TPM PCR -vahvistusvirhe, joka aiheuttaa BitLockerin palauttamisen käynnistyksen yhteydessä
Summary: Tässä artikkelissa on tietoja TPM (Trusted Platform Module) Platform Configuration Register (PCR) -vahvistusvirheestä, joka aiheuttaa BitLockerin palautuksen käynnistyksen yhteydessä.
Symptoms
GFX-korttitietokone EI käytä PCR7-sidontaa ja näyttää siltä, että sidonta ei ole mahdollista (0, 2, 4, 11).
Testivaihe:
- Käynnistä ja määritä
- Ota suojattu käynnistys käyttöön
- Ota TPM käyttöön
- Käynnistä käyttöjärjestelmä
- Paina Win + R "Cmd" suorita järjestelmänvalvojana.
- Syötekomento "Hallitse-bde-suojat-hanki C:"
Cause
dGPU (laajennettavat kortit) ja sen OROM/UEFI-ajuri on allekirjoitettava ja mitattava TPM PCR7:n kautta. BIOS 1.6.0 korjaa tietoturva-aukon ottamalla käyttöön TCG:n ja MSFT:n vaatimusten mukaisen suojausmekanismin.
TCG:n puolelta:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
Käyttöjärjestelmän puolella:
Microsoftin omissa BitLocker-asemansalausohjeissa
BitLocker-asemansalaus Windows 10:ssä OEM-valmistajille
Jos laajennettavien korttien (kuten GFX-kortin) ansiosta UEFI BIOS lataa OROM UEFI -ohjaimet käynnistyksen yhteydessä, BitLocker EI käytä PCR7-sidontaa.
Resolution
Microsoftin tietojen mukaan se on odotettua käyttäytymistä ilman palautussuunnitelmaa.