Sintomas
Você será solicitado para a chave de recuperação do BitLocker durante a inicialização do Windows em um Surface Book 2 dispositivo 13" que tem uma placa de vídeo NVIDIA GeForce GTX 1050.
Motivo
Esse problema pode ocorrer após a agosto de 2018 UEFI atualização está instalada. Se a chave de recuperação foi inserida, o dispositivo está agora na configuração Legacy acoplado (PCR 0,2,4,11). Portanto, você deve aplicar as etapas adicionais para permitir a instalação de uma atualização que corrige esse problema.
Observação: O de 2018 agosto UEFI atualização não está mais disponível. No entanto, qualquer Surface Book 2 dispositivo 13" que tem um 1050 do NVIDIA GeForce GTX e no qual a atualização foi instalada pode enfrentar esse problema e ainda pode ser nessa configuração.
Resolução
Para resolver esse problema, use um dos seguintes métodos.
Correção automática
Baixe e execute a ferramenta de seleção de protetor de BitLocker de superfície. A ferramenta o orientará durante a instalação da atualização de reparo. Para acessar a ferramenta, visite o seguinte site da superfície:
Correção manual (avançada)
Importante: As etapas a seguir são fornecidas somente para usuários avançados. Se você não estiver familiarizado com o uso do Windows PowerShell, mas você precisar de ajuda para fazer o download ou usar a ferramenta de reparo, entre em contato com o Suporte de superfície.
Verifique as configurações do BitLocker
-
Inicie um prompt de comando do PowerShell com privilégios administrativos.
-
Execute o seguinte comando:Manage-bde -protectors -get C:
-
Verifique a configuração de perfil de validação de PCR.
-
Se o perfil de validação de PCR é definido como 7, 11, o dispositivo está configurado corretamente e nenhuma ação adicional é necessária.
-
Se este valor for definido como algo diferente de 7, 11, vá para as próximas etapas.
-
Corrija as configurações do BitLocker
-
No prompt de comando do PowerShell, execute o seguinte comando:Suspend-bitlocker -mountpoint C: -rebootcount 0
-
Abra o Gerenciador de Dispositivos.
-
Localize e expanda a ramificação do Firmware .
-
Se qualquer firmware mostra um símbolo de aviso, selecione cada entrada de firmware e selecione desinstalar dispositivos. Faça isso para qualquer nó de firmware que mostra o símbolo de aviso.
-
Reinicie o dispositivo Surface Book 2.
-
Inicie um prompt de comando do PowerShell que tenha privilégios administrativos.
-
Execute o seguinte comando:Manage-bde -protectors -get C:
-
Localize e copie o ID do TPM para a área de transferência. Certifique-se de incluir as chaves ({}).
-
Digite os seguintes comandos e pressione Enter após cada um:Manage-bde -protectors -delete C: -id "{TPM id}" Manage-bde -protectors -add C: -TPMObservação: O primeiro comando, substitua <id TPM> com o número de identificação que você copiou na etapa 8.
-
Reinicie o dispositivo Surface Book 2.
Siga as etapas para determinar se as configurações agora estão corretas "Verifique as configurações do BitLocker".
Se você tiver removido anteriormente um driver no Gerenciador de dispositivos, abra o Gerenciador de dispositivo novamente para verificar que não há nenhum símbolo de aviso exibido para o tipo de dispositivo de Firmware . Para fazer isso, clique duas vezes no item de Superfície UEFI e abra a guia Driver Verifique se o driver instalado é 389.2318.768.0 ou uma versão posterior.
Se você não pode configurar o BitLocker para 7, 11, ou se você não puder eliminar os símbolos de aviso no Gerenciador de dispositivos, entre em contato com o Suporte de superfície.
