BitLocker kann nicht eingeschaltet werden oder fordert den Wiederherstellungsschlüssel an und startet mit Windows 10, UEFI und der TPM 1.2-Firmware neu

Auf Dell Systemen, bei denen Windows 10 installiert und für den UEFI BIOS-Modus konfiguriert ist, kann es bei BitLocker zu Problemen kommen, bei denen Neustart des Systems nicht funktioniert oder der Wiederherstellungsschlüssel abgefragt wird. Dies kann eintreten, wenn das System auch nicht in der Lage ist, das Flashen der TPM-Firmware von Version 1.2 auf Version 2.0 zu unterstützen. Die in diesem Artikel behandelte Lösung kann verwendet werden, um BitLocker für die Verwendung der TPM 1.2-Firmware auf Dell Systemen zu konfigurieren, die Windows 10/UEFI nutzen, aber die Firmware-Aktualisierung auf TPM 2.0 nicht unterstützen.

BitLocker kann nicht eingeschaltet werden oder fordert nach jedem Neustart den Wiederherstellungsschlüssel an und startet mit Windows 10, UEFI und der TPM 1.2-Firmware neu

Das Latitude 12 Rugged (7202) ist ein Beispiel für ein Tablet, das mit Windows 10/UEFI und der TPM 1.2-Firmware ausgeliefert wird. Standardmäßig funktioniert BitLocker in dieser Konfiguration nicht und diese Plattform unterstützt keine TPM 1.2-2.0-Modusänderungen<>. Die folgende Auflösung wurde für den 7202 getestet und ermöglicht die Verwendung von BitLocker mit TPM 1.2 im UEFI-Modus, indem die PCR-Indizes im BitLocker-Profil auf die Standard-UEFI-Auswahl geändert werden.

Einige andere Systemmodelle werden mit einem Windows 7-Downgrade und der TPM 1.2-Firmware ausgeliefert und unterstützen das Upgrade auf Windows 10 vollständig, lassen jedoch keine Änderungen des TPM 1.2-2.0-Modus<> zu.

Nicht zutreffend

So lösen Sie das Problem

1. Deaktivieren Sie BitLocker im Bereich "BitLocker verwalten ", falls aktiviert, und warten Sie, bis die Entschlüsselung abgeschlossen ist:
   • Klicken Sie auf Start , geben Sie "BitLocker verwalten" ein und wählen Sie das oberste Suchergebnis aus (Abbildung 1):

     
     Abbildung 1: Verwalten von BitLocker-Suchergebnissen

   • Wählen Sie im Fensterbereich der BitLocker-Laufwerkverschlüsselung in der Systemsteuerung die Option BitLocker deaktivieren aus (Abbildung 2):

     
     Abbildung 2: Benutzeroberfläche der BitLocker-Laufwerkverschlüsselung

   • Klicken Sie zum Bestätigen auf BitLocker ausschalten (Abbildung 3):

     
     Abbildung 3: Bestätigung für "BitLocker ausschalten"

2. Gehen Sie zu Start und suchen Sie nach gpedit.msc und klicken Sie auf das oberste Suchergebnis, um den Editor für lokale Gruppenrichtlinien in einem neuen Fenster zu öffnen.
3. Navigieren Sie in der linken Spalte zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > BitLocker-Laufwerkverschlüsselung > Betriebssystemlaufwerke (Abbildung 4):

   
   Abbildung 4: Ordner "Betriebssystemlaufwerke"

4. Doppelklicken Sie dann auf der rechten Seite auf TPM-Plattformvalidierungsprofil konfigurieren , um die Konfiguration zu öffnen (Abbildung 5):

   
   Abbildung 5: Einstellungen für TPM-Plattformvalidierungsprofil konfigurieren

5. Wählen Sie das Optionsfeld mit der Meldung aktiviert aus.
6. Löschen Sie alle PCRs außer 0, 2, 4 und 11 (Abbildung 6):

   
   Abbildung 6: Einstellungen für aktivierte PCR

   HINWEIS: BitLocker muss deaktiviert werden, bevor Sie die PCR-Werte ändern. Wenn sich eine dieser Komponenten ändert, während der BitLocker-Schutz aktiv ist, gibt das TPM den Chiffrierschlüssel nicht frei, um das Laufwerk zu entsperren, und der Computer zeigt stattdessen die BitLocker-Wiederherstellungskonsole an.
7. Klicken Sie auf Anwenden und auf OK, um gpedit zu schließen.
8. Aktivieren Sie BitLocker und starten Sie nach Abschluss der Verschlüsselung den Computer neu.

Empfohlene Artikel

Hier sind einige empfohlene Artikel zu diesem Thema, die für Sie von Interesse sein könnten.

• BitLocker bittet um einen Wiederherstellungsschlüssel bei jedem Start auf USB-C- oder Thunderbolt-Computern, wenn diese angedockt oder abgedockt sind.
• Automatische Windows-Geräteverschlüsselung oder BitLocker auf Dell Computer
• BitLocker fragt nach einem Recovery-Schlüssel und Sie können den Schlüssel nicht finden
• TPM-PCR-Validierungsfehler verursacht BitLocker-Wiederherstellung beim Start
• Beheben eines TPM-Fehlers, der während der BitLocker-Verschlüsselung auf einem Dell PC angezeigt wird