Önyükleme sırasında BitLocker Kurtarma'ya neden olan TPM PCR Doğrulama Hatası

Önyükleme sırasında BitLocker Kurtarma'ya neden olan TPM PCR Doğrulama Hatası

GFX kartlı bilgisayarPCR7 bağlamasını KULLANMAZ ve Bağlama mümkün değildir (0, 2, 4, 11).

Test Adımı:

• Kuruluma Önyükleme
• Güvenli Önyüklemeyi Etkinleştir
• TPM'yi etkinleştir
• İşletim sistemine önyükleme
• Win +R "Cmd" tuşlarına basarak yönetici olarak çalıştırın.
• Giriş Komutu "manage-bde-protectors-get c:"

(Şekil 1 - Aygıt Yöneticisi)

(Şekil 2 - PowerShell)

(Şekil 3 - Sistem Bilgileri)

Başa Dön

dGPU (genişletilebilir kartlar) ve OROM/UEFI sürücüsü TPM PCR7 üzerinden imzalanır ve ölçülür. BIOS 1.6.0, TCG ve MSFT gereksinimini takip eden güvenlik mekanizmasını kullanarak Güvenlik Açığına yöneliktir.

TCG tarafından:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

İşletim Sistemi tarafından:

BitLocker Sürücü Şifrelemesi ile ilgili Microsoft'un kendi belgelerde

WINDOWS 10'da OEM'ler için BitLocker sürücü şifrelemesi

Genişletilebilir kartların mevcutsa (Ör. GFX kartı), OROM UEFI sürücülerinin önyükleme sırasında UEFI BIOS tarafından yüklendiğinden BitLocker PCR7 bağlamasını KULLANMAZ.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possible

Başa Dön

Microsoft bilgilerine göre kurtarma planı olmadan beklenen bir davranıştır.

Başa Dön