Erreur de validation PCR TPM provoquant une récupération BitLocker au démarrage
Summary: Cet article fournit des informations sur l’erreur de validation du registre de configuration de plate-forme (PCR) du module TPM (Platform Platform Module) provoquant une récupération BitLocker au démarrage. ...
Symptoms
L’ordinateur avec carte GFX n’utilise PAS de liaison PCR7 et l’affiche comme Liaison impossible (0, 2, 4, 11).
Étape du test :
- Amorçage pour configurer
- Activer Secure Boot
- Activer TPM
- Démarrez à partir du système d’exploitation.
- Appuyez sur Win + R « Cmd » exécuter en tant qu’administrateur.
- Commande d’entrée « manage-bde-protectors-get c : »
Cause
Les dGPU (cartes extensibles) et leur pilote OROM/UEFI doivent être signés et mesurés via TPM PCR7. BIOS 1.6.0 pour résoudre la faille de sécurité en implémentant le mécanisme de sécurité suivant les exigences de TCG et MSFT.
Côté TCG :
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Côté système d’exploitation :
Dans la documentation de Microsoft sur le chiffrement de lecteur BitLocker
Chiffrement de disque BitLocker sous Windows 10 pour les OEM
Si la présence de cartes extensibles (ex. : carte GFX) entraîne le chargement des pilotes UEFI OROM par le BIOS UEFI au démarrage, BitLocker n’utilise PAS la liaison PCR7.
Resolution
Selon les informations de Microsoft, il s’agit d’un comportement attendu, sans plan de récupération.