Komunikat o braku możliwości powiązania z rejestrem konfiguracji platformy 7 w przypadku korzystania z TPM i BitLocker
Podsumowanie: Informacje na temat rejestru konfiguracji platformy (PCR) 7 wyświetlającego komunikat "PCR 7 binding not possible" w przypadku korzystania z modułu TPM i funkcji BitLocker.
Objawy
Przyczyna
Jest to działanie zgodne z założeniami firmy Microsoft.
System BIOS rozszerza certyfikaty dla wszelkich opcjonalnych pamięci ROM w systemie, aby określić wartość PCR7. Jeśli ta wartość zawiera urząd certyfikacji UEFI innej firmy, nie zezwala na PCR7 i zamiast tego prosi o 0,2,4,11. Oznacza to, że każdy system z kontrolerem karty graficznej, sieci lub pamięci masowej PCI, który ma moduł OROM wyzwalający ten proces i przywracający wartość 0, 2, 4, 11. W przypadku konfiguracji notebooka, w której moduł OROM jest wbudowany w system BIOS, nie uruchamia on tej procedury i obsługuje PCR7. W przypadku konfiguracji systemu z kartą graficzną PCI uruchamia tę procedurę, a następnie wraca. To samo dotyczy każdego komputera z kartą graficzną PCI lub inną kartą PCI z OROM.
Rozwiązanie
PCR7
Firma Microsoft zaleca używanie PCR 0,2,4,11.
Więcej informacji znajduje się w poniższym artykule z bazy wiedzy Microsoft: W systemie Windows Server konfiguracja PCR7 jest wyświetlana jako „Powiązanie niemożliwe”
