Article Number: 000129334
Bitlocker 无法开启或提示使用 Windows 10、UEFI 和 TPM 1.2 固件重新启动恢复密钥
Summary: 在采用 Windows 10、UEFI 和 TPM 1.2 的情况下解决 BitLocker 未开启或要求输入恢复密钥的问题。
Article Content
Symptoms
在安装 Windows 10 并针对 UEFI BIOS 模式进行配置的戴尔系统上，当系统重新启动时，BitLocker 可能会遇到无法开启或提示输入恢复密钥的问题。在系统也无法支持将 TPM 固件从版本 1.2 刷新至版本 2.0 时，可能会发生这种情况。本文介绍的解决方案可用于配置 BitLocker，以便在那些支持 Windows 10/UEFI 且不支持固件升级到 TPM 2.0 的戴尔系统上与 TPM 1.2 固件配合使用。
每次使用 Windows 10、UEFI 和 TPM 1.2 固件重新启动后，BitLocker 无法开启或提示输入恢复密钥
Latitude 12 Rugged （7202） 是随附 Windows 10/UEFI 和 TPM 1.2 固件的平板电脑的示例。默认情况下，BitLocker 在此配置中不起作用，并且此平台不支持 TPM 1.2-2.0<> 模式更改。下面的分辨率已针对 7202 进行了测试，通过将 BitLocker 配置文件中的 PCR 索引修改为默认 UEFI 选择，允许在 UEFI 模式下将 BitLocker 与 TPM 1.2 配合使用。
提醒：PCR（平台配置寄存器）设置可保护 BitLocker 加密密钥，防止对测量核心信任根 （CRTM）、BIOS 和平台扩展 （PCR 0）、选项 ROM 代码 （PCR 2）、主引导记录 （MBR） 代码 （PCR 4）、NTFS 引导扇区 （PCR 8）、NTFS 引导块 （PCR 9）、引导管理器 （PCR 10） 的更改 和 BitLocker 访问控制 （PCR 11）。对于 UEFI 和标准 BIOS，BitLocker 配置文件中的默认值不同。
其他一些系统型号附带Windows 7降级和TPM 1.2固件并完全支持升级到Windows 10，但不允许TPM 1.2-2.0<>模式更改。
提醒：虽然 BitLocker 可能使用 TPM 1.2 固件在传统引导模式下工作，但戴尔会继续推荐 Windows 10 并从工厂发运 UEFI 中的 Windows 10。
Cause
不适用
Resolution
解决问题的步骤
- 如果启用了 BitLocker，则从 Manage BitLocker 窗格中禁用 BitLocker，并等待解密完成：
- 单击 开始 并键入 manage BitLocker ，然后选择顶部搜索结果（图 1）：
图 1：管理 BitLocker 搜索结果 - 从 BitLocker 驱动器加密控制面板 窗格中，选择 关闭 BitLocker （图 2）：
图 2：BitLocker 驱动器加密控制面板 - 单击关闭 BitLocker 以确认（图 3）：
图 3：关闭 BitLocker 确认
- 单击 开始 并键入 manage BitLocker ，然后选择顶部搜索结果（图 1）：
- 转至开始并搜索 gpedit.msc，然后单击顶部搜索结果，以在新窗口中打开本地组策略编辑器。
- 在左侧列中，浏览至 计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器 （图 4）：
图 4：操作系统驱动器文件夹 - 然后在右侧，双击 配置 TPM 平台验证配置文件 以打开配置（图 5）：
图 5：配置 TPM 平台验证配置文件设置 - 选择表示已启用的单选按钮。
- 清除除 0、2、4 和 11 以外的所有 PCR（图 6）：
图 6：已启用的 PCR 设置提醒：在更改 PCR 值之前，必须禁用 BitLocker。如果这些组件中的任何一个在 BitLocker 保护生效时发生更改，则 TPM 将不会释放加密密钥来解锁驱动器，而且计算机将显示 BitLocker 恢复控制台。 - 依次选择应用和确定以关闭 gpedit。
- 开启 BitLocker 并在加密完成后重新启动。
Additional Information
Article Properties
Affected Product
Latitude 7202 Rugged Tablet, OptiPlex 7010 (End of Life), Precision T1700
Last Published Date
03 Jan 2024
Version
7
Article Type
Solution