Bitlocker 無法執行, 錯誤資訊為0x800310002

Question

Dear,

使用bitlocker時無法正常執行, 會顯示0x800310002, 經查後跟TPM有關, 但執行TPM,msc, 看到TPM狀態正常.

也是使用清除TPM也無法解決該問題. 請問是否還有其他建議方式解決?

Thanks

Jeremy

*** 從 Windows / Windows 10 / 安全性、隱私權和帳戶 移動 ***

Answer 1

此回應已自動翻譯。 因此，可能有文法錯誤或奇怪的措辭。

你好 Jeremy Chen 17，

感謝你在 Microsoft 社區論壇上發帖。

在使用 BitLocker 時遇到的錯誤代碼0x800310002可能會令人沮喪，尤其是當 TPM 狀態顯示為正常時。以下是排查問題並可能解決問題的幾個步驟：

1. 更新 TPM 固件：
   • 確保您的 TPM 固件是最新的。請與您的電腦或主機板製造商聯繫，以獲取任何可用的更新。
2. 檢查 BIOS/UEFI 設定：
   • 輸入您的 BIOS/UEFI 設置（通常在啟動過程中按 F2、F12、Delete 或 Esc 等鍵）。
   • 確保 TPM 已啟用並正確設置。
   • 如果 BitLocker 配置需要安全啟動，請確保已啟用安全啟動。
3. 檢視組策略設定：
   • 通過在「運行」對話框 （Win + R） 中鍵入“gpedit.msc”來打開本地組策略編輯器。
   • 導航到「計算機配置 -> 管理範本 -> Windows 元件 -> BitLocker 驅動器加密」。。
   • 確保啟用和配置了適當的策略，尤其是與 TPM 相關的策略。
4. 確保系統音量在 GPT 上：
   • 通過在「運行」對話框中鍵入「diskmgmt.msc」來打開「磁碟管理」。
   • 檢查您的系統驅動器是否正在使用 GPT 分區方案。BitLocker 有時需要 GPT 而不是 MBR，尤其是在 UEFI 系統上。
5. 通過 BIOS/UEFI 清除 TPM：
   • 有時，從操作系統中清除 TPM 可能並不完全有效。直接從 BIOS/UEFI 設置執行 TPM 重置。
6. 檢查 Windows 更新：
   • 確保您的 Windows 安裝已完全更新。有時，更新可以解決 BitLocker 和 TPM 的根本問題。
7. 檢查事件檢視器：
   • 打開事件查看器 （“eventvwr.msc”） 並查看“Windows 日誌 -> 系統”和“應用程式和服務日誌 -> Microsoft -> Windows -> BitLocker-API”下的日誌，以獲取可能更深入地了解問題的任何其他錯誤消息或警告。
8. 執行硬體診斷：
   • 一些製造商提供診斷工具，可以檢查 TPM 和其他元件的運行狀況。
9. 諮詢製造商支援：
   • 如果上述步驟均無效，請考慮聯繫設備製造商的支持團隊以獲取更具體的説明。

我希望上面的資訊對您有所説明。

如果您有任何問題或疑慮，請隨時告訴我們。

此致敬意

山海建

Answer 2

Dear Haijian Shan

關於第二點問題詢問

2. 檢查 BIOS/UEFI 設定：

• 輸入您的 BIOS/UEFI 設置（通常在啟動過程中按 F2、F12、Delete 或 Esc 等鍵）。
• 確保 TPM 已啟用並正確設置。
• 如果 BitLocker 配置需要安全啟動，請確保已啟用安全啟動。

您說執行Bitlocker同時, 需要BIOS中安全啟動改為Enable嗎?

請問在安全啟動為Disable下使用Bitlocker會造成什麼問題?

Thanks

Jeremy

Answer 3

此回應已自動翻譯。 因此，可能有文法錯誤或奇怪的措辭。

你好

感謝你在 Microsoft 社區論壇上發帖。

根據描述，我瞭解到您的問題與Bitlocker有關。

此錯誤表明 TPM 已被鎖定。

若要解決此問題，需要重置並清除 TPM。可以通過以下步驟重置和清除 TPM：

1. 開啟提升的 PowerShell 視窗並執行以下文稿：

PowerShell複製

    $Tpm = Get-WmiObject -class Win32_Tpm -namespace "root\CIMv2\Security\MicrosoftTpm"
    $ConfirmationStatus = $Tpm.GetPhysicalPresenceConfirmationStatus(22).ConfirmationStatus
    if($ConfirmationStatus -ne 4) {$Tpm.SetPhysicalPresenceRequest(22)}

2. 重新啟動電腦。如果系統提示確認已清除 TPM，則同意清除 TPM。
3. 登錄到 Windows，然後重試啟動 BitLocker 驅動器加密。

BitLocker 無法加密驅動器：已知的 TPM 問題 - Windows 用戶端 |Microsoft 學習

有好的一天。 

此致敬意

莫莉

Answer 4

Dear Molly

我將整段複製到文字檔案, 附檔名更改為ps1, 執行沒有看到任何動作.

請問是整段貼到Powershell執行嗎?

Thanks

Jeremy

Answer 5

此回應已自動翻譯。 因此，可能有文法錯誤或奇怪的措辭。

你好

請以管理員身份運行powershell，並直接將命令複製到powershell視窗，然後按回車鍵運行命令。

此致敬意

莫莉