Resolución de un error de TPM observado durante el cifrado de BitLocker en una computadora Dell
Summary: En este artículo, se proporciona información sobre cómo resolver un problema con un error de TPM durante el cifrado de BitLocker. El error que se informa es "Falta una medición necesaria de TPM". ...
Symptoms
Cause
No hay información disponible sobre la causa.
Resolution
Introducción
Se informó un error de TPM durante el inicio del cifrado de BitLocker. El error que se informa es que falta una medición necesaria de TPM. La siguiente guía lo guía lo guiará a través de los pasos necesarios para resolver este error en particular. Si el problema persiste, hay una sección adicional de solución de problemas que debería resolver el problema.
Asegúrese de que el TPM esté activado
Lo importante para comenzar es asegurarse de que está en la versión más reciente del BIOS para su sistema en particular.
Puede obtener el controlador del BIOS más reciente para su equipo en particular en el sitio de soporte de Dell:
-
Asegúrese de ingresar una etiqueta de servicio o un código de servicio rápido del sistema, o seleccione el tipo de sistema en la lista proporcionada.
-
Vaya a la sección Controladores del menú en la página.
-
La pestaña del lado izquierdo le muestra las actualizaciones necesarias según la etiqueta o el código que utilizó.
-
La pestaña lateral derecha le permite encontrar la actualización usted mismo, si solo seleccionó el tipo de sistema.
-
Asegúrese de que el sistema operativo esté seleccionado en el menú desplegable.
-
Vaya por la página hasta llegar al cajón del BIOS y seleccione el controlador que se mantiene allí.
-
Puede comparar la revisión del archivo con la revisión del BIOS que se muestra en la página frontal del BIOS.
-
-
-
Para ejecutar el archivo, asegúrese de que la computadora esté conectada a la red eléctrica y haga doble clic en el archivo.
-
Se reinicia su computadora personal. Cuando se haya vuelto a iniciar en el sistema operativo, habrá actualizado la revisión del BIOS. Se actualizó desde el archivo que guardó y ejecutó.
-
Presione rápidamente la tecla F2 cuando vea que aparece la pantalla de presentación de Dell durante la POST.
-
Alternativamente, puede tocar rápidamente la tecla F12 en el mismo punto y seleccionar BIOS/Inicio en el menú en pantalla que aparece.
Puede comprobar el estado del TPM de varias maneras:
Comprobación dentro del BIOS
Una vez dentro de la BIOS debemos confirmar algo:
-
Vaya a Seguridad Seguridad de TPM .
-
Asegúrese de que la casilla de verificación Activar esté seleccionada.
-
Guarde los cambios y salga del BIOS.
Comprobación desde dentro de Windows
Puede acceder y comprobar el estado del TPM desde los sistemas operativos Windows:
-
Puede presionar las teclas Win+R juntas como un acceso directo para abrir un cuadro de ejecución en la mayoría de los sistemas operativos Windows.
-
Escriba TPM.msc en el cuadro Ejecutar y presione la tecla Intro .
-
Se abre una consola de administración.
-
Puede saber en la página frontal del módulo si el TPM está activado. Si no es así, también puede activarlo desde aquí.
Borrar el TPM
Datos que se pueden borrar durante:
- Claves de protección de BitLocker
- La protección de claves de TPM de BitLocker se puede suspender temporalmente mediante el switch manage-bde.exe -disable sin descifrar el contenido de la unidad cifrada.
- El protector de claves de TPM de BitLocker se puede volver a habilitar después del cambio de modo manualmente o mediante la especificación de varios reinicios antes de que el sistema operativo vuelva a habilitar automáticamente el protector de TPM.
- Configuración de tarjeta inteligente virtual (Windows 8.x+ empresarial)
- La tarjeta inteligente virtual para el inicio de sesión se debe volver a inscribir después de un cambio de modo TPM.
- Valores medidos de medición de atestación remota de arranque (Windows 8.x+ empresarial)
- Es posible que los servicios de atestación remota de arranque medido deban volver a habilitarse o volver a inscribirse después de un cambio de modo de TPM, según el proveedor de servicios de atestación remota
- Otros secretos almacenados por software compatible con TPM (como Dell Data Protection)
El siguiente paso es borrar el TPM. Hay varias maneras de lograr esto:
Desde el BIOS
-
Reinicie su computadora personal
-
Presione rápidamente la tecla F2 cuando vea la pantalla de presentación de Dell cuando se inicia.
-
Vaya a Seguridad Seguridad de TPM.
-
Haga clic en la casilla de verificación marcada para borrar o desactivar.
-
Salga del BIOS y guarde los ajustes.
