Jak rozwiązywać typowe problemy z modułem TPM (Trusted Platform Module) i funkcją BitLocker

Spis treści

1. Co to jest moduł TPM (Trusted Platform Module)
2. Co to jest technologia Intel Platform Trust Technology (PTT)
3. Które komputery firmy Dell są wyposażone w moduł TPM lub Intel PTT
4. Jak ustalić, czy moduł TPM jest autonomicznym modułem TPM, czy modułem Intel PTT
5. Jak zresetować moduł TPM bez utraty danych
6. Jak zaktualizować oprogramowanie wewnętrzne modułu TPM i zmienić tryby TPM
7. Co to jest funkcja BitLocker
8. Najczęściej występujące problemy z modułem TPM i funkcją BitLocker oraz ich rozwiązanie
9. Punkty awarii modułu TPM i rozwiązywanie problemów
10. Punkty awarii funkcji BitLocker i rozwiązywanie problemów
11. Informacje dodatkowe

Co to jest moduł TPM (Trusted Platform Module)

Moduł TPM (Trusted Platform Module) to chip, który mieści się wewnątrz komputera i jest przylutowany do płyty głównej w komputerach firmy Dell. Podstawową, ale nie jedyną, funkcją modułu TPM jest bezpieczne generowanie kluczy kryptograficznych. Każdy chip TPM ma niepowtarzalny i tajny klucz RSA wbudowany na etapie produkcji.

Jeśli moduł TPM jest wykorzystywany przez zabezpieczenia takie jak BitLocker czy program Dell Data Security (DDS), zabezpieczenie trzeba wstrzymać przed wyczyszczeniem modułu TPM lub wymianą płyty głównej.

Moduły TPM mogą pracować w dwóch trybach — 1.2 i 2.0. TPM 2.0 to nowy standard, który zawiera dodatkowe funkcje, takie jak dodatkowe algorytmy, obsługa wielu zaufanych kluczy i szersze wsparcie dla aplikacji. Moduł TPM 2.0 wymaga ustawienia systemu BIOS w tryb UEFI zamiast trybu Legacy. Wymaga również 64-bitowej wersji systemu Windows. Według stanu na marzec 2017 r. wszystkie platformy Dell Skylake obsługują tryby TPM 2.0 i TPM 1.2 w systemach Windows 7, 8 i 10. System Windows 7 wymaga aktualizacji KB2920188 systemu Windows w celu obsługi trybu TPM 2.0. W celu zamiany trybów w module TPM należy zaktualizować oprogramowanie wewnętrzne TPM. Łącza do pobrania można znaleźć na stronie sterowników obsługiwanych komputerów w witrynie Sterowniki i pliki do pobrania firmy Dell .

Specyfikacjami modułu TPM zarządza grupa Trusted. Aby uzyskać więcej informacji i dokumentację, przejrzyj stronę https://trustedcomputinggroup.org/work-groups/trusted-platform-module/.

Co to jest technologia Intel Platform Trust Technology (PTT)

Niektóre notebooki Dell są wyposażone w technologię Intel Platform Trust Technology (PTT). Jest ona częścią technologii Intel System on Chip (SoC). Jest to oparty na oprogramowaniu wewnętrznym moduł TPM w wersji 2.0, który może działać tak samo jak autonomiczny chip TPM 1.2. Windows TPM.msc może zarządzać układem Intel PTT w takim samym zakresie jak oddzielny moduł TPM.

W przypadku komputerów wyposażonych w technologię Intel PTT opcja menu modułu TPM nie jest dostępna w systemie BIOS. Zamiast tego w menu ustawień zabezpieczeń zabezpieczeń w systemie BIOS wyświetla się opcja Zabezpieczenia PTT. Może to doprowadzić do pomyłki podczas próby włączenia funkcji BitLocker w komputerze, w którym opcja Intel PTT jest wyłączona.

