Richiesta della chiave di ripristino BitLocker dopo l'aggiornamento del firmware

Question

Richiesta della chiave di ripristino BitLocker dopo l'aggiornamento del firmware

Devries Jany 20

I notebook aziendali si avviano direttamente nelle schermate di ripristino di BitLocker dopo che un aggiornamento automatizzato del BIOS/firmware ha modificato le misurazioni PCR. Come possiamo sospendere BitLocker prima di applicare le patch del BIOS?

0 commenti

1 risposta

Risposta

Answer 1

Ciao Devries Jany,

Per evitare che il notebook entri nella schermata di ripristino BitLocker dopo un aggiornamento BIOS/firmware, è necessario sospendere temporaneamente la protezione BitLocker prima della distribuzione della patch. Microsoft raccomanda esplicitamente l'utilizzo della funzione Suspend-BitLocker per aggiornamenti firmware, BIOS/UEFI e TPM, poiché tali modifiche alterano le misurazioni PCR utilizzate per l'attestazione di avvio.

In un processo automatizzato, eseguito il comando Suspend-BitLocker -MountPoint "C:" -RebootCount 1 immediatamente prima dell'aggiornamento BIOS; questo consente un riavvio per completare l'aggiornamento e riattiva automaticamente la protezione al boot successivo. Se l'aggiornamento richiede più riavvii, aumentate il valore -RebootCount in base alle esigenze oppure utilizzate -RebootCount 0 e riabilitate successivamente la protezione con Resume-BitLocker -MountPoint "C:". Microsoft conferma che la mancata sospensione di BitLocker prima di aggiornamenti firmware può causare la richiesta della Recovery Key all'avvio.

Se la mia risposta ti è utile, premi Accetta la risposta per supportarmi.

Grazie.

HL.