Конфигурация pcr7 что это

5

Как исправить ошибку «Привязка PCR7 не поддерживается» в Windows 11

Добрый день, друзья. Ошибка «Привязка PCR7 не поддерживается» довольно загадочная, но, к счастью, в Windows 11 ее легко исправить. Windows 11 поддерживает базовый уровень шифрования устройств во всех совместимых системах. Это отличается от более надежного шифрования устройства BitLocker, которое доступно только в премиум-версии ОС. Однако на некоторых компьютерах может отсутствовать функция шифрования устройства.

Если вы перейдете на панель информации о системе, вы, скорее всего, увидите сообщение «Привязка PCR7 не поддерживается». Это сообщение указывает на проблемы с вашей безопасной загрузкой. Здесь мы покажем вам, как исправить сообщение «Привязка PCR7 не поддерживается» и включить шифрование устройства.

Почему на моем компьютере отсутствует функция шифрования устройства?

В отличие от BitLocker, для работы шифрования устройства требуется совместимое оборудование. Прежде чем устранять неполадки в системе из-за проблемы с неработающим шифрованием устройства, проверьте, соответствует ли ваша система требованиям для включения шифрования устройства.

Ваша система должна поддерживать следующее, чтобы включить шифрование устройства:

• Включен модуль TPM 2.0 (доверенный платформенный модуль);
• Современная поддержка в режиме ожидания;
• Прошивка UEFI (устаревший BIOS не поддерживается).

Если вы установили Windows 11, вы, вероятно, удовлетворяете большинству требований к шифрованию устройств, включая поддержку встроенного ПО TPM 2.0 и UEFI.

Однако вам все равно может потребоваться включить TPM в утилите настройки BIOS, чтобы разрешить сообщение о том, что привязка PCR7 не поддерживается.

Активация Secure Boot в BIOS

Безопасная загрузка (Secure Boot) — это функция безопасности, доступная на вашем компьютере, необходимая для установки Windows 11. Это гарантирует, что ваш компьютер загружается с использованием прошивки, одобренной производителем. Однако, если вы по какой-либо причине отключили безопасную загрузку, вы, скорее всего, столкнетесь с сообщением «Привязка PCR7 не поддерживается».

Чтобы исправить это, вам необходимо включить безопасную загрузку в меню BIOS вашего ПК. Перед этим вы можете проверить, включена или отключена безопасная загрузка в вашей системе, используя системную информационную панель. Вот как это сделать:

1. Кликнем по клавишам Win+R;
2. В появившееся окошко введём сочетание msinfo32 и нажмём ОК;
3. Обращаем внимание на пару строчек: над командой «Режим BIOS» должен находиться режим UEFI;
4. Над командой «Состояние безопасной загрузки» должен быть активирован бегунок.

Как включить в BIOS безопасный режим?

Если же над данной командой стоит «Выкл», то мы поступим следующим образом:

1. Сохраните все несохраненные работы и выключите компьютер.
2. Нажмите кнопку питания, чтобы включить компьютер, и начните быстро нажимать клавишу F10 (ноутбук HP), чтобы получить доступ к меню BIOS. Горячая клавиша для доступа к меню BIOS отличается от производителя к производителю. Вы можете использовать F2, F12, F1 или Del в зависимости от производителя вашего компьютера.
3. Попав в меню BIOS, используйте клавишу со стрелкой вправо и откройте вкладку Параметры загрузки.
4. Теперь используйте клавишу со стрелкой вниз и нажмите Enter, чтобы выбрать безопасную загрузку (Secure Boot).
5. Выделите Включено (Enabled) и нажмите Ввод, чтобы выбрать опцию.
6. Сохраните изменения и выйдите из BIOS.

После перезагрузки откройте Сведения о системе, чтобы узнать, разрешено ли сообщение устройства о том, что привязка PCR7 не поддерживается.

Если вы видите сбой интерфейса проверки безопасности оборудования и сообщение «Устройство не поддерживается в режиме ожидания», это часто означает, что оборудование вашей системы не поддерживает шифрование устройства.

В этом случае у вас остается несколько вариантов. Во-первых, вы можете перейти на Windows 11 Pro. Он поставляется с шифрованием устройства BitLocker и не зависит от оборудования. Если нет, вы можете использовать сторонние средства шифрования, включая VeraCrypt и Diskcryptor.

Исправление сообщения «Привязка PCR7 не поддерживается» в Windows 11

Встроенная функция шифрования устройства — это удобный способ защитить конфиденциальные данные на вашем компьютере. В случае потери или кражи ущерб в основном ограничивается вашим оборудованием, а не данными. Однако, если ваша система не поддерживает шифрование устройств, вы можете использовать BitLocker или стороннее программное обеспечение для шифрования устройств для защиты своих данных.

