配備整合式統一記憶體架構 (UMA) 顯示卡的電腦:下載 Windows 更新,然後安裝 Dell BIOS 更新,不會發生任何問題。
配備獨立非內建顯示卡的電腦:下載 Windows 更新,接著 Dell BIOS 更新,然後重新開機,但更新失敗。Windows 裝置管理員會在系統韌體旁顯示黃色驚嘆號。
在啟用 BitLocker 的 Windows 10 和 11 上都會發生此行為。
大部分的電腦會在 Windows 立即可用體驗 (OOBE) 期間啟用 BitLocker。在此過程中,Windows 會根據安裝的硬體繫結 BitLocker 平台組態寄存器 (PCR)。
當電腦需要 BIOS 更新時,必須暫停 BitLocker 以確保可以成功套用更新,而且電腦不會開機進入 Windows 復原模式。
Dell Command Update 和 Dell Update 等 Dell 工具包含整合式邏輯,可在套用更新前自動暫停 BitLocker。
使用某些 PCR 綁定時,Windows Update 不包含類似的整合邏輯。
因應措施:
目前的因應措施是手動暫停 BitLocker,然後將電腦重新開機。Windows 隨後會在重新開機時嘗試 BIOS 更新。
以管理員權限開啟命令提示字元 (命令提示字元:這是什麼以及如何在 Dell 系統上使用)。輸入以下命令: Suspend-BitLocker -MountPoint "C:" -RebootCount 0
此命令會暫停由 MountPoint 參數指定之 BitLocker 磁碟區上的 BitLocker 加密。由於 RebootCount 參數值為 0,BitLocker 加密會保持掛起狀態,直到您執行 Resume-BitLocker cmdlet 為止。
BIOS 更新成功後。輸入以下命令: Resume-BitLocker -MountPoint "C:"
主意:
Microsoft正在調查此行為,並正在研究未來的解決方案,允許 Windows 在使用所有 PCR 綁定時自動暫停 BitLocker。(無當前預計到達時間。)