2018 年 8 月 UEFI 更新後 Surface Book 2 13 英寸上的 BitLocker 恢復密鑰提示

檢查 BitLocker 設定

1. 使用系統管理許可權啟動 PowerShell 命令提示字元。

2. 執行下列命令：
   
   Manage-bde -protectors -get C:

3. 檢查 PCR 驗證設定檔設定。

   • 如果 PCR 驗證設定檔設定為 7、11，則裝置已正確配置，無需採取進一步動作。

   • 如果此值設定為 7、11 以外的值，請移至後續步驟。

更正 BitLocker 設定

1. 在 PowerShell 命令提示字元中，執行下列命令：
   
   Suspend-bitlocker -mountpoint C: -rebootcount 0

2. 開啟裝置管理員。

3. 找到並展開韌 體 分支。

4. 如果任何韌體顯示警告符號，請選取每個韌體專案，然後選取 [ 解除安裝裝置]。 針對任何顯示警告符號的韌體節點執行此動作。

5. 重新啟動 Surface Book 2 裝置。

6. 啟動具有系統管理許可權的 PowerShell 命令提示字元。

7. 執行下列命令：
   
   Manage-bde -protectors -get C:

8. 找出 TPM 識別碼並將其複製到剪貼簿。 請確定您包含 { } ) ( 大括號。

9. 輸入下列命令，然後在每個命令之後按 Enter：
   
   Manage-bde -protectors -delete C: -id "{TPM id}"Manage-bde -protectors -add C： -TPM
   
   注意 在第一個命令中，將 TPM ID <> 取代為您在步驟 8 中複製的識別碼號碼。
   

10. 重新啟動 Surface Book 2 裝置。

請依照「檢查 BitLocker 設定」步驟來判斷您的設定現在是否正確。

如果您先前已在裝置管理員中移除驅動程式，請再次開啟裝置管理員，以確認韌體裝置類型沒有顯示警告符號。 若要這樣做，請按兩下 Surface UEFI 專案，然後開啟 [驅動程式] 索引標籤。 確認安裝的驅動程式是 389.2318.768.0 或更新版本。

如果您無法將 BitLocker 設定設定為 7、11，或無法消除裝置管理員中的警告符號，請連絡 Surface 支援。