Zu den Hauptinhalten
  • Bestellungen schnell und einfach aufgeben
  • Bestellungen anzeigen und den Versandstatus verfolgen
  • Profitieren Sie von exklusiven Prämien und Rabatten für Mitglieder
  • Erstellen Sie eine Liste Ihrer Produkte, auf die Sie jederzeit zugreifen können.
  • Verwalten Sie mit der Unternehmensverwaltung Ihre Dell EMC Seiten, Produkte und produktspezifischen Kontakte.

BitLocker non si accende o richiede il riavvio della chiave di ripristino con Windows 10, UEFI e il firmware TPM 1.2

Zusammenfassung: Risoluzione di un problema con BitLocker che non si attiva o richiede la chiave di ripristino con Windows 10, UEFI e TPM 1.2.

Dieser Artikel wurde möglicherweise automatisch übersetzt. Wenn Sie eine Rückmeldung bezüglich dessen Qualität geben möchten, teilen Sie uns diese über das Formular unten auf dieser Seite mit.

Artikelinhalt


Symptome


Nei sistemi Dell con Windows 10 installati e configurati per la modalità UEFI BIOS, BitLocker potrebbe riscontrare problemi durante il riavvio del sistema o richiedere la chiave di ripristino. Ciò può verificarsi quando il sistema non è in grado di supportare la versione flash del firmware TPM dalla versione 1.2 alla versione 2.0. La risoluzione trattata in questo articolo può essere utilizzata per configurare BitLocker in modo che funzioni con il firmware TPM 1.2 sui sistemi Dell che supportano Windows 10/UEFI e che non supportano il firmware upgrade a TPM 2.0.


BitLocker non si avvia o richiede la chiave di ripristino dopo il riavvio con Windows 10, UEFI e il firmware TPM 1.2

Latitude 12 Rugged (7202) è un esempio di tablet fornito con Windows 10/UEFI e il firmware TPM 1.2. Per impostazione predefinita, BitLocker non funziona in questa configurazione e questa piattaforma non supporta le modifiche della modalità TPM 1.2-2.0<>. La risoluzione riportata di seguito è stata testata per 7202 e consente l'utilizzo di BitLocker con TPM 1.2 in modalità UEFI modificando gli indici PCR nel profilo BitLocker con le selezioni UEFI predefinite.

NOTA: Le impostazioni PCR (Platform Configuration Register) consentono di proteggere la chiave di crittografia BitLocker dalle modifiche apportate alla radice di affidabilità principale della misurazione (CRTM), al BIOS e alle estensioni della piattaforma (PCR 0), al codice Option ROM (PCR 2), al codice MBR (Master Boot Record) (PCR 4), al settore di avvio NTFS (PCR 8), al blocco di avvio NTFS (PCR 9), a Boot Manager (PCR 10), e BitLocker Access Control (PCR 11). I valori predefiniti nel profilo BitLocker sono diversi per UEFI e BIOS standard.

Alcuni altri modelli di sistema vengono forniti con un downgrade a Windows 7 e il firmware TPM 1.2 e supportano completamente l'aggiornamento a Windows 10, ma non consentono modifiche alla modalità TPM 1.2-2.0<>.

NOTA: Sebbene BitLocker possa funzionare in modalità di avvio legacy con il firmware TPM 1.2, Dell continua a consigliare e spedire Windows 10 in UEFI in fabbrica.

 

Ursache

Non applicabile

Lösung

Procedura per risolvere il problema

  1. Disabilitare BitLocker dal riquadro Gestione BitLocker se abilitato e attendere il completamento della decrittografia:
    • Cliccare su Start , digitare manage BitLocker e selezionare il risultato della ricerca principale (Figura 1):

      Risultati di ricerca di manage bitlocker
      Figura 1. Risultati della ricerca Gestione BitLocker

    • Nel riquadro Del Pannello di controllo Crittografia unità BitLocker, selezionare Disattiva BitLocker (Figura 2):

      BitLocker Drive Encryption Control Panel
      Figura 2. BitLocker Drive Encryption Control Panel

    • Cliccare su Turn off BitLocker per confermare (figura 3):

      Conferma di Turn off BitLocker
      Figura 3. Conferma di Turn off BitLocker

  2. Passare a Start, cercare gpedit.msc e cliccare sul risultato della ricerca principale per aprire l'Editor Criteri di gruppo locali in una nuova finestra.
  3. Nella colonna a sinistra, accedere a Configurazione computer > Modelli > amministrativi Componenti di Windows Componenti > di BitLocker Crittografia > unità Unità (Figura 4):

    Cartella Unità del sistema operativo
    Figura 4. Cartella Unità del sistema operativo

  4. Quindi, sul lato destro, cliccare due volte su Configura profilo di convalida della piattaforma TPM per aprire la configurazione (Figura 5):

    Impostazione Configurazione profilo di convalida della piattaforma TPM
    Figura 5. Impostazione Configurazione profilo di convalida della piattaforma TPM

  5. Selezionare il pulsante di opzione Abilitato.
  6. Cancellare tutti i PCR eccetto 0, 2, 4 e 11 (Figura 6):

    Impostazioni PCR abilitate
    Figura 6. Impostazioni PCR abilitate

    NOTA: BitLocker deve essere disabilitato prima di modificare i valori PCR. Se si modifica uno di questi componenti mentre è attiva la protezione BitLocker, TPM non rilascerà la chiave di crittografia per sbloccare l'unità e sul computer verrà visualizzata la console di ripristino di BitLocker.
  7. Selezionare Applica e OK per chiudere gpedit.
  8. Attivare BitLocker e riavviare il sistema al termine della crittografia.

Weitere Informationen

Artikeleigenschaften


Betroffenes Produkt

Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700

Letztes Veröffentlichungsdatum

03 Jan. 2024

Version

7

Artikeltyp

Solution