Które komputery firmy Dell są wyposażone w moduł TPM lub Intel PTT

Według firmy Intel wszystkie komputery z procesorem ósmej generacji lub nowszym są wyposażone w technologię Intel PTT. (Aby uzyskać więcej informacji na temat technologii Intel PTT, zapoznaj się z artykułem Skąd mam wiedzieć, że mój komputer jest już wyposażony w moduł TPM 2.0 z poziomu przeglądu modułu TPM (Trusted Platform Module). Aby sprawdzić, czy używany moduł TPM jest oddzielnym modułem TPM czy Intel PTT, użyj jednej z poniższych opcji TPM.msc lub get-tpm , aby sprawdzić producenta modułu TPM. Aby uzyskać więcej informacji, zapoznaj się z artykułem Jak ustalić, czy moduł TPM jest autonomicznym modułem TPM, czy modułem Intel PTT.

Jak ustalić, czy moduł TPM jest autonomicznym modułem TPM, czy modułem Intel PTT

Ze względów bezpieczeństwa warto znać fizyczne położenie modułu TPM w komputerze. Moduł TPM może być autonomiczny, gdy stanowi fizyczny chip na płycie głównej lub może być oprogramowaniem wewnętrznym i wtedy stanowi część procesora. Procesory Intel ósmej generacji i nowsze zawierają technologię Intel Platform Trusted Technology (Intel PTT), która jest zintegrowanym modułem TPM w oprogramowaniu wewnętrznym. Więcej informacji znajdziesz w artykule Jak sprawdzić, czy mój komputer jest wyposażony w moduł TPM 2.0? z poziomu przeglądu modułu TPM (Trusted Platform Module).

W przypadkach, gdy komputer jest wyposażony zarówno w autonomiczny moduł TPM, jak i moduł TPM oprogramowania wewnętrznego, komputer będzie korzystał tylko z autonomicznego modułu TPM.

Istnieją dwie metody sprawdzenia, z którego modułu TPM korzysta komputer. Niezależnie od zastosowanej metody wyświetlany jest Producent modułu TPM.

• Jeśli w polu Producent modułu TPM widoczna jest wartość STM lub NTC, komputer korzysta z autonomicznego modułu TPM firm STMicro i Nuvoton.
• Jeśli w polu Producent modułu TPM widoczna jest wartość INTC, komputer korzysta z modułu TPM oprogramowania wewnętrznego.

Metoda 1 — polecenie tpm.msc

1. Otwórz menu Start.
2. Wyszukaj, a następnie otwórz tpm.msc.
3. W wyświetlonym oknie Zarządzanie modułem TPM i komputer lokalny odszukaj nazwę Producenta modułu TPM.

Metoda 2 — monit PowerShell z podwyższonym poziomem uprawnień

1. Wyszukaj PowerShell, kliknij prawym przyciskiem myszy, a następnie wybierz opcję Uruchom jako administrator.
2. Wpisz get-tpm i naciśnij klawisz Enter.
3. Polecenie ManufacturerIdTxt wyświetla producenta modułu TPM.

Jak zresetować moduł TPM bez utraty danych

Częstym rozwiązaniem problemu niewykrycia modułu TPM w systemie BIOS lub systemie operacyjnym jest zresetowanie modułu TPM.

Resetowanie modułu TPM to nie to samo, co wyczyszczenie modułu TPM. Podczas resetowania modułu TPM komputer podejmie próbę ponownego wykrywania modułu TPM i zachowania przechowywanych w tym module danych. Oto czynności, które należy wykonać, aby zresetować moduł TPM na komputerze firmy Dell:

Notebooki

1. Odłącz zasilacz sieciowy, wyłącz komputer i odłącz wszystkie urządzenia USB.
2. Uruchom komputer i naciśnij klawisz F2, aby przejść do systemu BIOS lub programu konfiguracji systemu.
   • Czy moduł TPM jest dostępny w sekcji Zabezpieczenia? Jeśli tak, nie są wymagane żadne dalsze czynności.
   • Jeśli moduł TPM nie jest dostępny w sekcji Zabezpieczenia, wykonaj następujące czynności.
3. Jeśli moduł TPM nie jest obecny, wyłącz komputer i odłącz baterię (jeśli bateria jest wymienna).
4. Rozładuj ładunki statyczne, przytrzymując przycisk zasilania przez ponad 60 sekund.
5. Podłącz baterię (jeśli jest wymienna), zasilacz sieciowy i włącz komputer.

