O Registro de Configuração de Plataforma 7 exibe a mensagem "Binding Not Possible" quando usado com o TPM e o BitLocker
Zhrnutie: Informações sobre o PCR (Platform Configuration Register, Registro de Configuração da Plataforma) 7 apresentando uma mensagem "Vinculação PCR 7 não é possível" quando usado com o TPM e o BitLocker. ...
Symptómy
Príčina
De acordo com a Microsoft, o funcionamento está dentro do planejado.
O BIOS estende os certificados para quaisquer ROMs opcionais no sistema para determinar o valor de PCR7. Se esse valor contiver uma CA UEFI de terceiros, ele não permitirá o PCR7 e pedirá 0,2,4,11. Isso significa que qualquer sistema com uma placa gráfica PCI, rede ou controlador de armazenamento que tenha um OROM que acione esse processo e reverta para o valor 0,2,4,11. Na configuração de um notebook em que o OROM está integrado ao BIOS do sistema, ele não aciona esse procedimento e oferece suporte a PCR7. Na configuração de um sistema com uma placa gráfica PCI, ele aciona esse procedimento e, em seguida, retorna. O mesmo se aplica a qualquer computador com uma solução gráfica PCI ou outra placa PCI com um OROM.
Riešenie
PCR7
A Microsoft recomenda que você use PCR 0, 2, 4 ou 11.
Essas informações podem ser encontradas no artigo da base de conhecimento Microsoft a seguir: O Windows Server mostra a configuração PCR7 como "Binding not Possible"
