在启用了 BitLocker 的戴尔计算机上更新 BIOS

在启用了 BitLocker 的计算机上更新 BIOS 时，请注意以下事项。

当可信平台模块 （TPM） 处于 TPM 2.0 模式时，BitLocker 无法启用或恢复，BitLocker 可能会发生错误。当安装的 BIOS 是下面列出的受影响 BIOS 版本之一时，会发生这种情况。从戴尔驱动程序和下载 中将BIOS更新到适用于您的计算机的最新可用版本，以解决此问题。

有几种可能的方法可以防止或解决此问题：

• 在更新 BIOS 之前暂停 BitLocker
• 编辑 BitLocker 的组策略
• 编辑 BitLocker 服务

单击相应方法以了解更多信息。

在更新 BIOS 之前暂停 BitLocker

1. 单击开始菜单。
2. 依次转至 控制面板、 系统和安全，然后转至 BitLocker 驱动器加密。
3. 选择 Suspend Protection。如果系统提示确认更改，请选择 Yes 。
   
4. 从 戴尔驱动程序和下载中为您的计算机下载并安装最新的BIOS。
   提醒：有关如何更新 BIOS 的更多信息，请参阅 Dell BIOS 和 UEFI 更新下载和安装指南。
5. 更新 BIOS 后，重复步骤 1-2，然后单击 Resume Protection。
   

编辑 BitLocker 的组策略

1. 单击开始菜单。在搜索框中，键入 gpedit.msc 分析文件，然后按 Enter 键。
   提醒：需要管理员权限才能对组策略进行编辑。
2. 将显示本地计算机策略 ，其中包含 计算机配置 和 用户配置选项。在 “计算机配置”下，单击“ 管理模板”。
3. 打开 Windows 组件 ，然后单击 BitLocker 驱动器加密 文件夹。
4. 在右侧窗格中，单击 配置 TPM 平台验证配置文件。
   
5. 双击 Require additional authentication at startup策略。
6. 将策略设置为 Disabled。
7. 单击 Apply，然后单击 OK。重新启动计算机。
8. 更新 BIOS 后，重复步骤 1-5，然后 重新启用 BitLocker。单击“Apply（应用）”，然后单击“OK（确定）”。

编辑 BitLocker 服务

1. 单击开始菜单。在搜索框中，键入 services 分析文件，然后按 Enter 键。
2. 向下滚动并双击 BitLocker Disk Drive Encryption Service。
3. 在打开窗口中的 常规 选项卡下，单击 启动类型旁边的下拉框，然后选择 禁用。
   提醒：默认情况下，下拉框显示 Manual。
4. 在 服务状态下，单击 停止。
   

有关相关信息，请参阅这些戴尔知识库文章：

• 如何成功更新戴尔计算机上的 TPM 固件
• 使用脚本或自动化执行来自戴尔的 TPM 固件更新
• 如何解决可信平台模块 (TPM) 和 BitLocker 的常见问题
• 戴尔计算机上的自动 Windows 设备加密或 BitLocker