Komputery stacjonarne i All-in-One

1. Wyłącz komputer i odłącz kabel zasilający z tyłu komputera.
2. Rozładuj ładunki statyczne, przytrzymując przycisk zasilania przez ponad 60 sekund.
3. Podłącz z powrotem kabel zasilający i włącz komputer.

Jak zaktualizować oprogramowanie wewnętrzne modułu TPM i zmienić tryby TPM

Tryby TPM 1.2 i 2.0 można zmieniać tylko za pomocą oprogramowania wewnętrznego pobranego z witryny Sterowniki i pliki do pobrania firmy Dell. Tę funkcję obsługują wybrane komputery firmy Dell. Aby określić, czy komputer obsługuje tę funkcję, można skorzystać z metod opisanych w sekcji Jak ustalić, czy moduł TPM jest autonomicznym modułem TPM, czy modułem Intel PTT. Można również przejść na stronę Sterowniki i pliki do pobrania firmy Dell, aby sprawdzić, czy oprogramowanie wewnętrzne jest dostępne do przełączania między dwoma trybami. Jeśli oprogramowania sprzętowego nie ma na liście, oznacza to, że komputer nie obsługuje tej funkcji. Ponadto moduł TPM musi być włączony, aby można było zaktualizować oprogramowanie wewnętrzne.

Wykonaj następujące czynności, aby zaktualizować moduł TPM przy użyciu oprogramowania wewnętrznego w wersji 1.2 lub 2.0:

1. W systemie Windows:
   1. Wstrzymaj funkcję BitLocker i wszelkie oprogramowanie szyfrujące/bezpieczeństwa zależne od modułu TPM.
   2. W razie potrzeby wyłącz funkcję automatycznego inicjowania przez system Windows (Windows 8 lub 10).
      1. Polecenie PowerShell: Disable-TpmAutoProvisioning
   3. Uruchom ponownie komputer i przejdź do systemu BIOS.
2. Na ekranie systemu BIOS:
   1. Przejdź do strony Security, a następnie do strony TPM/Intel PTT.
   2. Zaznacz pole Clear TPM i kliknij przycisk Apply znajdujący się na dole.
   3. Naciśnij przycisk Exit, aby ponownie uruchomić system Windows.
3. W systemie Windows:
   1. Uruchom aktualizację oprogramowania wewnętrznego modułu TPM.
      1. Komputer automatycznie uruchomi się ponownie i rozpocznie aktualizację oprogramowania wewnętrznego.
      2. NIE wyłączaj komputera podczas tej aktualizacji.
   2. Uruchom ponownie system Windows i w razie potrzeby włącz funkcję automatycznego inicjowania przez system Windows.
   3. Polecenie PowerShell: Enable-TpmAutoProvisioning
   4. Jeśli korzystasz z systemu Windows 7, użyj TPM.msc aby przejąć prawo własności do TPM.
   5. Uruchom ponownie komputer i włącz dowolne szyfrowanie korzystające z modułu TPM.

Wersję oprogramowania wewnętrznego modułu TPM można sprawdzić za pomocą TPM.msc lub argumencie get-tpm w środowisku Windows PowerShell (obsługiwanym tylko w systemach Windows 8 i 10). Korzystanie z get-tpm w systemie Windows 10 1607 i starszych pokazuje tylko pierwsze trzy znaki oprogramowania układowego (wymienione jako ManufacturerVersion).

System Windows 10 w wersji 1703 lub nowszej zawiera 20 znaków (jest wymieniony jako ManufacturerVersionFull20).

Co to jest funkcja BitLocker

BitLocker to funkcja pełnego szyfrowania dysku dostępna w większości wersji systemów Windows 7, 8 i 10 i 11 (poniżej znajduje się pełna lista edycji obsługujących funkcję BitLocker).

