TPM PCR 验证错误导致启动时 BitLocker 恢复
Zhrnutie: 本文提供有关可信平台模块 （TPM） 平台配置寄存器 （PCR） 验证错误导致在启动时进行 BitLocker 恢复的信息。
Tento článok sa vzťahuje na
Tento článok sa nevzťahuje na
Tento článok nie je viazaný na žiadny konkrétny produkt.
V tomto článku nie sú uvedené všetky verzie produktov.
Symptómy
TPM PCR 验证错误导致启动时 BitLocker 恢复
GFX 卡 计算机不 使用 PCR7 绑定，并显示为无法绑定（0、2、4、11）。
测试步骤：
- 引导 设置
- 启用 安全引导
- 启用 TPM
- 引导至 操作系统
- 按 Win + R “Cmd” 以管理员身份运行。
- 输入命令 “manage-bde-protectors-get c：”
（图 1 - 设备管理器）
（图 2 — PowerShell）
（图 3 — 系统信息）
Príčina
dGPU（可扩展卡）及其 OROM/UEFI 驱动程序必须通过 TPM PCR7 进行签名和测量。BIOS 1.6.0，通过实施遵循 TCG 和 MSFT 要求的安全机制来解决安全漏洞。
从 TCG 方面：
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
从操作系统端：
在 Microsoft 自己的有关 BitLocker 驱动器加密的文档中
适用于 OEM 的 Windows 10 中的 BitLocker 驱动器加密
如果存在可扩展卡（例如：GFX 卡）会导致 UEFI BIOS 在引导过程中加载 OROM UEFI 驱动程序，然后 BitLocker 不使用 PCR7 绑定。
Riešenie
Dotknuté produkty
Precision 3571, Precision 7560, Precision 7670, Precision 7770Vlastnosti článku
Číslo článku: 000204144
Typ článku: Solution
Dátum poslednej úpravy: 28 okt 2024
Verzia: 4
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.