Errore di convalida PCR TPM che causa il ripristino di BitLocker all'avvio
Summary: Questo articolo fornisce informazioni sull'errore di convalida del Platform Configuration Register (PCR) Trusted Platform Module (TPM) che causa il ripristino di BitLocker all'avvio.
Symptoms
Il computer con scheda GFX NON utilizza la rilegatura PCR7 e viene visualizzata come associazione non possibile (0, 2, 4, 11).
Fase del test:
- Boot per la configurazione
- Abilitazione di Secure Boot
- Attiva TPM
- Avviare il sistema operativo
- Premere Win + R "Cmd" ed eseguire come amministratore.
- Comando di input "manage-bde-protectors-get c:"
Cause
La dGPU (schede espandibili) e il relativo driver OROM/UEFI devono essere firmati e misurati tramite TPM PCR7. BIOS 1.6.0 per risolvere la vulnerabilità di sicurezza implementando il meccanismo di sicurezza che segue i requisiti di TCG e MSFT.
Dal lato TCG:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Dal lato del sistema operativo:
Nella documentazione di Microsoft relativa a BitLocker Drive Encryption:
Crittografia dell'unità BitLocker in Windows 10 per OEM
Se sono presenti schede espandibili (ad es.: scheda GFX) comporta il caricamento di driver OROM UEFI da parte del BIOS UEFI durante l'avvio, BitLocker NON utilizza l'associazione PCR7.
Resolution
Secondo le informazioni di Microsoft, si tratta di un comportamento previsto, senza un piano di ripristino.