Monit klucza odzyskiwania funkcji BitLocker na urządzeniu Surface Book 2 13" po aktualizacji UEFI z sierpnia 2018

Dotyczy
Surface Book 2

Objawy

Podczas uruchamiania urządzenia Surface Book 2 13 cali, które ma kartę graficzną NVIDIA GeForce GTX 1050, jest wyświetlany monit o klucz odzyskiwania funkcji BitLocker.

Przyczyna

Ten problem może występować po zainstalowaniu aktualizacji interfejsu UEFI z sierpnia 2018 r. Jeśli wprowadzono klucz odzyskiwania, urządzenie jest teraz w konfiguracji Legacy Bound (PCR 0,2,4,11). W związku z tym należy zastosować dodatkowe kroki, aby umożliwić instalowanie aktualizacji rozwiązującej ten problem.

Wskazówka Aktualizacja interfejsu UEFI z sierpnia 2018 r. nie jest już dostępna. Ten problem może jednak występować na każdym urządzeniu z procesorem Surface Book 2 o przekątnej ekranu 13 cali, wyposażonym w kartę graficzną NVIDIA GeForce GTX 1050, na którym zainstalowano tę aktualizację i może on nadal znajdować się w tej konfiguracji.

Rozwiązanie

Aby rozwiązać ten problem, zastosuj jedną z następujących metod.

Zautomatyzowana poprawka

Pobierz i uruchom narzędzie Surface BitLocker Protector Check. Narzędzie przeprowadzi Cię przez proces instalacji aktualizacji naprawczej dla urządzenia Surface Book 2.

Uwaga

Narzędzie Surface BitLocker Protector Check jest dostępne tylko w języku angielskim, ale działa na wszystkich odpowiednich urządzeniach Surface Book 2.

Oto jak korzystać z narzędzia Surface BitLocker Protector Check na urządzeniu Surface Book 2:

  1. Pobierz i zainstaluj narzędzie.
  2. W polu wyszukiwania na pasku zadań wpisz Surface BitLocker Protector Check, a następnie wybierz narzędzie z listy, aby je otworzyć.
  3. W zależności od wyświetlonego komunikatu wykonaj jedną z poniższych czynności.
Wiadomość Akcja
„This device’s BitLocker settings do not require any changes.” (Ustawienia funkcji BitLocker na tym urządzeniu nie wymagają zmian.) Ustawienia funkcji BitLocker są poprawne i nie potrzebujesz nic więcej robić. Naciśnij klawisz Enter, aby zamknąć narzędzie.
„Please dock your Surface Book 2 into the base.” (Zadokuj Surface Book 2 w podstawce.) Na urządzeniu Surface Book 2 podłącz ekran do klawiatury. Jeśli jest już podłączona, odłącz ją, wyczyść złącza, a następnie ponownie podłącz. Naciśnij klawisz Enter, aby zamknąć narzędzie, a następnie ponownie wykonaj kroki 2 i 3 powyżej.
"BitLocker has been temporarily suspended. (Funkcja Bitlocker została tymczasowo zawieszona.)
Reboot is now required. (Wymagane jest ponowne uruchomienie.) This tool will automatically resume from rebooting." (Urządzenie automatycznie wznowi pracę po ponownym uruchomieniu.)
Narzędzie musi zmienić ustawienia funkcji BitLocker. Naciśnij klawisz Enter, aby ponownie uruchomić urządzenie i zastosować zmiany. Narzędzie zostanie automatycznie wznowione po ponownym uruchomieniu urządzenia.
"Twój klucz odzyskiwania funkcji BitLocker to: <Numer klucza odzyskiwania funkcji BitLocker>
Please record this in a safe location. (Zapisz go w bezpiecznym miejscu.)
Reboot is now required. (Wymagane jest ponowne uruchomienie.) This tool will automatically resume from rebooting." (Urządzenie automatycznie wznowi pracę po ponownym uruchomieniu.)
Wydrukuj lub zapisz klucz odzyskiwania funkcji BitLocker, w razie potrzeby. Następnie naciśnij klawisz Enter, aby ponownie uruchomić urządzenie i zastosować zmiany. Narzędzie zostanie automatycznie wznowione po ponownym uruchomieniu urządzenia.
"The BitLocker settings on this device have been successfully fixed." (Ustawienia funkcji Bitlocker na tym urządzeniu zostały naprawione.) Narzędzie naprawiło ustawienia funkcji BitLocker i nie potrzebujesz nic więcej robić. Naciśnij klawisz Enter, aby zamknąć narzędzie.