• Windows 7 Enterprise
• Windows 7 Ultimate
• Windows 8 Pro
• Windows 8 Enterprise
• Windows 10 Pro
• Windows 10 Enterprise
• Windows 10 Education
• Windows 11 Pro
• Windows 11 Enterprise
• Windows 11 Education

Aby uzyskać informacje na temat włączania funkcji BitLocker lub szyfrowania urządzeń, zapoznaj się z artykułem pomocy technicznej firmy Microsoft Szyfrowanie urządzeń w systemie Windows.

Najczęściej występujące problemy z modułem TPM i funkcją BitLocker oraz ich rozwiązania

Brak modułu TPM

Problem „Brak modułu TPM” ma szereg przyczyn. Poniżej wymieniono niektóre możliwe problemy. Jeśli nie mają one zastosowania i brakuje modułu TPM, przejdź do rozwiązywania problemów z modułem TPM zgodnie z poniższymi instrukcjami.

Najczęstsze przyczyny

1. Wykryto problem z brakiem oryginalnego modułu TPM na układzie scalonym Nuvoton 650
   • Rozwiązano w wersji 1.3.2.8 oprogramowania sprzętowego dla trybu 2.0 i 5.81.2.1 dla trybu 1.2
2. Brak układu scalonego Nuvoton 650 po zaktualizowaniu oprogramowania sprzętowego w wersji 1.3.2.8
   • Tylko komputery Precision 5510, Precision 5520, XPS 9550 i XPS 9560
   • Rozwiązano w aktualizacjach systemu BIOS z sierpnia 2019 roku dla komputerów XPS i Precision
   • W razie dalszych problemów skontaktuj się z działem pomocy technicznej firmy Dell.
3. Brak układu scalonego Nuvoton 750 w systemie BIOS
   • Rozwiązano w aktualizacji oprogramowania sprzętowego 7.2.0.2
   • W razie dalszych problemów skontaktuj się z działem pomocy technicznej firmy Dell.
4. System nie jest skonfigurowany z modułem TPM
   • Systemy mogą być dostarczane bez modułu TPM i być w zamian wyposażone w moduły TPM oparte na oprogramowaniu wewnętrznym Intel PTT.
   • W razie dalszych problemów skontaktuj się z działem pomocy technicznej firmy Dell.

Czynności rozwiązywania problemów z modułem TPM

1. Zaktualizuj system BIOS do najnowszej wersji dostępnej w witrynie Sterowniki i pliki do pobrania.
2. Wyłącz komputer, a następnie odłącz kabel zasilający i pozostaw komputer odłączony przez około 30 sekund.
3. Ponownie podłącz zasilanie prądem zmiennym do komputera i uruchom konfigurację systemu BIOS przy użyciu menu jednorazowego rozruchu dostępnego po naciśnięciu klawisza F12.
   Uwaga: Aby upewnić się, że moduł TPM jest włączony, naciśnij F2, aby przejść do konfiguracji systemu. Następnie przejdź do sekcji Security i sprawdź, czy opcja TPM jest włączona w ustawieniach zabezpieczeń TPM.
4. Jeśli moduł TPM zostanie przywrócony, kontynuuj normalną pracę.
5. Jeśli modułu TPM nadal nie ma w konfiguracji systemu BIOS, skontaktuj się z działem pomocy technicznej firmy Dell , aby uzyskać dalszą pomoc.

Konfiguracja systemu TPM

• Używanie skryptów lub automatyzacji do aktualizacji oprogramowania wewnętrznego modułu TPM firmy Dell
• Film w serwisie YouTube — Dell Client Configuration Toolkit (CCTK) — włączenie modułu TPM
• Jak pomyślnie zaktualizować oprogramowanie wewnętrzne modułu TPM na komputerze firmy Dell

Problemy z systemem BIOS

• Aktualizowanie systemu BIOS w systemach firmy Dell z włączoną funkcją BitLocker

