BitLocker helyreállítási kulcsra vonatkozó kérés a Surface Book 2 13"-on a 2018. augusztusi UEFI-frissítés után

Tünetek

A rendszer a BitLocker helyreállítási kulcsot kéri a Windows indításakor egy NVIDIA GeForce GTX 1050 videokártyával rendelkező Surface Book 2 13"-os eszközön.

Ok

Ez a probléma a 2018. augusztusi UEFI-frissítés telepítése után jelentkezhet. Ha megadta a helyreállítási kulcsot, az eszköz most örökölt kötött (PCR 0,2,4,11) konfigurációban van. Ezért további lépéseket kell elvégeznie a problémát megoldó frissítés telepítésének engedélyezéséhez.

Megjegyzés A 2018. augusztusi UEFI-frissítés már nem érhető el. Azonban bármely Surface Book 2 13"-os eszközön, amelyen NVIDIA GeForce GTX 1050 fut és amelyre a frissítést telepítették, előfordulhat, hogy ez a probléma jelentkezik, és továbbra is ebben a konfigurációban lehet.

Megoldás

A probléma megoldásához használja az alábbi módszerek egyikét.

Automatikus javítás

Töltse le és futtassa a Surface BitLocker Protector Check eszközt. Az eszköz végigvezeti a Surface Book 2 eszköz javítási frissítésének telepítésén.

A következő módon használhatja a Surface BitLocker Protector ellenőrző eszközt Surface Book 2 eszközén:

1. Töltse le és telepítse az eszközt.
2. A tálcán lévő keresőmezőbe írja be a Surface BitLocker Protector Check kifejezést, majd válassza ki a listából az eszköz megnyitásához.
3. A megjelenő üzenettől függően végezze el az alábbi műveletek egyikét.

Üzenet	Művelet
"Az eszköz BitLocker-beállításai nem igényelnek semmilyen módosítást."	A BitLocker-beállítások megfelelők, így nincs más teendője. Nyomja le az Enter billentyűt az eszközből való kilépéshez.
"Kérjük, dokkolja a Surface Book 2-t az alapba."	Surface Book 2 eszközön csatlakoztassa a kijelzőt a billentyűzethez. Ha már csatlakoztatva van, válassza le, tisztítsa meg a csatlakozóit, majd csatlakoztassa újra. Az Enter billentyűt lenyomva lépjen ki az eszközből, majd kövesse ismét a fenti 2. és 3. lépést.
"A BitLocker ideiglenesen fel van függesztve. Újra kell indítani a számítógépet. Az eszköz automatikusan folytatja az újraindítást."	Az eszköznek meg kell változtatnia a BitLocker-beállításokat. Az Enter billentyűt lenyomva indítsa újra az eszközt, és alkalmazza a módosításokat. Az eszköz automatikusan folytatja a működését az eszköz újraindítása után.
"A BitLocker helyreállítási kulcsa: <a BitLocker helyreállítási kulcs száma> Kérjük, jegyezze fel ezt biztonságos helyen. Újra kell indítani a számítógépet. Az eszköz automatikusan folytatja az újraindítást."	Nyomtassa ki vagy írja le a BitLocker helyreállítási kulcsot, ha szüksége lenne rá. Ezután nyomja le az Enter billentyűt az eszköz újraindításához, és alkalmazza a módosításokat. Az eszköz automatikusan folytatja a működését az eszköz újraindítása után.
"Az eszköz BitLocker-beállításait sikeresen kijavítottuk."	Az eszköz kijavította a BitLocker-beállításokat, így Önnek nincs más teendője. Nyomja le az Enter billentyűt az eszközből való kilépéshez.

Manuális javítás (haladó)

Fontos A következő lépéseket csak tapasztalt felhasználók írják le. Ha nem járatos a Windows PowerShell használatával, de segítségre van szüksége a javítóeszköz letöltéséhez vagy használatához, forduljon a Surface ügyfélszolgálatához.

A BitLocker beállításainak ellenőrzése

1. Indítson el egy PowerShell-parancssort rendszergazdai jogosultságokkal.

2. Futtassa az alábbi parancsot:

   Manage-bde -protectors -get C:

3. Ellenőrizze a PCR-érvényesítési profil beállítását.

   • Ha a PCR-ellenőrzési profil értéke 7, 11, az eszköz megfelelően van konfigurálva, és nincs szükség további műveletre.
   • Ha ez az érték nem 7, 11, ugorjon a következő lépésre.

A BitLocker beállításainak javítása

1. Futtassa a PowerShell parancssorban az alábbi parancsot:

   Suspend-bitlocker -mountpoint C: -rebootcount 0

2. Nyissa meg az Eszközkezelőt.

3. Keresse meg és bontsa ki a Belső vezérlőprogram ágat.

4. Ha bármelyik belső vezérlőprogram figyelmeztető szimbólumot mutat, jelölje ki mindegyik belső vezérlőprogram-bejegyzést, majd válassza az Eszköz eltávolítása lehetőséget. Hajtsa ezt végre minden olyan belső vezérlőprogram-csomópontnál, amelyen megjelenik a figyelmeztető szimbólum.

5. Indítsa újra a Surface Book 2 eszközt.

6. Indítson el egy rendszergazdai jogosultságokkal rendelkező PowerShell-parancssort.

7. Futtassa az alábbi parancsot:

   Manage-bde -protectors -get C:

8. Keresse meg a TPM-azonosítót, majd másolja a vágólapra. Győződjön meg róla, hogy a kapcsos zárójeleket is belefoglalta ( { } ).

9. Írja be a következő parancsokat, és mindegyik után nyomja le az Enter billentyűt:

   Manage-bde -protectors -delete C: -id "{TPM id}"
   Manage-bde -protectors -add C: -TPM

   Megjegyzés Az első parancsban cserélje le < a TPM-azonosítót> a 8. lépésben másolt azonosítószámra.

10. Indítsa újra a Surface Book 2 eszközt.

Kövesse "A BitLocker beállításainak ellenőrzése" lépéseket annak megállapításához, hogy most már helyesek-e a beállítások.

Ha korábban eltávolított egy illesztőprogramot az Eszközkezelő segédprogramból, nyissa meg újból az Eszközkezelő segédprogramot, és ellenőrizze, hogy nem jelennek-e meg figyelmeztető szimbólumok a belső vezérlőprogram eszköztípusához. Ehhez kattintson duplán a Surface UEFI elemre, majd nyissa meg az Illesztőprogram lapot. Ellenőrizze, hogy a telepített illesztőprogram 389.2318.768.0 vagy újabb verziójú-e.

Ha nem tudja konfigurálni a BitLocker beállítást 7 vagy 11 értékre, vagy ha nem tudja eltávolítani a figyelmeztető szimbólumokat az Eszközkezelőben, forduljon a Surface ügyfélszolgálatához.

Kapcsolódó témakörök

• A BitLocker helyreállítási kulcsának megkeresése

További segítségre van szüksége?