Poprawka ręczna (zaawansowane)

Ważne Poniższe czynności są przeznaczone tylko dla zaawansowanych użytkowników. Jeśli nie masz doświadczenia w korzystaniu z programu Windows PowerShell, ale potrzebujesz pomocy w pobraniu lub użyciu narzędzia do naprawy, skontaktuj się z pomocą techniczną tabletu Surface.

Sprawdzanie ustawień funkcji BitLocker

  1. Uruchom wiersz polecenia programu PowerShell z uprawnieniami administratora.

  2. Uruchom następujące polecenie:

    Manage-bde -protectors -get C:

  3. Sprawdź ustawienie profilu walidacji PCR.

    • Jeśli profil walidacji PCR jest ustawiony na 7, 11, urządzenie jest skonfigurowane poprawnie i nie trzeba podejmować żadnych dalszych działań.
    • Jeśli ta wartość jest inna niż 7, 11, przejdź do następnych kroków.

Poprawianie ustawień funkcji BitLocker

  1. W wierszu polecenia programu PowerShell uruchom następujące polecenie:

    Suspend-bitlocker -mountpoint C: -rebootcount 0

  2. Otwórz Menedżera urządzeń.

  3. Znajdź i rozwiń gałąź oprogramowania układowego .

  4. Jeśli jakiekolwiek oprogramowanie układowe wyświetla symbol ostrzeżenia, zaznacz każdą pozycję oprogramowania układowego, a następnie wybierz opcję Odinstaluj urządzenie. Zrób to dla każdego węzła oprogramowania układowego, który pokazuje symbol ostrzeżenia.

  5. Uruchom ponownie urządzenie Surface Book 2.

  6. Uruchom wiersz polecenia programu PowerShell z uprawnieniami administratora.

  7. Uruchom następujące polecenie:

    Manage-bde -protectors -get C:

  8. Znajdź i skopiuj identyfikator modułu TPM do schowka. Upewnij się, że zastosowano nawiasy klamrowe ({ }).

  9. Wpisz następujące polecenia, naciskając klawisz Enter po każdym z nich:

    Manage-bde -protectors -delete C: -id "{TPM id}"
    Manage-bde -protectors -add C: -TPM

    Wskazówka W pierwszym poleceniu zastąp < identyfikator >modułu TPM numerem identyfikacyjnym, który został skopiowany w kroku 8.

  10. Uruchom ponownie urządzenie Surface Book 2.

Wykonaj kroki "Sprawdź ustawienia funkcji BitLocker", aby ustalić, czy ustawienia są teraz poprawne.

Jeśli wcześniej w Menedżer urządzeń usunięto sterownik, otwórz Menedżer urządzeń ponownie, aby sprawdzić, czy nie są wyświetlane symbole ostrzegawcze dla typu urządzenia Oprogramowanie układowe. W tym celu kliknij dwukrotnie element interfejsu UEFI urządzenia Surface , a następnie otwórz kartę Sterownik . Sprawdź, czy zainstalowany sterownik to wersja 389.2318.768.0 lub nowsza.

Jeśli nie możesz skonfigurować ustawienia funkcji BitLocker na 7, 11 lub jeśli nie możesz wyeliminować symboli ostrzegawczych w Menedżer urządzeń, skontaktuj się z pomocą techniczną tabletu Surface.

Potrzebujesz dodatkowej pomocy?

Pomoc techniczna

Ikona przedstawiająca ikonę aplikacji Surface.

Aby uzyskać pomoc techniczną, otwórz aplikację Surface lub przeglądarkę internetową, opisz swój problem i wybierz pozycję Uzyskaj pomoc.

Pomoc techniczna społeczności

Ikona przedstawiająca tło społeczności.

Społeczności mogą pomóc Ci zadawać pytania i słuchać ekspertów z bogatą wiedzą. Zapytaj społeczność.

Inna pomoc techniczna

Ikona przedstawiająca ikonę aplikacji Uzyskaj pomoc.

Jeśli nie możesz korzystać z urządzenia Surface lub masz pytanie dotyczące innego elementu, otwórz stronę Uzyskaj pomoc , aby uzyskać inne wsparcie online.

Potrzebna dodatkowa pomoc przekładka siatki.