Problemy z kluczem odzyskiwania

• Automatyczne szyfrowanie urządzeń z systemem Windows lub funkcją BitLocker w komputerach firmy Dell
• Funkcja BitLocker wyświetla monit o podanie klucza odzyskiwania, a nie możesz go zlokalizować
• Program BitLocker żąda klucza odzyskiwania przy każdym rozruchu zadokowanego lub niezadokowanego komputera wyposażonego w złącze USB-C lub Thunderbolt
• Jak odblokować rozwiązanie BitLocker, gdy przestanie ono akceptować klucze odzyskiwania

Problemy z systemem Windows

• Proces aktualizacji lub przywracania wersji modułu Trusted Platform Module (TPM) systemu operacyjnego Windows 10

Punkty awarii modułu TPM i rozwiązywanie problemów

Moduł TPM jest widoczny w Menedżerze urządzeń i Konsoli zarządzania TPM

Moduł TPM powinien być widoczny w obszarze Urządzenia zabezpieczeń w Menedżerze urządzeń. Można również sprawdzić Konsolę zarządzania modułem TPM, wykonując następujące czynności:

1. Naciśnij klawisze Windows + R na klawiaturze, aby otworzyć wiersz polecenia.
2. Wpisz tpm.msc i naciśnij klawisz Enter na klawiaturze.
3. Sprawdź, czy w konsoli zarządzania moduł TPM ma stan Gotowy.

Jeśli moduł TPM nie jest widoczny w Menedżerze urządzeń lub nie jest pokazywany jako gotowy w konsoli zarządzania modułem TPM, wykonaj poniższe kroki, aby rozwiązać problem:

1. Sprawdź, czy moduł TPM jest włączony i aktywowany w systemie BIOS, wykonując poniższe czynności i korzystając z przykładowego obrazu ustawień systemu BIOS:
   1. Uruchom ponownie komputer i naciśnij przycisk F2 w chwili wyświetlania ekranu z logo Dell, aby wejść do systemu BIOS lub konfiguracji systemu.
   2. Kliknij pozycję Zabezpieczenia w menu Ustawienia.
   3. Kliknij opcję Zabezpieczenia TPM 1.2 lub Zabezpieczenia TPM 2.0 w menu Zabezpieczenia.
   4. Sprawdź, czy pozycje Moduł TPM wł. i Aktywuj są zaznaczone.
   5. Upewnij się, że pola Włączenie poświadczeń i Włączenie magazynu kluczy są również zaznaczone pod kątem prawidłowego działania modułu TPM.

Jeśli moduł TPM nadal nie jest widoczny w Menedżerze urządzeń albo nie ma stanu gotowości w Konsoli zarządzania modułem TPM, wyczyść moduł TPM i zaktualizuj oprogramowanie wewnętrzne modułu TPM do najnowszej wersji, jeśli jest to możliwe. Konieczne może być najpierw wyłączenie automatycznego inicjowania obsługi modułu TPM, a następnie wyczyszczenie modułu TPM poprzez wykonanie następujących czynności:

1. Naciśnij klawisz Windows na klawiaturze i wpisz powershell w polu wyszukiwania.
2. Kliknij prawym przyciskiem myszy pozycję PowerShell (x86) i wybierz polecenie Uruchom jako administrator.
3. Wpisz następujące polecenie PowerShell: Disable-TpmAutoProvisioning i naciśnij klawisz Enter.
4. Upewnij się, że usługa AutoProvisioning jest wyłączona.

   

5. Otwórz Konsolę zarządzania modułem TPM, naciskając klawisze Windows + R na klawiaturze, aby otworzyć wiersz polecenia. Wpisz tpm.msc i naciśnij klawisz Enter.
6. W sekcji Działania po prawej stronie wybierz opcję Wyczyść TPM.
7. Uruchom ponownie komputer i naciśnij klawisz F12na klawiaturze po wyświetleniu odpowiedniego monitu, aby kontynuować czyszczenie modułu TPM.

