Symptômes
Vous êtes invité de votre clé de récupération BitLocker au démarrage de Windows sur une Surface Book 2 13" périphérique équipé d’une carte vidéo NVIDIA GeForce GTX 1050.
Cause
Ce problème peut se produire après la 2018 août UEFI mise à jour est installée. Si la clé de récupération a été saisie, le périphérique est maintenant dans la configuration de Legacy lié (PCR 0,2,4,11). Par conséquent, vous devez appliquer des étapes supplémentaires pour permettre l’installation d’une mise à jour qui résout ce problème.
Remarque Le 2018 août UEFI mise à jour n’est plus disponible. Toutefois, toute Surface Book 2 13" périphérique a un 1050 de GTX NVIDIA GeForce et sur lequel la mise à jour a été installé peut rencontrer ce problème et peut rester dans cette configuration.
Résolution
Pour résoudre ce problème, appliquez l'une des méthodes suivantes.
Correction automatisée
Téléchargez et exécutez l’outil de vérification de Surface protecteur de BitLocker. L’outil vous guide tout au long de l’installation de la mise à jour de réparation. Pour accéder à l’outil, rendez-vous sur le site de Surface suivant :
Correction manuelle (avancée)
Important Les étapes suivantes sont fournies uniquement aux utilisateurs expérimentés. Si vous n’êtes pas à l’aise avec Windows PowerShell, mais vous avez besoin d’aide pour télécharger ou utiliser l’outil de réparation, veuillez contacter le Support de la Surface.
Vérifiez les paramètres de BitLocker
-
Démarrez une invite de commande PowerShell avec des privilèges d’administrateur.
-
Exécutez la commande suivante :Manage-bde -protectors -get C:
-
Vérifiez le paramètre de profil de Validation de PCR.
-
Si le profil de Validation de PCR est défini sur 7, 11, le périphérique est correctement configuré et aucune action supplémentaire n’est nécessaire.
-
Si cette valeur est définie sur une valeur autre que 7, 11, passez aux étapes suivantes.
-
Corrigez les paramètres de BitLocker
-
À l’invite de commande PowerShell, exécutez la commande suivante :Suspend-bitlocker -mountpoint C: -rebootcount 0
-
Ouvrez le Gestionnaire de périphériques.
-
Recherchez et développez la branche du microprogramme .
-
Si tout microprogramme affiche un symbole d’avertissement, sélectionnez chaque entrée de microprogramme, puis sélectionnez dispositif de désinstallation. Pour ce faire de n’importe quel nœud du microprogramme qui affiche le symbole d’avertissement.
-
Redémarrez le périphérique 2 de Surface Book.
-
Démarrez une invite de commande PowerShell qui possède des privilèges d’administration.
-
Exécutez la commande suivante :Manage-bde -protectors -get C:
-
Recherchez et copiez l’ID de module de plateforme sécurisée dans le Presse-papiers. Assurez-vous d’inclure les accolades ({}).
-
Tapez les commandes suivantes et appuyez sur ENTRÉE après chacune :Manage-bde -protectors -delete C: -id "{TPM id}" Manage-bde -protectors -add C: -TPMRemarque Dans la première commande, remplacez <id de module de plateforme sécurisée> avec le numéro d’identification que vous avez copié à l’étape 8.
-
Redémarrez le périphérique 2 de Surface Book.
Suivez les étapes de « Vérifier les paramètres de BitLocker » pour déterminer si vos paramètres sont désormais corrects.
Si vous aviez supprimée au préalable un pilote dans le Gestionnaire de périphériques, ouvrez le Gestionnaire de périphériques pour vérifier qu’il n’y a aucun symbole d’avertissement s’affichée pour le type de périphérique du microprogramme . Pour ce faire, double-cliquez sur l’élément de Surface UEFI , puis ouvrez l’onglet pilote de vérifier que le pilote installé est 389.2318.768.0 ou une version ultérieure.
Si vous ne pouvez pas configurer le paramètre BitLocker à 7, 11, ou si vous ne pouvez pas éliminer les symboles d’avertissement dans le Gestionnaire de périphériques, contactez le Support de la Surface.
