TPM PCR-valideringsfejl, der forårsager BitLocker-genoprettelse ved opstart

GFX-kortcomputeren bruger IKKE PCR7-binding og vises som Binding ikke mulig (0, 2, 4, 11).

Testtrin:

• Start for at konfigurere
• Aktivér sikker start
• Aktivér TPM
• Start til operativsystemet
• Tryk på Win + R "Cmd" køre som administrator.
• Inputkommando "manage-bde-protectors-get c:"

DGPU (udvidelige kort) og dens OROM/UEFI-driver skal signeres og måles via TPM PCR7. BIOS 1.6.0 til at afhjælpe sikkerhedssårbarheden ved at implementere den sikkerhedsmekanisme, der følger TCG og MSFT's krav.

Fra TCG-siden:

https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf

Fra operativsystemsiden:

I Microsofts egen dokumentation om BitLocker-drevkryptering

BitLocker-drevkryptering i Windows 10 til OEM'er

Hvis tilstedeværelsen af kort, der kan udvides (f.eks. GFX-kort), resulterer i, at OROM UEFI-drivere indlæses af UEFI BIOS under opstart, bruger BitLocker IKKE PCR7-binding.

https://learn.microsoft.com/en-us/troubleshoot/windows-server/setup-upgrade-and-drivers/pcr7-configuration-binding-not-possible

Ifølge Microsoft-oplysninger er det forventet adfærd uden nogen gendannelsesplan.