Однако, если ваша система не поддерживает шифрование устройств, вы можете использовать BitLocker или стороннее программное обеспечение для шифрования устройств для защиты своих данных. Успехов!

Конфигурация pcr7 привязка невозможна как исправить

Как Вы помните мы часто рассказываем Вам про всякие там CPU-Z, GPU-Z, AIDA64 и другого рода софт вроде Speccy, который позволяет посмотреть всю начнинку и сразу, причем, как аппаратную, так и программную.

Да всё очень просто.

Вводная

Ну понятное дело, что было бы странно, если кликнув правой кнопкой мышки по значку » Мой компьютер » (он же проводник, он же » Этот компьютер «) и, выбрав пункт свойства, Вы бы не обнаружили данных о своём компьютере.

Примерно столь же старнно было бы не увидеть этого всвойствах системы, по пути: » Панель управления\Все элементы панели управления\Система «, который можно вбить в поисковик очень обрадоваться.

Но давайте будем честны друг с другом, — это как-то скудно, маловато и немного обидно. Хочется знать сведения о компьютере больше и желательно обо всём.

msinfo32 — сведения о компьютере из Windows

Само собой, что Microsoft чуть-чуть подумали об этом и сделали небольшую утилиту, которая позволяет эти данные получить.

В старших версиях систем она живет по умолчанию и вызвать её не сложно. Достаточно нажать WIN+R на клавиатуре, после чего ввести:

И нажать в копочку Enter, что и приведет Вас к искомому инструменту для получения такой штуки как сведения о компьютере (вообще это сведения о системе, но там можно найти и то, и это).

Конечно еще, если у Вас большой и не оптимизированный » Пуск «, то можно просто вбить msinfo32 (или сразу » Сведения о компьютере «) в строке поиска и увидеть искомое (см.скриншот выше).

Что можно здесь найти

В принципе, не сказать, что список очень уж подробный, не смотря на его немалый размах и задел (выглядит монументально) и, в общем-то, в умелых руках он может быть неплохим инструментом для диагностики. Выглядит оно вот так (извините, всё разворачивать было лень):

Большая часть вкладок не скажет не очень опытному пользователю ничего интересного, но даже последний, собственно, заинтересуется вкладкой, — чтобы Вы подумали, — » Сведения о компьютере » (системе), которая содержит самую базовую и понятную, большинству, информацию.

Пример вывода общей информации

Простой перечень, взятый с упомянутой выше вкладке, выглядит примерно вот так (лучше сядьте):

Информативно до безумия (это сарказм), а от некоторых пунктов хочется не то плакать (кровью), не то смеяться (насмерть), не то купить билет в Силиконовую долину и оторвать руки кому-то к чертям.

Но, так или иначе, иногда хотя бы это уже поможет понять сколько у Вас стоит оперативной памяти, где живет Windows и какой версии, кто делал материнскую плату и, что за процессор (частота и модель), собственно, стоят, — что, собственно, можно рассказать по телефону по лучить некоторую поддержку от друга или к кому Вы там обращаетесь.

Если копнуть глубже

Если изучить вкладки детальнее, да и просто разбираться в чем-то с умом, то можно найти много очень полезной информации. О драйверах, о видеокартах, портах ввода-вывода и кучи чего еще.

Простой пример вывода вкладки » Дисплей «:

Т.е, при желании, можно в общем-то надергать много интересного без всяких там AIDA и диагностических утилит, которые, кстати, часто берут сведения о компьютере как раз очень может быть, что отсюда. Кстати, во времена первых разборов BSOD’ов я когда-то усиленно использовал эту утилиту Windows.

Послесловие

Такая вот получилась статья-заметка про внутренности системы и прочие плюшки. Пока, опять же, обзорного характера, на манер тех, что мы уже выпускали про «Планировщик заданий, «Журналы Windows» и «Монитор ресурсов Windows». Да и не только про них.

Интересно? Наверное. Как пользоваться хотите узнать или уже знаете? Ну и замчательно 🙂 Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то добро пожаловать в комментарии к этой статье.

Обновление Windows 10 KB5001330 приносит очередные проблемы, включая BSOD

В некоторых конфигурациях Windows 10 возникают серьезные проблемы из-за недавнего обновления под номером KB5001330. Пользователи сообщают о проблемах с установкой, проблемах с производительностью, временной ошибке профиля пользователя и предупреждении о сбое системы.