Następnie zainstaluj najnowszą aktualizację oprogramowania wewnętrznego modułu TPM, wykonując następujące czynności:

1. Przejdź do strony Sterowniki i pliki do pobrania firmy Dell.
2. Wprowadź kod Service Tag lub wyszukaj model komputera, aby przejść do odpowiedniej strony pomocy technicznej.
3. Kliknij kartę Sterowniki i pliki do pobrania i wybierz odpowiedni system operacyjny (kliknij menu rozwijane System operacyjny, aby wyświetlić systemy operacyjne dostępne dla komputera).
4. Z menu dostępnego sterownika wybierz kategorię Zabezpieczenia.
5. Odszukaj w menu Narzędzie do aktualizacji oprogramowania wewnętrznego Dell TPM 2.0 lub Narzędzie do aktualizacji Dell TPM 1.2. Kliknij łącze Wyświetl szczegóły, aby wyświetlić dalsze informacje na temat pliku, jak również instrukcje instalacji dotyczące pobierania i instalacji aktualizacji.

Jeśli moduł TPM nadal nie jest widoczny w Menedżerze urządzeń albo ma stan gotowości w Konsoli zarządzania modułem TPM, skontaktuj się z działem pomocy technicznej firmy Dell. Rozwiązanie problemu może wymagać ponownej instalacji systemu operacyjnego.

Zostanie wyświetlony następujący komunikat: „Moduł TPM jest włączony, a własność nie została przejęta”

• W systemie Windows 7: Zainicjuj obsługę modułu TPM.
• W przypadku systemu Windows 10: Enable-TpmAutoProvisioning.

Komunikat "Moduł TPM jest gotowy do użycia z ograniczoną funkcjonalnością" w TPM.msc.

• Ten problem występuje po odzyskaniu systemu z obrazu bez wyczyszczenia modułu TPM.
• Spróbuj rozwiązać problem poprzez wyczyszczenie modułu TPM i instalację najnowszej wersji oprogramowania wewnętrznego TPM (wykonując czynności opisane w sekcji powyżej).
• Sprawdź w systemie BIOS, czy ustawienia modułu TPM są prawidłowe.
• Jeśli problem nie ustąpi, wyczyść moduł TPM i załaduj ponownie system Windows.

Sprawdź, czy w konsoli TPM.msc moduł TPM jest włączony i gotowy do użycia.

• Moduł TPM działa.

Punkty awarii funkcji BitLocker i rozwiązywanie problemów

Sprawdź, czy system operacyjny obsługuje funkcję BitLocker.

Zapoznaj się z listą systemów operacyjnych, które obsługują funkcję BitLocker, znajdującą się w sekcji Co to jest funkcja BitLocker powyżej.

Sprawdź, czy moduł TPM jest włączony i gotowy do użycia w konsoli zarządzania modułem TPM (tpm.msc).

• Jeśli moduł TPM nie jest gotowy do użycia, zapoznaj się z powyższą sekcją rozwiązywania problemów z modułem TPM.

Funkcja BitLocker wyświetla monit podczas uruchamiania.

Jeśli funkcja BitLocker wyświetla monit podczas uruchamiania, postępuj zgodnie z poniższymi sugerowanymi wskazówkami dotyczącymi rozwiązywania problemów:

• Monity o uruchomienie funkcji BitLocker podczas uruchamiania komputera często oznaczają, że funkcja BitLocker działa zgodnie z założeniami. Problem może być związany z jedną z następujących przyczyn:
  • Zmiany w podstawowych plikach systemu Windows
  • Zmiany w systemie BIOS
  • Zmiany w module TPM
  • Zmiany w zaszyfrowanym woluminie lub rekordzie rozruchowym
  • Użycie nieprawidłowych poświadczeń
  • Zmiany w konfiguracji sprzętu

Zalecamy wstrzymanie funkcji BitLocker przed wykonaniem którejś z powyższych zmian w komputerze. Aby wstrzymać funkcję BitLocker, wykonaj następujące czynności:

1. Kliknij przycisk Start i wpisz manage bitlocker w polu wyszukiwania wpisz, a następnie naciśnij klawisz Enter, aby otworzyć Konsolę zarządzania funkcją BitLocker.
2. Kliknij opcję Wstrzymaj ochronę dla zaszyfrowanego dysku twardego:
   
