Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

TPM-PCR-Validierungsfehler verursacht BitLocker-Wiederherstellung beim Start

Résumé: Dieser Artikel enthält Informationen zum Validierungsfehler des Trusted Platform Module (TPM) Platform Configuration Register (PCR), der die BitLocker-Wiederherstellung beim Start verursacht. ...

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Symptômes


TPM-PCR-Validierungsfehler verursacht BitLocker-Wiederherstellung beim Start

 

Der GFX-Kartencomputer verwendet KEINEPCR7-Bindung und wird als nicht möglich angezeigt (0, 2, 4, 11).

Testschritt:

  • Start zum Einrichten
  • Enable Secure Boot (Sicheren Start aktivieren)
  • TPM aktivieren
  • Starten Sie das Betriebssystem.
  • Drücken Sie Win + R "Cmd" als Administrator ausführen.
  • Eingabebefehl "manage-bde-protectors-get c:"

Geräte-Manager

(Abbildung 1 – Geräte-Manager)

 

PowerShell

(Abbildung 2 – PowerShell)

 

Systeminformationen

(Abbildung 3 : Systeminformationen)

 


Zurück zum Anfang

 

Cause

Die dGPU (erweiterbare Karten) und ihr OROM/UEFI-Treiber müssen signiert und über TPM PCR7 gemessen werden. BIOS 1.6.0 zur Behebung der Sicherheitsschwachstelle durch Implementierung des Sicherheitsmechanismus, der den Anforderungen von TCG und MSFT entspricht.

Von der TCG-Seite:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdfExternal_Link_Icon

Vom Betriebssystem aus:

In der eigenen Dokumentation von Microsoft zur BitLocker-Laufwerkverschlüsselung

BitLocker-Laufwerkverschlüsselung unter Windows 10 für OEMsExternal_Link_Icon

Wenn erweiterbare Karten vorhanden sind (z. B.: GFX-Karte) führt dazu, dass OROM-UEFI-Treiber während des Startvorgangs vom UEFI-BIOS geladen werden, dann verwendet BitLocker KEINE PCR7-Bindung.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possibleExternal_Link_Icon


Zurück zum Anfang

 

Résolution

Laut Microsoft-Informationen handelt es sich um erwartetes Verhalten ohne Wiederherstellungsplan.


Zurück zum Anfang

 

Propriétés de l’article


Produit concerné

Precision 3571, Precision 7560, Precision 7670, Precision 7770

Dernière date de publication

25 Oct 2022

Version

3

Type d’article

Solution