Помилка перевірки PCR TPM спричинила відновлення BitLocker при завантаженні
Summary: У цій статті наведена інформація про помилку валідації Register Platform Register Register (PCR) Trusted Platform Module (TPM), яка спричиняє відновлення BitLocker при завантаженні.
Symptoms
Комп'ютер з картою GFX НЕ використовує зв'язування PCR7 і показує статус «Зв'язування неможливе» (0, 2, 4, 11).
Етап тесту:
- Від завантаження до налаштування
- Увімкнути безпечне завантаження
- Увімкнути TPM
- Завантаження операційної системи
- Натисніть Win + R " Cmd" запустіть як адміністратор.
- Команда введення "Керувати-BDE-Протектори-Отримати C:"
Cause
dGPU (розширювальні карти) та його драйвер OROM/UEFI мають бути підписані та виміряні через TPM PCR7. BIOS 1.6.0 для усунення вразливості безпеки шляхом впровадження механізму безпеки, що відповідає вимогам TCG та MSFT.
З боку TCG:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Щодо операційної системи:
У власній документації Microsoft щодо шифрування дисків BitLocker
Шифрування дисків BitLocker у Windows 10 для виробників
Якщо наявність розширюваних карт (наприклад, GFX-карти) призводить до завантаження драйверів OROM UEFI BIOS під час завантаження, то BitLocker НЕ використовує зв'язування PCR7.
Resolution
За даними Microsoft, це очікувана поведінка без плану відновлення.