3. Kliknij przycisk Tak w wyświetlonym monicie o wstrzymanie funkcji BitLocker:
   
4. Po wprowadzeniu zmian na komputerze wróć do Konsoli zarządzania funkcją BitLocker i wybierz opcję Wznów ochronę , aby włączyć funkcję BitLocker:
   

Aby zapobiec wyzwalaniu funkcji BitLocker podczas uruchamiania po zmianie ustawień komputera, przed ponownym włączeniem szyfrowania za pomocą funkcji BitLocker należy całkowicie wyłączyć. Wykonaj następujące czynności, aby wyłączyć i włączyć szyfrowanie funkcją BitLocker z poziomu konsoli zarządzania:

1. Kliknij przycisk Start i wpisz manage bitlocker w polu wyszukiwania, a następnie naciśnij klawisz Enter, aby otworzyć Konsolę zarządzania funkcją BitLocker.
2. Kliknij opcję Wyłącz funkcję BitLocker.
   
3. Po wyświetleniu monitu o potwierdzenie kliknij opcję Wyłącz funkcję BitLocker .
   
4. Poczekaj, aż komputer całkowicie odszyfruje dysk twardy.
   
5. Po zakończeniu deszyfrowania można włączyć funkcję BitLocker z poziomu Konsoli zarządzania funkcją BitLocker, aby ponownie zaszyfrować dysk twardy.

Funkcja BitLocker nie może wznowić pracy ani nawiązać kontaktu

Jeśli nie można wznowić ani załączyć funkcji BitLocker, zastosuj podane poniżej wskazówki dotyczące rozwiązywania problemów:

1. Sprawdź, czy ostatnio nie wprowadzono na komputerze żadnych zmian z powyższej listy. Jeśli dokonano zmian, przywróć system do stanu sprzed zmiany i sprawdź, czy funkcja BitLocker włącza się lub wznawia pracę.
2. Jeśli problem powoduje ostatnio wprowadzona zmiana, wstrzymaj funkcję BitLocker z poziomu Konsoli zarządzania funkcją BitLocker i wprowadź zmianę ponownie.
3. Jeśli problem nie ustąpi, sprawdź, czy system BIOS i oprogramowanie wewnętrzne modułu TPM są zainstalowane w najnowszych wersjach. Sprawdź najnowsze wersje w witrynie internetowej Sterowniki i pliki do pobrania firmy Dell.
4. Jeśli funkcja BitLocker nadal nie jest wznawiana ani załączana, zainstaluj ponownie system operacyjny.

Utracony klucz odzyskiwania funkcji BitLocker

Klucz odzyskiwania funkcji BitLocker jest niezbędny dla pewności, że tylko upoważniona osoba może odblokować komputer osobisty i przywrócić dostęp do zaszyfrowanych danych. Jeśli klucz odzyskiwania zostanie utracony lub zagubiony, firma Dell nie jest w stanie go odzyskać ani zastąpić. Zaleca się przechowywanie klucza odzyskiwania w bezpiecznym miejscu z możliwością odzyskania. Przykładem miejsc do przechowywania klucza odzyskiwania są:

• pamięć typu flash USB;
• zewnętrzny dysk twardy;
• Lokalizacja sieciowa (zmapowane dyski, kontroler usługi Active Directory, kontroler domeny itp.)
• konto Microsoft.

Jeśli komputer nigdy nie był szyfrowany, być może szyfrowanie przeprowadzono przy użyciu zautomatyzowanego procesu Windows. Zostało to wyjaśnione w artykule bazy wiedzy firmy Dell Automatyczne szyfrowanie urządzeń z systemem Windows lub funkcja BitLocker w komputerach firmy Dell.

Funkcja BitLocker działa zgodnie z przeznaczeniem

Jeśli funkcja BitLocker się załącza, szyfruje dysk twardy i nie jest włączana podczas uruchamiania komputera, to znaczy, że działa zgodnie z przeznaczeniem.