admin管理员组文章数量:1567007
在安装 Windows 10 并针对 UEFI BIOS 模式进行配置的戴尔系统上,当系统重新启动时,BitLocker 可能会遇到无法开启或提示输入恢复密钥的问题。在系统也无法支持将 TPM 固件从版本 1.2 刷新至版本 2.0 时,可能会发生这种情况。本文介绍的解决方案可用于配置 BitLocker,以便在那些支持 Windows 10/UEFI 且不支持固件升级到 TPM 2.0 的戴尔系统上与 TPM 1.2 固件配合使用。
每次使用 Windows 10、UEFI 和 TPM 1.2 固件重新启动后,BitLocker 无法开启或提示输入恢复密钥
Latitude 12 Rugged (7202) 是目前配备 Windows 10/UEFI 和 TPM 1.2 固件的平板电脑的示例。默认情况下,BitLocker 在此配置中无法工作,并且此平台不支持 TPM 1.22.0 模式变更。以下解决方案已针对 7202 进行测试,通过将 BitLocker 配置文件中包含的 PCR 索引修改为默认的 UEFI 选项,允许在 UEFI 模式下将 BitLocker 与 TPM 1.2 配合使用。
注:PCR(平台配置寄存器)设置保护 BitLocker 加密密钥,以防止对度量的核心可信根 (CRTM)、BIOS 和平台扩展 (PCR 0)、选项 ROM 代码 (PCR 2)、主引导记录 (MBR) 代码 (PCR 4)、NTFS 引导扇区 (PCR 8)、NTFS 引导块 (PCR 9)、引导管理器 (PCR 10) 和 BitLocker 访问控制 (PCR 11) 进行更改。对于 UEFI 和标准 BIOS,BitLocker 配置文件中的默认值不同。
其他一些系统型号随附提供 Windows 7 降级和 TPM 1.2 固件,并完全支持升级到 Windows 10,但不允许 TPM 1.22.0 模式变更。
注:虽然 BitLocker 在传统启动模式下可与 TPM 1.2 固件配合使用,但戴尔仍建议在 UEFI 模式下使用 Windows 10,并在出厂时提供 UEFI 模式的 Windows 10。
解决问题的步骤
从管理 BitLocker 窗格禁用 BitLocker(如果当前已启用的话),并等待解密完成:
单击开始,键入管理 bitlocker,并选择顶部搜索结果(图 1):
图 1:管理 bitlocker 搜索结果
从“BitLocker 驱动器加密”控制面板窗格中,选择关闭 BitLocker(图 2):
图 2:BitLocker 驱动器加密控制面板
单击关闭 BitLocker 以确认(图 3):
图 3:关闭 BitLocker 确认
转至开始并搜索 gpedit.msc,然后单击顶部搜索结果,以在新窗口中打开本地组策略编辑器。
在左侧列中,浏览到“计算机配置”>“管理模板”>“Windows 组件”>“BitLocker 驱动器加密”>“操作系统驱动器”(图 4):
图 4:gpedit 操作系统驱动器文件夹
然后,在右侧双击配置 TPM 平台验证配置文件以打开配置(图 5):
图 5:配置 TPM 平台验证配置文件设置
选择表示已启用的单选按钮。
取消选择除 0、2、4 和 11 之外的所有 PCR(图 6):
图6:已启用的 PCR 设置
注:更改 PCR 值之前,必须禁用 BitLocker。如果这些组件中的任何一个在 BitLocker 保护生效时发生更改,则 TPM 将不会释放加密密钥来解锁驱动器,而且计算机将显示 BitLocker 恢复控制台。
依次选择应用和确定以关闭 gpedit。
开启 BitLocker 并在加密完成后重新启动。
版权声明:本文标题:计算机tpm1.2怎么启动,在使用 Windows 10、UEFI 和 TPM 1.2 固件重新启动的情况下 BitLocker 无法开启或提示输入恢复密钥... 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://www.elefans.com/dongtai/1726748079a1083050.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论