Funkcja BitLocker nie włącza się lub wyświetla monit klucz odzyskiwania po ponownym uruchomieniu w przypadku systemu Windows 10, UEFI i oprogramowania wewnętrznego TPM 1.2

W systemach Dell z zainstalowanym systemem Windows 10 i skonfigurowanych dla trybu UEFI BIOS funkcja BitLocker może napotykać problemy, polegające na braku włączenia lub wyświetleniu monitu o klucz odzyskiwania po ponownym uruchomieniu systemu. Taka sytuacja może wystąpić, gdy system nie obsługuje także aktualizacji oprogramowania wewnętrznego modułu TPM z wersji 1.2 do wersji 2.0. Rozwiązanie opisane w tym artykule służy do konfigurowania funkcji BitLocker do pracy z oprogramowaniem wewnętrznym TPM 1.2 w systemach Dell, które obsługują Windows 10/UEFI i nie obsługują aktualizacji oprogramowania wewnętrznego modułu TPM 2.0.

Funkcja BitLocker nie włącza się lub wyświetla monit klucz odzyskiwania po każdym ponownym uruchomieniu w przypadku systemu Windows 10, UEFI i oprogramowania wewnętrznego TPM 1.2

Latitude 12 Rugged (7202) to przykład tabletu dostarczanego z systemem Windows 10/UEFI i oprogramowaniem wewnętrznym TPM 1.2. Domyślnie funkcja BitLocker nie działa w tej konfiguracji, a ta platforma nie obsługuje zmian trybu TPM 1.2-2.0<>. Poniższa rozdzielczość została przetestowana dla modelu 7202 i umożliwia korzystanie z funkcji BitLocker z modułem TPM 1.2 w trybie UEFI przez zmodyfikowanie domyślnych ustawień UEFI indeksów PCR w profilu funkcji BitLocker.

Niektóre modele komputerów są dostarczane z prawami do instalacji starszej wersji systemu Windows 7 i oprogramowaniem wewnętrznym modułu TPM 1.2 oraz w pełni obsługują aktualizację do systemu Windows 10, ale nie zezwalają na zmianę trybu modułu TPM 1.2<>–2.0.

Nie dotyczy

Etapy rozwiązywania tego problemu

1. Jeśli funkcja BitLocker jest włączona, wyłącz ją w okienku zarządzania funkcją BitLocker i poczekaj na zakończenie odszyfrowywania:
   • Kliknij przycisk Start , wpisz manage BitLocker , a następnie wybierz najwyższy wynik wyszukiwania (Rysunek 1):

     
     Rysunek 1. Zarządzanie wynikami wyszukiwania funkcji BitLocker

   • W panelu sterowania szyfrowania dysków funkcją BitLocker wybierz opcję Wyłącz funkcję BitLocker (Rysunek 2):

     
     Rysunek 2. Panel sterowania szyfrowaniem dysków funkcji BitLocker

   • Kliknij przycisk Wyłącz funkcję BitLocker, aby potwierdzić (rys. 3):

     
     Rysunek 3. Potwierdzenie wyłączenia funkcji BitLocker

2. Przejdź do menu Start i wyszukaj gpedit.msc, a następnie kliknij pierwszy wynik wyszukiwania, aby otworzyć edytor lokalnych zasad grupy w nowym oknie.
3. W lewej kolumnie przejdź do opcji Konfiguracja > komputera Szablony administracyjne Składniki > systemu Windows Szyfrowanie >> dysków funkcją BitLocker Dyski systemu operacyjnego (Rysunek 4):

   
   Rysunek 4. Folder Dyski systemu operacyjnego

4. Następnie po prawej stronie kliknij dwukrotnie pozycję Konfiguruj profil sprawdzania poprawności platformy TPM , aby otworzyć konfigurację (Rysunek 5):

   
   Rysunek 5. Ustawienie Konfiguruj profil weryfikacji platformy modułu TPM

5. Wybierz przycisk wyboru z napisem Włączone.
6. Wyczyść wszystkie rejestry PCR z wyjątkiem 0, 2, 4 i 11 (Rysunek 6):

   
   Rysunek 6. Włączone ustawienia PCR

   UWAGA: Przed zmianą wartości PCR należy wyłączyć funkcję BitLocker. Jeśli którykolwiek z tych składników zmieni się przy włączonej ochronie funkcją BitLocker, moduł TPM nie zwolni klucza szyfrowania, aby odblokować dysk, a na komputerze zostanie wyświetlona konsola odzyskiwania funkcji BitLocker.
7. Wybierz opcje Zastosuj i OK, aby zamknąć okno gpedit.
8. Włącz funkcję BitLocker i uruchom komputer ponownie po zakończeniu szyfrowania.

Polecane artykuły

Poniżej przedstawiono niektóre polecane artykuły dotyczące tego tematu, które mogą Cię zainteresować.

• Funkcja BitLocker żąda klucza odzyskiwania przy każdym rozruchu w komputerach ze złączem USB-C lub Thunderbolt po zadokowaniu lub odłączeniu od stacji dokującej
• Automatyczne szyfrowanie urządzeń z systemem Windows lub funkcją BitLocker w komputerach firmy Dell
• Funkcja BitLocker wyświetla monit o podanie klucza odzyskiwania, a nie możesz go zlokalizować
• Błąd weryfikacji PCR modułu TPM powodujący odzyskiwanie funkcji BitLocker podczas rozruchu
• Naprawianie błędu modułu TPM podczas szyfrowania funkcją BitLocker na komputerze firmy Dell