พร้อมท์คีย์การกู้คืน BitLocker บน Surface Book 2 13" หลังจากการอัปเดต UEFI ประจําเดือนสิงหาคม 2018
อาการ
คุณจะได้รับพร้อมท์สําหรับคีย์การกู้คืน BitLocker ของคุณเมื่อเริ่มต้นระบบ Windows บนอุปกรณ์ Surface Book 2 13" ที่มีการ์ดแสดงผล NVIDIA GeForce GTX 1050
สาเหตุ
ปัญหานี้อาจเกิดขึ้นหลังจากติดตั้งการอัปเดต UEFI ประจําเดือนสิงหาคม 2018 หากป้อนคีย์การกู้คืน อุปกรณ์จะอยู่ในการกําหนดค่า Legacy Bound (PCR 0,2,4,11) ดังนั้น คุณต้องใช้ขั้นตอนเพิ่มเติมเพื่อเปิดใช้งานการติดตั้งการอัปเดตที่แก้ไขปัญหานี้
หมาย เหตุ การอัปเดต UEFI ประจําเดือนสิงหาคม 2018 ไม่พร้อมใช้งานอีกต่อไป อย่างไรก็ตาม อุปกรณ์ Surface Book 2 ขนาด 13 นิ้วที่มี NVIDIA GeForce GTX 1050 และการอัปเดตที่ติดตั้งอาจประสบปัญหานี้และอาจยังอยู่ในการกําหนดค่านี้
การแก้ปัญหา
เมื่อต้องการแก้ไขปัญหานี้ ให้ใช้วิธีการอย่างใดอย่างหนึ่งต่อไปนี้
การแก้ไขอัตโนมัติ
ดาวน์โหลดและเรียกใช้เครื่องมือตรวจสอบตัวป้องกัน BitLocker ของ Surface เครื่องมือจะแนะนําคุณผ่านการติดตั้งการอัปเดตการซ่อมแซมสําหรับอุปกรณ์ Surface Book 2 ของคุณ
หมายเหตุ
เครื่องมือตรวจสอบตัวป้องกัน BitLocker ของ Surface มีให้บริการในภาษาอังกฤษเท่านั้น แต่จะทํางานบนอุปกรณ์ Surface Book 2 เครื่องที่สามารถใช้ได้ทั้งหมด
ต่อไปนี้คือวิธีการใช้เครื่องมือตรวจสอบตัวป้องกัน BitLocker ของ Surface บนอุปกรณ์ Surface Book 2 ของคุณ:
- ดาวน์โหลดและติดตั้งเครื่องมือ
- ในกล่องค้นหาบนแถบงาน พิมพ์ เครื่องมือตรวจสอบตัวป้องกัน BitLocker ของ Surface แล้วเลือกจากรายการเพื่อเปิดเครื่องมือ
- ทั้งนี้ขึ้นอยู่กับข้อความที่คุณเห็น ให้ดำเนินการอย่างใดอย่างหนึ่งที่ด้านล่าง
| ข้อความ | การดำเนินการ |
|---|---|
| "ไม่จำเป็นต้องเปลี่ยนแปลงการตั้งค่า BitLocker ของอุปกรณ์เครื่องนี้" | การตั้งค่า BitLocker ของถูกต้อง คุณจึงไม่จำเป็นต้องดำเนินการใดๆ กด Enter เพื่อออกจากเครื่องมือ |
| "โปรดวาง Surface Book 2 ของคุณในฐาน" | บนอุปกรณ์ Surface Book 2 ให้เชื่อมต่อจอแสดงผลกับแป้นพิมพ์ หากเชื่อมต่ออยู่แล้ว ให้ปลดออก ทําความสะอาดหัวต่อ จากนั้นต่อใหม่ กด Enter เพื่อออกจากเครื่องมือ แล้วทําตามขั้นตอนที่ 2 และ 3 ด้านบนอีกครั้ง |
| "BitLocker ถูกระงับชั่วคราว จำเป็นต้องเริ่มต้นระบบใหม่ เครื่องมือนี้จะทำงานต่อโดยอัตโนมัติหลังจากที่เริ่มต้นระบบใหม่" |
เครื่องมือจำเป็นต้องเปลี่ยนการตั้งค่า BitLocker ของคุณ กด Enter เพื่อเริ่มการทำงานของอุปกรณ์ใหม่และใช้การเปลี่ยนแปลง เครื่องมือจะดำเนินต่อโดยอัตโนมัติหลังจากเริ่มการทำงานของอุปกรณ์ของคุณใหม่ |
| "คีย์การกู้คืน BitLocker ของคุณคือ: <หมายเลขคีย์การกู้คืน BitLocker ของคุณ> โปรดบันทึกข้อมูลนี้ในที่ที่ปลอดภัย จำเป็นต้องเริ่มต้นระบบใหม่ เครื่องมือนี้จะทำงานต่อโดยอัตโนมัติหลังจากที่เริ่มต้นระบบใหม่" |
