TPM PCR 驗證錯誤，導致開機時發生 BitLocker 復原
Zhrnutie: 本文提供可信賴平台模組 （TPM） 平台組態註冊 （PCR） 驗證錯誤導致開機時發生 BitLocker 復原的相關資訊。
Tento článok sa vzťahuje na
Tento článok sa nevzťahuje na
Tento článok nie je viazaný na žiadny konkrétny produkt.
V tomto článku nie sú uvedené všetky verzie produktov.
Symptómy
TPM PCR 驗證錯誤，導致開機時發生 BitLocker 復原
GFX 卡 電腦不使用PCR7 繫結，並顯示為無法綁定 （0， 2， 4， 11）。
測試步驟：
- 開機以 設定
- 啟用 安全開機
- 啟用 TPM
- 開機至 作業系統
- 按下 Win + R 「Cmd」 以系統管理員身分執行。
- 輸入命令 「manage-bde-protectors-get c：」
（圖 1 - 裝置管理員）
（圖 2 - PowerShell）
（圖 3 - 系統資訊）
Príčina
dGPU （擴充卡） 及其 OROM/UEFI 驅動程式必須透過 TPM PCR7 進行簽署和測量。BIOS 1.6.0，透過實作遵循 TCG 和 MSFT 要求的安全機制來解決安全漏洞。
從 TCG 方面：
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
從作業系統端：
在 Microsoft 自己的 BitLocker 磁碟機加密說明文件中
Windows 10 中 OEM 版的 BitLocker 磁碟機加密
如果具有可擴充卡 （例如：GFX 卡） 會導致 UEFI BIOS 在開機期間載入 OROM UEFI 驅動程式，則 BitLocker 不會使用 PCR7 繫結。
Riešenie
Dotknuté produkty
Precision 3571, Precision 7560, Precision 7670, Precision 7770Vlastnosti článku
Číslo článku: 000204144
Typ článku: Solution
Dátum poslednej úpravy: 28 okt 2024
Verzia: 4
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.