Регістр конфігурації платформи 7 Прив'язка Повідомлення неможливе під час використання з TPM і BitLocker
Zhrnutie: Інформація про регістр конфігурації платформи (PCR) 7 дає повідомлення «Прив'язка PCR 7 неможлива» під час використання з модулем TPM і BitLocker.
Symptómy
Príčina
Це працює так, як задумано Microsoft.
BIOS розширює сертифікати для будь-яких додаткових ПЗУ в системі для визначення значення PCR7. Якщо це значення містить сторонній UEFI CA, він не дозволяє PCR7 і просить замість нього 0,2,4,11. Це означає, що будь-яка система з графікою, мережею або контролером зберігання даних PCI, яка має OROM, який запускає цей процес і повертається до значення 0,2,4,11. У конфігурації ноутбука, де ОРОМ вбудований в системний BIOS, він не запускає цю процедуру і підтримує PCR7. У конфігурації системи з відеокартою PCI він запускає цю процедуру, а потім повертається назад. Те ж саме стосується будь-якого комп'ютера з графічним рішенням PCI або іншої PCI-карти з OROM.
Riešenie
ПЛР7
Корпорація Майкрософт рекомендує використовувати ПЛР 0,2,4,11.
Додаткові відомості можна знайти в такій статті Microsoft Knowledge Article: Windows Server показує конфігурацію PCR7 як «Прив'язка неможлива»
