con Windows 10, UEFI e TPM 1.2.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes


Nei sistemi Dell con Windows 10 installati e configurati per la modalità UEFI BIOS, BitLocker potrebbe riscontrare problemi durante il riavvio del sistema o richiedere la chiave di ripristino. Ciò può verificarsi quando il sistema non è in grado di supportare la versione flash del firmware TPM dalla versione 1.2 alla versione 2.0. La risoluzione trattata in questo articolo può essere utilizzata per configurare BitLocker in modo che funzioni con il firmware TPM 1.2 sui sistemi Dell che supportano Windows 10/UEFI e che non supportano il firmware upgrade a TPM 2.0.


BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2

Latitude 12 Rugged (7202) è un esempio di tablet fornito con Windows 10/UEFI e il firmware TPM 1.2. Per impostazione predefinita, BitLocker non funziona in questa configurazione e questa piattaforma non supporta le modifiche della modalità TPM 1.2-2.0<>. La risoluzione riportata di seguito è stata testata per 7202 e consente l'utilizzo di BitLocker con TPM 1.2 in modalità UEFI modificando gli indici PCR nel profilo BitLocker con le selezioni UEFI predefinite.

NOTA: Le impostazioni PCR (Platform Configuration Register) consentono di proteggere la chiave di crittografia BitLocker dalle modifiche apportate alla radice di affidabilità principale della misurazione (CRTM), al BIOS e alle estensioni della piattaforma (PCR 0), al codice Option ROM (PCR 2), al codice MBR (Master Boot Record) (PCR 4), al settore di avvio NTFS (PCR 8), al blocco di avvio NTFS (PCR 9), a Boot Manager (PCR 10), e BitLocker Access Control (PCR 11). I valori predefiniti nel profilo BitLocker sono diversi per UEFI e BIOS standard.

Alcuni altri modelli di sistema vengono forniti con un downgrade a Windows 7 e il firmware TPM 1.2 e supportano completamente l'aggiornamento a Windows 10, ma non consentono modifiche alla modalità TPM 1.2-2.0<>.

NOTA: Sebbene BitLocker possa funzionare in modalità di avvio legacy con il firmware TPM 1.2, Dell continua a consigliare e spedire Windows 10 in UEFI in fabbrica.

 

Cause

Non applicabile

Résolution

Procedura per risolvere il problema

  1. Disabilitare BitLocker dal riquadro Gestione BitLocker se abilitato e attendere il completamento della decrittografia:
    • Cliccare su Start , digitare manage BitLocker e selezionare il risultato della ricerca principale (Figura 1):

      Risultati di ricerca di manage bitlocker
      Figura 1. Risultati della ricerca Gestione BitLocker

    • Nel riquadro Del Pannello di controllo Crittografia unità BitLocker, selezionare Disattiva BitLocker (Figura 2):

      BitLocker Drive Encryption Control Panel
      Figura 2. BitLocker Drive Encryption Control Panel

    • Cliccare su Turn off BitLocker per confermare (figura 3):

      Conferma di Turn off BitLocker
      Figura 3. Conferma di Turn off BitLocker

  2. Passare a Start, cercare gpedit.msc e cliccare sul risultato della ricerca principale per aprire l'Editor Criteri di gruppo locali in una nuova finestra.
  3. Nella colonna a sinistra, accedere a Configurazione computer > Modelli > amministrativi Componenti di Windows Componenti > di BitLocker Crittografia > unità Unità (Figura 4):

    Cartella Unità del sistema operativo
    Figura 4. Cartella Unità del sistema operativo

  4. Quindi, sul lato destro, cliccare due volte su Configura profilo di convalida della piattaforma TPM per aprire la configurazione (Figura 5):

    Impostazione Configurazione profilo di convalida della piattaforma TPM
    Figura 5. Impostazione Configurazione profilo di convalida della piattaforma TPM

  5. Selezionare il pulsante di opzione Abilitato.
  6. Cancellare tutti i PCR eccetto 0, 2, 4 e 11 (Figura 6):

    Impostazioni PCR abilitate
    Figura 6. Impostazioni PCR abilitate

    NOTA: BitLocker deve essere disabilitato prima di modificare i valori PCR. Se si modifica uno di questi componenti mentre è attiva la protezione BitLocker, TPM non rilascerà la chiave di crittografia per sbloccare l'unità e sul computer verrà visualizzata la console di ripristino di BitLocker.
  7. Selezionare Applica e OK per chiudere gpedit.
  8. Attivare BitLocker e riavviare il sistema al termine della crittografia.

Informations supplémentaires

Produits concernés

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Propriétés de l’article
Numéro d’article: 000129334
Type d’article: Solution
Dernière modification: 03 janv. 2024
Version:  7
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.