Desde PowerShell
-
Ejecute este comando desde el símbolo del sistema:
powershell clear-TPM
Desde dentro de un sistema operativo Windows
Puede acceder y comprobar el estado del TPM desde los sistemas operativos Windows:
-
Puede presionar las teclas Win+R juntas como un acceso directo para abrir un cuadro de ejecución en la mayoría de los sistemas operativos Windows.
-
Escriba TPM.msc en el cuadro Ejecutar y presione la tecla Intro .
-
Se abre una consola de administración.
-
En la sección Acciones de la derecha, haga clic en Borrar TPM.
-
En la casilla Borrar el hardware de seguridad del TPM , marque junto a No tengo la contraseña del propietario del TPM y haga clic en Aceptar.
-
Se le pedirá que reinicie. Después de la pantalla de Dell POST , se le pedirá que presione una tecla (generalmente F10) para borrar el TPM. Presione esa tecla.
-
Una vez que el sistema se reinicia, se le solicitará que reinicie y siga las instrucciones para habilitar el TPM. Reanudar.
-
Después de la pantalla de Dell POST , se le pedirá que presione una tecla para habilitar TPM. Presione esa tecla (generalmente F10).
-
Una vez de vuelta en el escritorio, aparece el asistente de configuración del TPM para que ingrese una contraseña del propietario del TPM.
Una vez que haya borrado correctamente el TPM, puede comprobar si esto resolvió el problema:
-
Abra la consola de administración del TPM en Windows; debería informar que el TPM está listo para su uso.
-
Encienda el cifrado de BitLocker, ¿el cifrado finaliza correctamente o falla con el mismo error que falta una medición de TPM requerida?
-
Si el cifrado finaliza correctamente, el problema estará resuelto.
-
Si se produce el mismo error, utilice la siguiente sección para solucionar el problema con mayor detalle.
-
Verifique el sector de arranque de la unidad de disco duro
Si el error que falta en una medición de TPM requerida persiste, el siguiente paso es intentar recuperar el sector de arranque de los discos duros.
Windows 7, 8 y 8.1 se pueden instalar en un BIOS heredado mediante MBR. Sin embargo, Windows 8, 8.1 y 10 se diseñaron para instalarse en el BIOS UEFI mediante el cargador de arranque EFI y GPT.
Para unidades de disco duro que utilizan MBR
Los pasos son similares, pero hay diferencias entre los tipos de sistema operativo.
Windows 10
Este sistema operativo utiliza GPT y el BIOS UEFI , en lugar del MBR y el BIOS heredado .
Intente volver a cifrar con BitLocker y, si el problema con el mismo error de TPM continúa más allá de esto, comuníquese con el soporte técnico para obtener más ayuda.
Windows 8 y 8.1
Si cuenta con los medios de instalación:
-
Inserte los medios (DVD/USB) en su computadora personal y ejecute un reinicio.
-
Arranque desde los medios.
-
Seleccione Reparar su computadora.
-
Seleccione Solucionar problemas.
-
Seleccione Símbolo del sistema en el menú.
-
Escriba y ejecute el siguiente comando:
bootsect /nt60 sys
Si no cuenta con los medios de instalación:
-
Reinicie su computadora personal
-
Presione rápidamente la tecla F8 una vez que la computadora personal se haya encendido, pero antes de que aparezca la pantalla de presentación de Windows.
Tenga en cuenta que esto puede requerir varios intentos. El tiempo para utilizar esta opción se acortó significativamente con respecto a Windows 7.
-
Seleccione Reparar su computadora en el menú que aparece.
-
Seleccione el símbolo del sistema en la pantalla Solución de problemas .
-
Escriba y ejecute el siguiente comando:
bootsect /nt60 sys
Windows 7
Si cuenta con los medios de instalación:
-
Inserte los medios (DVD/USB) en su computadora personal y ejecute un reinicio.
-
Arranque desde los medios.
-
Seleccione Reparar su computadora.
-
Seleccione el sistema operativo y haga clic en Siguiente.
-
Seleccione Símbolo del sistema en el menú.
-
Escriba y ejecute el siguiente comando:
bootsect /nt60 sys
Si no cuenta con los medios de instalación:
-
Reinicie su computadora personal
-
Presione rápidamente la tecla F8 una vez que la computadora personal se haya encendido, pero antes de que aparezca la pantalla de presentación de Windows.
-
Seleccione Reparar su computadora en el menú que aparece.
-
Seleccione el símbolo del sistema en Opciones de recuperación.
-
Escriba y ejecute el siguiente comando:
bootsect /nt60 sys
Additional Information
Artículos recomendados
Estos son algunos artículos recomendados relacionados con este tema que podrían ser de su interés.