TPM が起動時に C:\ ドライブのロックを自動的に解除しない: 「起動時にドライブのロックを解除する方法を選択してください」(フラッシュ ドライブまたは PW)

TPM が起動時に C:\ ドライブのロックを自動的に解除しない: 「起動時にドライブのロックを解除する方法を選択してください」(フラッシュ ドライブまたは PW)

Win10 (Dell Optiplex 7040) デスクトップで BitLocker を有効にしようとしています。直面している問題は、ドライブが RDP 経由でリモートで使用されることが多いため、起動時にドライブを自動的にロック解除する必要があることです (再起動すると、ロックを解除する人がいなくなるため、マシンが使用できなくなります)。

TPMが動作しない

OSが認識するTPM

Get-TPMコマンドの結果

すべての GPO 設定がデフォルト / 未構成

  • Windows 10のライセンスはProfessionalです
  • TPM は OS によって認識されます (MMC.exe の表示と PSGet-TPMコマンドによって確認済み)
  • すべてのGPO設定はデフォルトです

ここで何をすればいいでしょうか、TPM をリセット/クリアしますか?それを実行するには、誰かが現場に到着するまで待たなければなりません (現在、マシンへのリモート アクセスしかできません)。

答え1

問題が見つかりました - このマシンはレガシーブートでセットアップされていました。セキュアブートでUEFIを使用するそして、BitLocker は正常に動作するようになりました (TPM にスタートアップ キーが保存されています)。ブート ローダーを変換するためにこれを使用しました:

https://social.technet.microsoft.com/wiki/contents/articles/14286.converting-windows-bios-installation-to-uefi.aspx

関連情報