Error de validación de PCR de TPM que causa la recuperación de BitLocker en el arranque
Summary: En este artículo, se proporciona información sobre el error de validación del registro de configuración de plataforma (PCR) del módulo de plataforma segura (TPM) que causa la recuperación de BitLocker en el arranque. ...
Symptoms
La computadora con tarjeta GFX NO utiliza vinculación PCR7 y se muestra como Vinculación no posible (0, 2, 4, 11).
Paso de prueba:
- Arranque para configurar
- Habilitar arranque seguro
- Habilitar TPM
- Arranque el sistema operativo
- Presione Win + R "Cmd" para ejecutar como administrador.
- Comando de entrada "manage-bde-protectors-get c:"
Cause
Las dGPU (tarjetas expandibles) y su controlador OROM/UEFI se deben firmar y medir a través de TPM PCR7. BIOS 1.6.0 para abordar la vulnerabilidad de seguridad mediante la implementación del mecanismo de seguridad que sigue los requisitos de TCG y MSFT.
Desde el lado de TCG:
https://trustedcomputinggroup.org/wp-content/uploads/TCG_PCClient_PFP_r1p05_v23_pub.pdf
En el lado del sistema operativo:
En la propia documentación de Microsoft sobre el cifrado de unidad BitLocker
Cifrado de unidad con BitLocker en Windows 10 para OEM
Si la presencia de tarjetas expandibles (p. ej., tarjeta GFX) hace que el BIOS UEFI de la OROM cargue los controladores UEFI durante el arranque, BitLocker NO utiliza la vinculación de PCR7.
Resolution
Según la información de Microsoft, es un comportamiento esperado, sin plan de recuperación.