Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

BitLocker kan ikke tænde eller beder om, at genoprettelsesnøglen genstartes med Windows 10, UEFI og TPM 1.2-firmwaren

Résumé: Løsning af problemer, hvor BitLocker ikke tænder eller beder om genoprettelsesnøgle med Windows 10, UEFI og TPM 1.2.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes


På Dell-systemer med Windows 10 installeret og konfigureret til UEFI BIOS-tilstand, kan BitLocker udvise problemer med, at programmet ikke aktiveres eller beder om genoprettelsesnøglen, når systemet genstartes. Dette kan forekomme, når systemet heller ikke er i stand til at understøtte TPM-firmwareflash fra version 1.2 til version 2.0. Den løsning, der er beskrevet i denne artikel, kan bruges til at konfigurere BitLocker til at fungere med TPM 1.2-firmware på Dell-systemer, der understøtter Windows 10/UEFI, og som ikke understøtter firmwareopgraderingen til TPM 2.0.


BitLocker kan ikke tænde eller beder om genoprettelsesnøglen efter hver genstart med Windows 10, UEFI og TPM 1.2-firmwaren

Latitude 12 Rugged (7202) er et eksempel på en tablet, der leveres med Windows 10/UEFI og TPM 1.2-firmwaren. Som standard fungerer BitLocker ikke i denne konfiguration, og denne platform understøtter ikke skift af TPM 1.2-2.0-tilstand<>. Opløsningen nedenfor er blevet testet for 7202 og tillader brug af BitLocker med TPM 1.2 i UEFI-tilstand ved at ændre, hvilke PCR-indekser der er i BitLocker-profilen til standard UEFI-valg.

BEMÆRK: PCR-indstillinger (platformkonfigurationsregister) sikrer BitLocker-krypteringsnøglen mod ændringer af core-roden af måling (CRTM), BIOS og platformudvidelser (PCR 0), OPTION ROM-koden (PCR 2), MBR-koden (Master Boot Record) (PCR 4), NTFS Boot Sector (PCR 8), NTFS Boot Block (PCR 9), Boot Manager (PCR 10), og BitLocker-adgangskontrol (PCR 11). Standardværdierne i BitLocker-profilen er forskellige for UEFI og standard BIOS.

Nogle andre systemmodeller leveres med en Windows 7-nedgradering og TPM 1.2-firmwaren og understøtter fuldt ud opgraderingen til Windows 10, men tillader ikke skift af TPM 1.2-2.0-tilstand<>.

BEMÆRK: Selvom BitLocker kan fungere i Legacy-starttilstand med TPM 1.2-firmwaren, anbefaler og leverer Dell fortsat Windows 10 i UEFI fra fabrikken.

 

Cause

Ikke relevant

Résolution

Trin til at løse problemet

  1. Deaktiver BitLocker fra ruden Administrer BitLocker , hvis den er aktiveret, og vent på dekryptering er fuldført:
    • Klik på Start , og skriv Administrer BitLocker , og vælg det øverste søgeresultat (Figur 1):

      Søgeresultater for Administrer BitLocker
      Figur 1: Søgeresultater for Administrer BitLocker

    • I ruden Kontrolpanel til BitLocker-drevkryptering skal du vælge Slå BitLocker fra (Figur 2):

      Kontrolpanel til BitLocker-drevkryptering
      Figur 2: Kontrolpanel til BitLocker-drevkryptering

    • Klik på Slå BitLocker fra for at bekræfte (figur 3):

      Bekræftelse af Slå BitLocker fra
      Figur 3: Bekræftelse af Slå BitLocker fra

  2. Gå til Start, søg efter gpedit.msc, og klik på det øverste søgeresultat for at åbne editoren til lokal gruppepolitik i et nyt vindue.
  3. I venstre kolonne skal du gå til Computerkonfigurationsadministrationsskabeloner >> Windows-komponenter > BitLocker-drevkrypteringsoperativsystemdrev > (Figur 4):

    Operativsystemdrev-mappe
    Figur 4: Operativsystemdrev-mappe

  4. I højre side skal du dobbeltklikke på Konfigurer TPM-profilen til validering af platforme for at åbne konfigurationen (Figur 5):

    Indstillingen Konfigurer TPM-profilen til validering af platforme
    Figur 5: Indstillingen Konfigurer TPM-profilen til validering af platforme

  5. Vælg den radioknap, der hedder Aktiveret.
  6. Ryd alle PCR undtagen 0, 2, 4 og 11 (Figur 6):

    Aktiverede PCR-indstillinger
    Figur 6: Aktiverede PCR-indstillinger

    BEMÆRK: BitLocker skal deaktiveres, før PCR-værdierne ændres. Hvis nogle af disse komponenter ændres, mens BitLocker-beskyttelsen er i kraft, vil TPM ikke frigøre krypteringsnøglen for at låse drevet op, og computeren vil i stedet vise BitLocker-genoprettelseskonsollen.
  7. Vælg Anvend og OK for at lukke gpedit.
  8. Tænd for BitLocker og genstart, når krypteringen er afsluttet.

Informations supplémentaires

Produits concernés

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Propriétés de l’article
Numéro d’article: 000129334
Type d’article: Solution
Dernière modification: 03 Jan 2024
Version:  7
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.