בקשה למפתח שחזור של BitLocker ב- Surface Book 2 13" לאחר עדכון UEFI של אוגוסט 2018

בדוק את הגדרות BitLocker

1. הפעל שורת פקודה של PowerShell עם הרשאות ניהול.

2. הפעל את הפקודה הבאה:
   
   Manage-bde -protectors -get C:

3. בדוק את ההגדרה פרופיל אימות PCR.

   • אם פרופיל אימות ה- PCR מוגדר ל- 7, 11, תצורת המכשיר נקבעה כראוי ולא נדרשת פעולה נוספת.

   • אם ערך זה מוגדר כערך שאינו 7, 11, עבור לשלבים הבאים.

תיקון ההגדרות של BitLocker

1. בשורת הפקודה של PowerShell, הפעל את הפקודה הבאה:
   
   Suspend-bitlocker -mountpoint C: -rebootcount 0

2. פתח את מנהל ההתקנים.

3. אתר והרחב את ענף הקושחה .

4. אם קושחה כלשהי מציגה סימן אזהרה, בחר כל ערך קושחה ולאחר מכן בחר הסר התקנה של מכשיר. בצע פעולה זו עבור כל צומת קושחה המציג את סימן האזהרה.

5. הפעל מחדש את Surface Book 2 המכשיר.

6. הפעל שורת פקודה של PowerShell הכוללת הרשאות ניהול.

7. הפעל את הפקודה הבאה:
   
   Manage-bde -protectors -get C:

8. אתר והעתק את מזהה ה- TPM ללוח. הקפד לכלול את בסוגריים מסולסלים ( { } ).

9. הקלד את הפקודות הבאות והקש Enter לאחר כל אחת מהפקודות:
   
   Manage-bde -protectors -delete C: -id "{TPM id}"Manage-bde -protectors -add C: -TPM
   
   Note בפקודה הראשונה, החלף את <TPM id> במספר המזהה שהעתקת בשלב 8.
   

10. הפעל מחדש את Surface Book 2 המכשיר.

בצע את השלבים "בדוק את הגדרות BitLocker" כדי לקבוע אם ההגדרות שלך נכונות כעת.

אם הסרת בעבר מנהל התקן ב- מנהל ההתקנים, פתח מנהל ההתקנים שוב כדי לוודא שלא מוצגים סימני אזהרה עבור סוג התקן הקושחה. לשם כך, לחץ פעמיים על הפריט Surface UEFI ולאחר מכן פתח את הכרטיסיה מנהל התקן. ודא שמנהל ההתקן המותקן הוא 389.2318.768.0 או גירסה מתקדמת יותר.

אם אינך מצליח לקבוע את התצורה של ההגדרה של BitLocker ל- 7, 11, או אם אינך מצליח לבטל את סמלי האזהרה ב- מנהל ההתקנים, פנה לתמיכה של Surface.