Løsning af en TPM-fejl under BitLocker-kryptering på en Dell-computer
Summary: Denne artikel giver oplysninger om, hvordan du løser et problem med en TPM-fejl under BitLocker-kryptering. Den fejl, der rapporteres, er "Der mangler en påkrævet TPM-måling".
Symptoms
Cause
Ingen tilgængelige oplysninger om årsag.
Resolution
Indledning
En TPM-fejl er blevet rapporteret under start af BitLocker-kryptering. Den fejl, der rapporteres, er, at der mangler en påkrævet TPM-måling. Vejledningen nedenfor fører dig gennem de trin, der kræves for at løse denne særlige fejl. Hvis problemet fortsætter, er der endnu et afsnit med fejlfinding, der burde kunne løse problemet.
Sørg for, at TPM er aktiveret
Det vigtige at starte med er at sikre, at du er på den seneste BIOS-revision for netop dit system.
Du kan få den nyeste BIOS-driver til din maskine fra Dells supportwebsted:
-
Vær sikker på, at du enten indtaster en servicekode eller ekspresservicekode fra dit system eller vælger din systemtype fra den tilgængelige liste.
-
Gå til Drivere i sidemenuen.
-
Fanen i venstre side viser dig de nødvendige opdateringer baseret på det tag eller den kode, du brugte.
-
Med fanen i højre side kan du selv finde opdateringen, hvis du kun har valgt systemtypen.
-
Sørg for, at dit operativsystem er valgt fra rullemenuen.
-
Gå ned ad siden, indtil du kommer til BIOS-skuffen, og vælg driveren der.
-
Du kan sammenligne revisionen af filen med revisionen af BIOS, som vises på BIOS-forsiden.
-
-
-
Hvis du vil køre filen, skal du sørge for, at computeren er tilsluttet lysnettet, og dobbeltklikke på filen.
-
Din personlige computer genstarter. Når den er startet op i operativsystemet igen, har du opdateret BIOS-revisionen. Opdateret fra den fil, du gemte og kørte.
-
Tryk hurtigt på F2-tasten , når du ser, at Dell-velkomstskærmen vises under POST.
-
Alternativt kan du trykke hurtigt på F12-tasten på samme punkt og vælge BIOS/Startup i skærmmenuen, der vises.
Du kan tjekke TPM-statussen på flere måder:
Tjek i BIOS
Når vi er inde i BIOS, skal vi bekræfte noget:
-
Gå til Security TPM Security.
-
Vær sikker på, at afkrydsningsfeltet Aktivér er valgt.
-
Gem, og afslut Bios.
Tjek i Windows
Du kan tilgå og tjekke TPM-status fra Windows-operativsystemerne:
-
Du kan trykke på Win + R-tasterne sammen som en genvej for at åbne en kørselsboks i de fleste Windows-operativsystemer.
-
Skriv TPM.msc i feltet Kør, og tryk på Enter .
-
En administrationskonsol åbnes.
-
Du kan se på forsiden af modulet, om TPM er aktiveret. Hvis ikke, kan du også aktivere det herfra.
Ryd TPM
Data, der kan blive slettet af denne handling:
- BitLocker-beskyttelsesnøgler
- BitLocker TPM-nøglebeskyttelsen kan midlertidigt sættes ud af drift ved brug af manage-bde.exe -disable uden at dekryptere indholdet på det krypterede drev.
- BitLocker TPM-nøglebeskyttelsen kan genaktiveres manuelt efter ændring af tilstand eller ved at angive flere genstarter, før operativsystemet automatisk genaktiverer TPM-beskyttelsen.
- Konfiguration af virtuelt chipkort (Windows 8.x+ til virksomheder)
- Virtuelt smartcard til login skal tilmeldes igen efter en ændring af TPM-tilstand.
- Fjernattestering af måleværdier ved målt start (Windows 8.x+ til virksomheder)
- Fjernattesteringstjenester for målt start skal muligvis genaktiveres eller gentilmeldes efter et skift af TPM-tilstand, afhængigt af udbyderen af fjernattesteringstjenesten
- Andre hemmeligheder, der gemmes af den TPM-kompatible software (f.eks. Dell-databeskyttelse)
Det næste skridt er at rydde TPM. Der er flere forskellige måder at opnå dette på:
I BIOS
-
Genstart din personlige computer
-
Tryk hurtigt på F2-tasten , når du ser Dell-velkomstskærmen , når den starter.
-
Gå til Security TPM Security.
-
Klik på afkrydsningsfeltet markeret clear eller deactivate.
-
Gem ændringerne, når du afslutter BIOS.
