Ошибка проверки PCR TPM, вызывающая восстановление BitLocker при загрузке
Summary: В этой статье содержится информация об ошибке проверки реестра конфигурации платформы (PCR) доверенного платформенного модуля (TPM), вызывающей восстановление BitLocker при загрузке.
Symptoms
Компьютер с платой GFX НЕ использует привязку PCR7 и отображает сообщение «Привязка невозможна» (0, 2, 4, 11).
Этап проверки:
- Загрузка для настройки
- Включить безопасную загрузку
- Включение модуля TPM
- Загрузите операционную систему.
- Нажимаем Win + R «Cmd», запускаем от имени администратора.
- Команда ввода «manage-bde-protectors-get c:»
Cause
dGPU (Expandable Cards) и их драйвер OROM/UEFI должны быть подписаны и измерены с помощью TPM PCR7. BIOS 1.6.0 для устранения уязвимости системы безопасности путем реализации механизма обеспечения безопасности, соответствующего требованиям TCG и MSFT.
Со стороны ТКГ:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Со стороны операционной системы:
В собственной документации Microsoft по шифрованию диска BitLocker
Шифрование диска BitLocker в Windows 10 для OEM-производителей
Если при наличии расширяемых плат (например, платы графического адаптера) драйверы OROM UEFI загружаются UEFI BIOS во время загрузки, BitLocker НЕ использует привязку PCR7.
Resolution
Согласно информации Microsoft, это ожидаемое поведение, без плана восстановления.