พิมพ์หรือจดคีย์การกู้คืน BitLocker ไว้ หากจำเป็น จากนั้นกด Enter เพื่อเริ่มการทำงานของอุปกรณ์ใหม่และใช้การเปลี่ยนแปลง เครื่องมือจะดำเนินต่อโดยอัตโนมัติหลังจากเริ่มการทำงานของอุปกรณ์ของคุณใหม่ |
| "การตั้งค่า BitLocker บนอุปกรณ์นี้ได้รับการแก้ไขเรียบร้อยแล้ว" | เครื่องมือจะแก้ไขการตั้งค่า BitLocker ของถูกต้อง คุณจึงไม่จำเป็นต้องดำเนินการใดๆ กด Enter เพื่อออกจากเครื่องมือ |
การแก้ไขด้วยตนเอง (ขั้นสูง)
สำคัญ ขั้นตอนต่อไปนี้มีไว้สําหรับผู้ใช้ขั้นสูงเท่านั้น หากคุณไม่สะดวกที่จะใช้ Windows PowerShell แต่คุณต้องการความช่วยเหลือในการดาวน์โหลดหรือใช้เครื่องมือซ่อมแซม โปรดติดต่อฝ่ายสนับสนุนของ Surface
ตรวจสอบการตั้งค่า BitLocker
เริ่มพร้อมท์คําสั่ง PowerShell ด้วยสิทธิ์ระดับผู้ดูแลระบบ
เรียกใช้คำสั่งต่อไปนี้:
Manage-bde -protectors -get C:ตรวจสอบการตั้งค่าโปรไฟล์การตรวจสอบความถูกต้องของ PCR
- หากโปรไฟล์การตรวจสอบความถูกต้องของ PCR ถูกตั้งค่าเป็น 7, 11 แสดงว่าอุปกรณ์ได้รับการกําหนดค่าอย่างถูกต้อง และไม่จําเป็นต้องดําเนินการใดๆ เพิ่มเติม
- ถ้าค่านี้ถูกตั้งค่าเป็นอย่างอื่นที่ไม่ใช่ 7, 11 ให้ไปยังขั้นตอนถัดไป
แก้ไขการตั้งค่า BitLocker
ที่พร้อมท์คําสั่ง PowerShell ให้เรียกใช้คําสั่งต่อไปนี้:
Suspend-bitlocker -mountpoint C: -rebootcount 0เปิดตัวจัดการอุปกรณ์
ค้นหาและขยายสาขาเฟิร์มแวร์
หากเฟิร์มแวร์ใดๆ แสดงสัญลักษณ์คําเตือน ให้เลือกแต่ละรายการเฟิร์มแวร์ จากนั้นเลือก ถอนการติดตั้งอุปกรณ์ ทําเช่นนี้กับโหนดเฟิร์มแวร์ใดๆ ที่แสดงสัญลักษณ์คําเตือน
รีสตาร์ตอุปกรณ์ Surface Book 2
เริ่มพร้อมท์คําสั่ง PowerShell ที่มีสิทธิ์ระดับผู้ดูแลระบบ
เรียกใช้คำสั่งต่อไปนี้:
Manage-bde -protectors -get C:ค้นหาและคัดลอก TPM ID ไปยังคลิปบอร์ด ตรวจสอบให้แน่ใจว่าคุณใส่วงเล็บปีกกา ( { } )
พิมพ์คําสั่งต่อไปนี้ แล้วกด Enter หลังจากแต่ละคําสั่ง:
Manage-bde -protectors -delete C: -id "{TPM id}"
Manage-bde -protectors -add C: -TPMหมาย เหตุ ในคําสั่งแรก ให้แทนที่ <TPM ID> ด้วยหมายเลข ID ที่คุณคัดลอกไว้ในขั้นตอนที่ 8
รีสตาร์ตอุปกรณ์ Surface Book 2
ทําตามขั้นตอน "ตรวจสอบการตั้งค่า BitLocker" เพื่อตรวจสอบว่าการตั้งค่าของคุณถูกต้องหรือไม่
หากก่อนหน้านี้คุณได้เอาโปรแกรมควบคุมใน ตัวจัดการอุปกรณ์ ออก ให้เปิด ตัวจัดการอุปกรณ์ อีกครั้งเพื่อตรวจสอบว่าไม่มีสัญลักษณ์คําเตือนแสดงขึ้นสําหรับชนิดอุปกรณ์เฟิร์มแวร์ เมื่อต้องการทําเช่นนี้ ให้ดับเบิลคลิกที่รายการ Surface UEFI แล้วเปิดแท็บ โปรแกรมควบคุม ตรวจสอบว่าโปรแกรมควบคุมที่ติดตั้งคือ 389.2318.768.0 หรือเวอร์ชันที่ใหม่กว่า
หากคุณไม่สามารถกําหนดค่าการตั้งค่า BitLocker เป็น 7, 11 หรือหากคุณไม่สามารถลบสัญลักษณ์คําเตือนใน ตัวจัดการอุปกรณ์ ติดต่อฝ่ายสนับสนุนของ Surface