Jelenségek
A Rendszer a Windows indításakor egy NVIDIA GeForce GTX 1050 videokártyával rendelkező Surface Book 213 hüvelykes eszközön kéri a BitLocker helyreállítási kulcs megadását.
A probléma oka
Ez a probléma a 2018. augusztusi UEFI-frissítés telepítése után fordulhat elő. Ha a helyreállítási kulcs be lett adva, az eszköz mostantól örökölt kötött (PCR 0,2,4,11) konfigurációban van. Ezért további lépéseket kell végrehajtania a probléma megoldására alkalmas frissítés telepítésének engedélyezéséhez.
Megjegyzés: Az UEFI 2018. augusztusi frissítése már nem érhető el. Azonban minden olyan Surface Book 2 13"-os eszköz, amely NVIDIA GeForce GTX 1050-et használ, és amelyre a frissítést telepítették, tapasztalhatja ezt a problémát, és továbbra is ebben a konfigurációban lehet.
Megoldás
A probléma megoldásához használja az alábbi módszerek egyikét.
Automatikus javítás
Töltse le és futtassa a Surface BitLocker Protector Check eszközt. Az eszköz végigvezeti a javítási frissítés telepítésén.
Megjegyzés: A Surface BitLocker Protector Check eszköz csak angol nyelven érhető el, de minden eszközön futni fog.
A Surface BitLocker Protector Check eszköz használata:
-
A tálcán lévő keresőmezőbe írja be a Surface BitLocker Protector Check kifejezést, majd válassza ki a listából az eszköz megnyitásához.
-
A megjelenő üzenettől függően hajtsa végre az alábbi műveletek egyikét.
|
Üzenet |
Akció |
|
"Az eszköz BitLocker-beállításai nem igényelnek módosításokat." |
A BitLocker beállításai megfelelőek, így semmi mást nem kell tennie. Nyomja le az Enter billentyűt az eszközből való kilépéshez. |
|
"Kérem, dokkolja a Surface Book 2-t a bázisra." |
Egy Surface Book 2 eszközön csatlakoztassa a kijelzőt a billentyűzethez. Ha már csatlakoztatva van, válassza le, tisztítsa meg az összekötőit, majd csatolja újra. Nyomja le az Enter billentyűt az eszközből való kilépéshez, majd kövesse ismét a fenti 2. és 3. lépést. |
|
"A BitLocker ideiglenesen fel lett függesztve. Most újra kell indítani. Ez az eszköz automatikusan újraindul." |
Az eszköznek módosítania kell a BitLocker beállításait. Nyomja le az Enter billentyűt az eszköz újraindításához és a módosítások alkalmazásához. Az eszköz automatikusan újraindul az eszköz újraindítása után. |
|
"A BitLocker helyreállítási kulcsa: a BitLocker helyreállítási kulcsszámának <> Jegyezze fel ezt egy biztonságos helyen. Most újra kell indítani. Ez az eszköz automatikusan újraindul." |
Ha szüksége van rá, nyomtassa ki vagy írja le a BitLocker helyreállítási kulcsát. Ezután nyomja le az Enter billentyűt az eszköz újraindításához és a módosítások alkalmazásához. Az eszköz automatikusan újraindul az eszköz újraindítása után. |
|
"Az eszközön a BitLocker beállításainak kijavítása sikerült." |
Az eszköz kijavította a BitLocker beállításait, így semmi mást nem kell tennie. Nyomja le az Enter billentyűt az eszközből való kilépéshez. |
Kézi javítás (speciális)
Fontos Az alábbi lépések csak a haladó felhasználók számára érhetők el. Ha nem ismeri a Windows PowerShell használatát, de segítségre van szüksége a javítóeszköz letöltéséhez vagy használatához, forduljon a Surface ügyfélszolgálatához.
A BitLocker beállításainak ellenőrzése
-
Indítsa el a PowerShell parancssorát rendszergazdai jogosultságokkal.
-
Futtassa a következő parancsot:Manage-bde -protectors -get C:
-
Ellenőrizze a PCR érvényesítési profil beállítását.
-
Ha a PCR érvényesítési profil értéke 7, 11, az eszköz megfelelően van konfigurálva, és nincs szükség további műveletekre.
-
Ha ez az érték nem 7, 11 értékre van állítva, folytassa a következő lépésekkel.
-
A BitLocker beállításainak javítása
-
A PowerShell parancssorában futtassa a következő parancsot:Suspend-bitlocker -mountpoint C: -rebootcount 0
-
Nyissa meg az Eszközkezelő segédprogramot.
-
Keresse meg és bontsa ki a Belső vezérlőprogram ágat.
-
Ha valamelyik belső vezérlőprogram figyelmeztető szimbólumot jelenít meg, jelölje ki az egyes belső vezérlőprogram-bejegyzéseket, majd válassza az Eszköz eltávolítása lehetőséget. Ezt minden olyan belsővezérlőprogram-csomópont esetében végezze el, amely a figyelmeztető szimbólumot jeleníti meg.
-
Indítsa újra a Surface Book 2 eszközt.
-
Hozzon létre egy rendszergazdai jogosultságokkal rendelkező PowerShell-parancssort.
-
Futtassa a következő parancsot:Manage-bde -protectors -get C:
-
Keresse meg a TPM-azonosítót, és másolja a vágólapra. Győződjön meg arról, hogy a kapcsos zárójeleket ({ } ) is tartalmazza.
-
Írja be a következő parancsokat, majd nyomja le az Enter billentyűt mindegyik után:Manage-bde -protectors -delete C: -id "{TPM id}"Manage-bde -protectors -add C: -TPMMegjegyzés Az első parancsban cserélje le <TPM-azonosító> a 8. lépésben kimásolt azonosítószámra.
-
Indítsa újra a Surface Book 2 eszközt.
A "BitLocker beállításainak ellenőrzése" lépésekkel állapítsa meg, hogy a beállítások helyesek-e.
Ha korábban eltávolított egy illesztőprogramot a Eszközkezelő, nyissa meg újra a Eszközkezelő, és ellenőrizze, hogy nincsenek-e figyelmeztető szimbólumok a Belső vezérlőprogram eszköztípushoz. Ehhez kattintson duplán a Surface UEFI elemre, majd nyissa meg az Illesztőprogram lapot. Ellenőrizze, hogy a telepített illesztőprogram a 389.2318.768.0-s vagy újabb verzió-e.
Ha nem tudja a BitLocker beállítást 7,11-es értékre konfigurálni, vagy ha nem tudja kiküszöbölni a figyelmeztető szimbólumokat Eszközkezelő, forduljon a Surface ügyfélszolgálatához.
