Preskočiť na hlavný obsah
  • Zadávajte objednávky rýchlo a jednoducho
  • Pozrite si svoje objednávky a sledujte priebeh doručenia
  • Vytvorte si zoznam svojich produktov a majte ho vždy poruke
  • Spravujte svoje lokality Dell EMC, produkty a kontaktné informácie na úrovni produktov pomocou Správy informácií o spoločnosti.

TPM PCR -vahvistusvirhe aiheuttaa BitLocker-palautuksen käynnistettäessä

Zhrnutie: Tässä artikkelissa on tietoja TPM (Trusted Platform Module) -moduulin PCR (Platform Configuration Register) -vahvistusvirheestä, joka aiheuttaa BitLocker-palautuksen käynnistettäessä. ...

Je možné, že tento článok bol preložený automaticky. Ak máte nejaké pripomienky ku kvalite prekladu, pošlite nám ich prostredníctvom formulára naspodku stránky.

Obsah článku


Symptómy


TPM PCR -vahvistusvirhe aiheuttaa BitLocker-palautuksen käynnistettäessä

 

GFX-korttitietokone EI käytä PCR7-sidontaa ja näyttää, että sidonta ei ole mahdollista (0, 2, 4, 11).

Testivaihe:

  • Määritä käynnistys
  • Enable Secure Boot (Ota suojattu käynnistys käyttöön)
  • Enable TPM (Ota TPM käyttöön)
  • Käynnistä käyttöjärjestelmään
  • Suorita järjestelmänvalvojana näppäinpainikkeella Win + R cmd.
  • Input Command (Syötekomento "manage-bde-protectors-get c:"

Laitehallinta

(Kuva 1 Laitehallinta)

 

PowerShell

(Kuva 2 - PowerShell)

 

Järjestelmätiedot

(Kuva 3 - Järjestelmätiedot)

 


Alkuun

 

Príčina

DGPU (laajennettavat kortit) ja sen OROM/UEFI-ohjain on allekirjoitettava ja mitattava TPM PCR7:n kautta. BIOS 1.6.0 korjaa tietoturvaongelman ottamalla käyttöön suojausmekanismin, joka noudattaa TCG:n ja MSFT:n vaatimuksia.

TCG:n puolelta:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdfExternal_Link_Icon

Käyttöjärjestelmän puolelta:

Microsoftin oppaissa BitLocker-asemansalauksesta

BitLocker-asemansalaus Windows 10:ssä OEM:illeExternal_Link_Icon

Jos käytettävissä on laajennettavia kortteja (kuten: GFX-kortti) aiheuttaa sen, että UEFI BIOS lataa OROM UEFI -ohjaimet käynnistyksen aikana. BitLocker EI käytä PCR7-sidontaa.

https://docs.microsoft.com/en-us/troubleshoot/windows-server/deployment/pcr7-configuration-binding-not-possibleExternal_Link_Icon


Alkuun

 

Riešenie

Microsoftin tietojen mukaan se toimii odotetusti ilman palautussuunnitelmaa.


Alkuun

 

Vlastnosti článku


Dotknutý produkt

Precision 3571, Precision 7560, Precision 7670, Precision 7770

Dátum posledného zverejnenia

25 okt 2022

Verzia

3

Typ článku

Solution