Funkcja BitLocker nie włącza się lub wyświetla monit o ponowne uruchomienie klucza odzyskiwania w systemie Windows 10, UEFI i oprogramowaniu wewnętrznym modułu TPM 1.2

W systemach Dell z zainstalowanym systemem Windows 10 i skonfigurowanych dla trybu UEFI BIOS funkcja BitLocker może napotykać problemy, polegające na braku włączenia lub wyświetleniu monitu o klucz odzyskiwania po ponownym uruchomieniu systemu. Taka sytuacja może wystąpić, gdy system nie obsługuje także aktualizacji oprogramowania wewnętrznego modułu TPM z wersji 1.2 do wersji 2.0. Rozwiązanie opisane w tym artykule służy do konfigurowania funkcji BitLocker do pracy z oprogramowaniem wewnętrznym TPM 1.2 w systemach Dell, które obsługują Windows 10/UEFI i nie obsługują aktualizacji oprogramowania wewnętrznego modułu TPM 2.0.

Funkcja BitLocker nie włącza się lub wyświetla monit klucz odzyskiwania po każdym ponownym uruchomieniu w przypadku systemu Windows 10, UEFI i oprogramowania wewnętrznego TPM 1.2

Latitude 12 Rugged (7202) to przykład tabletu dostarczanego z systemem Windows 10/UEFI i oprogramowaniem wewnętrznym modułu TPM 1.2. Domyślnie funkcja BitLocker nie działa w tej konfiguracji, a platforma nie obsługuje zmian w trybie TPM 1.2-2.0<>. Poniższa rozdzielczość została przetestowana dla modelu 7202 i umożliwia korzystanie z funkcji BitLocker z modułem TPM 1.2 w trybie UEFI poprzez modyfikację indeksów PCR w profilu Funkcji BitLocker do domyślnych wyborów UEFI.

Niektóre inne modele komputerów są dostarczane ze starszą wersję systemu Windows 7 i oprogramowaniem wewnętrznym modułu TPM 1.2 oraz pełną obsługą aktualizacji do systemu Windows 10, ale nie zezwalają na zmiany trybu TPM 1.2-2.0<>.

Nie dotyczy

Etapy rozwiązywania tego problemu

1. Jeśli ta opcja jest włączona, wyłącz funkcję BitLocker w okienku Zarządzania funkcją BitLocker i poczekaj na ukończenie odszyfrowywania:
   • Kliknij przycisk Start i wpisz polecenie zarządzaj funkcją BitLocker , a następnie wybierz górny wynik wyszukiwania (Rysunek 1):

     
     Rysunek 1. Wyniki wyszukiwania zarządzania funkcją BitLocker

   • W panelu sterowania szyfrowaniem dysków funkcją BitLocker wybierz opcję Wyłącz funkcję BitLocker (Rysunek 2):

     
     Rysunek 2. Panel sterowania szyfrowaniem dysków funkcji BitLocker

   • Kliknij przycisk Wyłącz funkcję BitLocker, aby potwierdzić (rys. 3):

     
     Rysunek 3. Potwierdzenie wyłączenia funkcji BitLocker

2. Przejdź do menu Start i wyszukaj gpedit.msc, a następnie kliknij pierwszy wynik wyszukiwania, aby otworzyć edytor lokalnych zasad grupy w nowym oknie.
3. W lewej kolumnie przejdź do opcji Computer Configuration > Administrative Templates > Windows Components > BitLocker Drive Encryption > Operating System Drives (Rysunek 4):

   
   Rysunek 4. Folder Dyski systemu operacyjnego

4. Następnie po prawej stronie kliknij dwukrotnie opcję Konfiguruj profil weryfikacji platformy TPM , aby otworzyć konfigurację (Rysunek 5):

   
   Rysunek 5. Ustawienie Konfiguruj profil weryfikacji platformy modułu TPM

5. Wybierz przycisk wyboru z napisem Włączone.
6. Wyczyść wszystkie pcr z wyjątkiem 0, 2, 4 i 11 (rysunek 6):

   
   Rysunek 6. Włączone ustawienia PCR

   UWAGA: Przed zmianą wartości PCR należy wyłączyć funkcję BitLocker. Jeśli którykolwiek z tych składników zmieni się przy włączonej ochronie funkcją BitLocker, moduł TPM nie zwolni klucza szyfrowania, aby odblokować dysk, a na komputerze zostanie wyświetlona konsola odzyskiwania funkcji BitLocker.
7. Wybierz opcje Zastosuj i OK, aby zamknąć okno gpedit.
8. Włącz funkcję BitLocker i uruchom komputer ponownie po zakończeniu szyfrowania.

Polecane artykuły

Poniżej przedstawiono niektóre polecane artykuły dotyczące tego tematu, które mogą Cię zainteresować.

• Funkcja BitLocker żąda klucza odzyskiwania przy każdym rozruchu w komputerach ze złączem USB-C lub Thunderbolt po zadokowaniu lub odłączeniu od stacji dokującej
• Automatyczne szyfrowanie urządzeń z systemem Windows lub funkcją BitLocker w komputerach firmy Dell
• Funkcja BitLocker wyświetla monit o podanie klucza odzyskiwania, a nie możesz go zlokalizować
• Błąd weryfikacji PCR modułu TPM powodujący odzyskiwanie funkcji BitLocker podczas rozruchu
• Naprawianie błędu modułu TPM podczas szyfrowania funkcją BitLocker na komputerze firmy Dell