BitLocker TPM + PIN: prompt de PIN não aparece

Estou a entrar em contacto novamente para verificar se o problema já foi resolvido. Sinta-se à vontade para responder caso necessite de mais informações. Se as informações fornecidas foram úteis, por favor clique em "Accept Answer" para ajudar outros membros da comunidade. Obrigado!

Olá Andre,

O que você está observando é, na verdade, um comportamento comum: quando as medições do firmware ou do caminho de inicialização (boot) são alteradas, o TPM pode selar novamente o protetor e o BitLocker pode temporariamente voltar ao modo somente TPM até que o requisito de autenticação no pré-inicialização seja validado novamente.

O primeiro passo é verificar se os PCRs usados pelo BitLocker foram alterados. Você pode executar:

manage-bde -protectors -get C:

para confirmar se o protetor TPM+PIN ainda está presente. Caso esteja, basta reativar a autenticação na pré-inicialização executando:

manage-bde -protectors -enable C:

e, em seguida:

manage-bde -protectors -add C: -TPMAndPIN

Se o protetor PIN tiver sido removido durante a atualização do firmware, será necessário suspender o BitLocker, reiniciar o computador uma vez e, depois, adicionar novamente o protetor TPM+PIN.

Também vale a pena revisar as configurações da BIOS, como Secure Boot, modo do TPM e ordem de inicialização (boot order), pois qualquer alteração nesses parâmetros pode fazer com que o BitLocker ignore o PIN. Restaurá-los ao estado anterior geralmente faz com que a solicitação do PIN volte imediatamente.

Depois que as medições do TPM estiverem estáveis novamente, o BitLocker retomará a autenticação normal na pré-inicialização.

Espero que esta resposta tenha sido útil. Se você considerar a resposta útil, clique em “accept answer” para que eu saiba que ela resolveu sua dúvida.

Jason