TPM PCR-validatiefout veroorzaakt BitLocker-herstel bij het opstarten

TPM PCR-validatiefout veroorzaakt BitLocker-herstel bij het opstarten

GFX-kaartcomputer gebruikt GEENPCR7-binding en geeft aan dat binding niet mogelijk is (0, 2, 4, 11).

Teststap:

• Opstarten om in te stellen
• Veilig opstarten inschakelen
• TPM inschakelen
• Opstarten naar het besturingssysteem
• Druk op Win + R "Cmd" als administrator uitvoeren.
• Invoeropdracht "manage-bde-protectors-get c:"

(Afbeelding 1 - Apparaatbeheer)

(Afbeelding 2 - PowerShell)

(Afbeelding 3 - Systeeminformatie)

Terug naar boven

De dGPU (uitbreidbare kaarten) en de OROM/UEFI-driver moeten worden ondertekend en gemeten via TPM PCR7. BIOS 1.6.0 om het beveiligingslek op te pakken door het beveiligingsmechanisme te implementeren dat voldoet aan de vereisten van TCG en MSFT.

Vanaf de TCG-kant:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Vanaf de kant van het besturingssysteem:

In de eigen documentatie van Microsoft over BitLocker-stationsversleuteling

BitLocker-stationsversleuteling in Windows 10 voor OEM's

Als de aanwezigheid van uitbreidbare kaarten (bijv.: GFX-kaart) resulteert in OROM UEFI-drivers die worden geladen door UEFI BIOS tijdens het opstarten, dan zal BitLocker GEEN PCR7-binding gebruiken.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possible

Terug naar boven

Volgens microsoft-informatie is het verwacht gedrag, zonder herstelplan.

Terug naar boven