BitLocker kan niet worden ingeschakeld of vraagt dat de herstelsleutel opnieuw wordt opgestart met Windows 10, UEFI en de TPM 1.2-firmware

Op Dell systemen waarop Windows 10 is geïnstalleerd en geconfigureerd voor UEFI BIOS-modus, kan zich het probleem voordoen dat BitLocker niet kan worden ingeschakeld of dat gevraagd wordt om de herstelsleutel als het systeem opnieuw is opgestart. Dit kan gebeuren als het systeem ook de TPM firmwareflash van versie 1.2 naar versie 2.0 niet ondersteunt. De in dit artikel beschreven oplossing kan worden gebruikt om BitLocker zo te configureren dat het werkt met de TPM 1.2-firmware op Dell systemen die Windows 10/UEFI ondersteunen en die de firmware-upgrade naar TPM 2.0 niet ondersteunen.

BitLocker kan niet worden ingeschakeld of er wordt steeds gevraagd om de herstelsleutel als Windows 10, UEFI of de TPM 1.2 firmware opnieuw worden opgestart

De Latitude 12 Rugged (7202) is een voorbeeld van een tablet die wordt geleverd met Windows 10/UEFI en de TPM 1.2-firmware. BitLocker werkt standaard niet in deze configuratie en dit platform biedt geen ondersteuning voor wijzigingen in de TPM 1.2-2.0-modus<>. De onderstaande resolutie is getest voor de 7202 en maakt het gebruik van BitLocker met TPM 1.2 in UEFI-modus mogelijk door de standaard UEFI-selecties te wijzigen welke PCR-indexen in het BitLocker-profiel staan.

Sommige andere systeemmodellen worden geleverd met een downgrade van Windows 7 en de TPM 1.2-firmware en ondersteunen de upgrade naar Windows 10 volledig, maar staan geen wijzigingen in de TPM 1.2-2.0-modus<> toe.

Niet van toepassing

Stappen om het probleem op te lossen

1. Schakel BitLocker uit in het deelvenster BitLocker beheren indien ingeschakeld en wacht tot de ontsleuteling is voltooid:
   • Klik op Start, typ Manage BitLocker en selecteer het bovenste zoekresultaat (Afbeelding 1):

     
     Afbeelding 1: Zoekresultaten voor BitLocker beheren

   • Selecteer in het configuratiescherm BitLocker-schijfversleuteling de optie BitLocker uitschakelen (Afbeelding 2):

     
     Afbeelding 2: Onderdeel BitLocker-stationsversleuteling van het Configuratiescherm

   • Klik op BitLocker uitschakelen om te bevestigen (Afbeelding 3):

     
     Afbeelding 3: Bevestiging Bitlocker uitschakelen

2. Ga naar Start en zoek gpedit.msc en klik op het bovenste zoekresultaat om de Editor voor lokaal groepsbeleid te openen in een nieuw venster.
3. Blader in de linkerkolom naar Computerconfiguratie > Beheersjablonen > Windows-onderdelen > BitLocker-schijfversleuteling > Schijven met besturingssysteem (afbeelding 4):

   
   Afbeelding 4: Map Besturingssysteemschijven

4. Dubbelklik vervolgens aan de rechterkant op TPM-platformvalidatieprofiel configureren om de configuratie te openen (Afbeelding 5):

   
   Afbeelding 5: Configureer validatieprofiel voor TPM platform

5. Selecteer het keuzerondje met de tekst Ingeschakeld.
6. Wis alle PCR's behalve 0, 2, 4 en 11 (Afbeelding 6):

   
   Afbeelding 6: Ingeschakelde PCR instellingen

   OPMERKING: BitLocker moet worden uitgeschakeld voordat u de PCR-waarden kunt wijzigen. Als een van deze onderdelen wordt gewijzigd terwijl BitLocker-beveiliging actief is, geeft TpM de coderingssleutel niet vrij om het station te ontgrendelen en zal de computer in plaats daarvan de BitLocker Recovery Console weergeven.
7. Selecteer Toepassen en OK om gpedit af te sluiten.
8. Schakel BitLocker in en start opnieuw op nadat de codering is voltooid.

Aanbevolen artikelen

Hier zijn enkele aanbevolen artikelen met betrekking tot dit onderwerp die voor u interessant kunnen zijn.

• BitLocker vraagt om een herstelsleutel bij elke opstart op USB-C- of Thunderbolt-computers wanneer deze zijn gekoppeld of losgekoppeld
• Automatische Windows-apparaatversleuteling of BitLocker op Dell computers
• BitLocker vraagt om een herstelsleutel en u kunt de sleutel niet vinden
• TPM PCR-validatiefout veroorzaakt BitLocker-herstel bij het opstarten
• Een TPM-fout oplossen die optreedt tijdens BitLocker-versleuteling op een Dell pc