TPM PCR-valideringsfejl, der forårsager BitLocker-genoprettelse ved opstart

TPM PCR-valideringsfejl, der forårsager BitLocker-genoprettelse ved opstart

GFX-kortcomputeren bruger IKKEPCR7-binding og vises som Binding ikke mulig (0, 2, 4, 11).

Testtrin:

• Start for at konfigurere
• Aktivér sikker start
• Aktivér TPM
• Start til operativsystemet
• Tryk på Win + R "Cmd" køre som administrator.
• Inputkommando "manage-bde-protectors-get c:"

(Figur 1 - Enhedshåndtering )

(Figur 2 - PowerShell)

(Figur 3 - Systemoplysninger)

Tilbage til toppen

DGPU (udvidelige kort) og dens OROM/UEFI-driver skal signeres og måles via TPM PCR7. BIOS 1.6.0 til at afhjælpe sikkerhedssårbarheden ved at implementere den sikkerhedsmekanisme, der følger TCG og MSFT's krav.

Fra TCG-siden:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Fra operativsystemsiden:

I Microsofts egen dokumentation om BitLocker-drevkryptering

BitLocker-drevkryptering i Windows 10 til OEM'er

Hvis der findes udvidelige kort (f.eks.: GFX-kort) resulterer i, at OROM UEFI-drivere indlæses af UEFI BIOS under opstart, så bruger BitLocker IKKE PCR7-binding.

https://learn.microsoft.com/en-us/troubleshoot/windows-server/setup-upgrade-and-drivers/pcr7-configuration-binding-not-possible

Tilbage til toppen

Ifølge Microsoft-oplysninger er det forventet adfærd uden nogen gendannelsesplan.

Tilbage til toppen