I Powershell
-
Kør denne kommando fra kommandoprompten:
powershell clear-TPM
I et Windows-operativsystem
Du kan tilgå og tjekke TPM-status fra Windows-operativsystemerne:
-
Du kan trykke på Win + R-tasterne sammen som en genvej for at åbne en kørselsboks i de fleste Windows-operativsystemer.
-
Skriv TPM.msc i feltet Kør, og tryk på Enter .
-
En administrationskonsol åbnes.
-
Under afsnittet Handlinger til højre skal du klikke på Ryd TPM.
-
I feltet Ryd TPM-sikkerhedshardware skal du markere ud for Jeg har ikke TPM-ejeradgangskoden og klikke på OK.
-
Du bliver bedt om at genstarte. Efter Dell POST-skærmbilledet bliver du bedt om at trykke på en tast (normalt F10) for at rydde TPM. Tryk på den pågældende tast.
-
Når systemet genstarter, bliver du bedt om at genstarte og følge vejledningen for at aktivere TPM. Genstart.
-
Efter Dell POST-skærmbilledet bliver du bedt om at trykke på en tast for at aktivere TPM. Tryk på den pågældende tast (normalt F10).
-
Når du er tilbage på skrivebordet, vises TPM-konfigurationsguiden , hvor du kan indtaste en TPM-ejeradgangskode.
Når du har ryddet TPM, kan du tjekke, om det har løst dit problem:
-
Åbn TPM-administrationskonsollen i Windows, der gerne skulle rapportere, at TPM er klar til brug.
-
Aktiver BitLocker-kryptering, og se om krypteringen gennemføres eller kommer med den samme fejl med at en påkrævet TPM-måling mangler.
-
Hvis krypteringen gennemføres, er problemet løst.
-
Hvis den samme fejl opstår, skal du bruge næste afsnit til at fejlfinde dette yderligere.
-
Tjek din harddisk-bootsektor
Hvis fejlen en påkrævet TPM-måling mangler fortsætter, så er næste trin at forsøge at genskabe din harddisks bootsektor.
Windows 7, 8 og 8.1 kan installeres på en ældre BIOS vha. MBR. Windows 8, 8.1 og 10 er dog designet til installation på UEFI BIOS vha. EFI-opstartsindlæseren og GPT.
For harddiske, der bruger MBR
Trinene minder om hinanden, men der er forskelle på operativsystemtyper.
Windows 10
Dette operativsystem bruger GPT og UEFI BIOS, fremfor MBR og Legacy BIOS.
Prøv at kryptere ved hjælp af BitLocker igen, og hvis dit problem med den samme TPM-fejl fortsætter efter dette, skal du kontakte teknisk support for at få yderligere hjælp.
Windows 8 og 8.1
Hvis du har installationsmediet:
-
Indsæt mediet (DVD/USB) i pc'en, og genstart.
-
Udført opstart fra mediet.
-
Vælg Reparer din computer.
-
Vælg Fejlfinding.
-
Vælg Kommandoprompt i menuen.
-
Skriv og kør kommandoen:
bootsect /nt60 sys
Hvis du ikke har ininstallationsmediet:
-
Genstart din personlige computer
-
Tryk hurtigt på F8-tasten , når computeren er tændt, men før Windows-velkomstskærmen vises.
Vær opmærksom på, at det kan kræve flere forsøg. Denne indstillings varighed er væsentligt afkortet i forhold til varigheden i Windows 7.
-
Vælg Reparer computeren i den menu, der åbnes.
-
Vælg Kommandoprompt i skærmbilledet Fejlfinding.
-
Skriv og kør kommandoen:
bootsect /nt60 sys
Windows 7
Hvis du har installationsmediet:
-
Indsæt mediet (DVD/USB) i pc'en, og genstart.
-
Udført opstart fra mediet.
-
Vælg Reparer din computer.
-
Vælg operativsystem, og klik på næste.
-
Vælg Kommandoprompt i menuen.
-
Skriv og kør kommandoen:
bootsect /nt60 sys
Hvis du ikke har ininstallationsmediet:
-
Genstart din personlige computer
-
Tryk hurtigt på F8-tasten , når computeren er tændt, men før Windows-velkomstskærmen vises.
-
Vælg Reparer computeren i den menu, der åbnes.
-
Vælg Kommandoprompt fra Genoprettelsesindstillingerne.
-
Skriv og kør kommandoen:
bootsect /nt60 sys
Additional Information
Anbefalede artikler
Her er nogle anbefalede artikler relateret til dette emne, der kan være af interesse for dig.