реклама

На этой неделе во вторник Microsoft выпустила новые накопительные обновления за апрель 2021 года для поддерживаемых версий ОС. Для версии 20H2/2004 Microsoft выпустила Windows 10 KB5001330, обязательное обновление безопасности, направленное на устранение ряда уязвимостей и проблем, вызванных предыдущим обновлением, включая проблемы с принтерами.

Согласно многочисленным сообщениям на сайтах социальных сетей, растет число пользователей, которые не могут установить последнее обновление Windows на свое оборудование. При попытке это сделать появляются ошибки: 0x800f081f, 0x800f0984.

Об ошибках при загрузке обновления KB5001330 сообщили многие пользователи в Центре отзывов.

реклама

«Я получаю постоянный сбой при установке KP5001330 с кодом ошибки 0x800f0984. Это происходит на Surface Studio 2 и Pro 7. Второй месяц подряд нельзя установить накопительное обновление на моих устройствах. Установка приостанавливается на 20%, затем снова на 73%, потом на 100%, затем происходит сбой», — отметил один из пользователей.

В редких случаях также может повторяться известная ошибка временного профиля пользователя. Последний раз об этой ошибке сообщалось в декабре, она создает новый профиль пользователя при загрузке операционной системы после применения накопительного обновления. В этом случае пользовательские файлы и настройки (например, обои) могут исчезнуть.

«После обновления я больше не могу войти в свой компьютер. В нем говорится, что службе профилей пользователей не удалось войти в систему. Профиль пользователя не может быть загружен», — пожаловался один пользователь.

«После обновления Windows предлагает войти в гостевой профиль», — другой пользователь подтвердил проблему.

реклама

К счастью, есть обходной путь для решения указанной проблемы. Необходимо либо откатить обновление, либо вручную переместить пользовательские файлы.

Кроме того, пользователи сообщают о сбоях в играх: графических артефактах и значительном падении частоты кадров, но проблему можно решить, удалив накопительное обновление вручную. Лишь некоторые пользователи сообщают об этих проблемах на форумах, и, похоже, они не так распространены, как другие ошибки.

Также многие сталкиваются с периодическими появлениями BSOD (синего экрана смерти)/

«Это обновление сломало Windows для меня и других. BSOD при обновлении сообщал, что определенного драйвера больше нет или он не поддерживается. Я восстановил Windows и обновился снова, затем BSOD на моем ПК повторился дважды за несколько часов. Я удалил обновление. Это случилось не только со мной, поэтому я бы посоветовал не устанавливать это обновление», — сообщил один из пользователей.

реклама

Если вы загрузили обновление April 2021 Patch Tuesday и столкнулись с какими-либо проблемами, лучший способ решить проблему — это удалить исправление, выполнив следующие действия:

1. Откройте приложение «Настройки»;

2. Нажмите «Обновление и безопасность»;

3. Нажмите «Центр обновления Windows»;

4. Нажмите «Просмотреть историю обновлений»;

5. Нажмите «Удалить обновления», затем выберите KB5001330, чтобы удалить его;

6. Перезагрузите компьютер.

На данный момент компания Microsoft никак не прокоментировала многочисленные жалобы пользователей.

Вопросы о работе Windows 10

Ответы (21) 

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

Здравствуйте, для возможного решения проблемы попробуйте следующие варианты:

. почистить систему от мусора.

. проверьте не включён ли OneDrive в автоматическом режиме.

. проверить целостность системных файлов выполнив команду sfc/scannow в командной строке Администратора.

. проверьте драйвера через диспетчер устройств.

Для исправления проблемы «моя организация не разрешает мне что-то, мол обратитесь к администратору» попробуйте так: Параметры — Конфиденциальность — Отзывы и диагностика — Данные диагностики и использования поставьте «Полные сведения».

Если проблемы сохраняются сделайте восстановление или откат системы.

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

*Некоторые параметры скрыты, или ими управляет ваша организация.

Переключение серым цветом. Переключить не могу.

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Пожалуйста, сделайте скриншот окна Winver и выложите его на форуме.

Также, уточните модель Вашего компьютера.

Вы обновляли драйвера с сайта производителя?

Мы будем ждать Ваш ответ.

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Microsoft Windows [Version 10.0.15063]
(c) Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.
C:\WINDOWS\system32>sfc/scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows не обнаружила нарушений целостности.
C:\WINDOWS\system32>
C:\WINDOWS\system32>

Помогите! Проблема с компом/ноутом!

18 лет на сайте
пользователь #4007

В данной ветке обсуждаем любые проблемы с компьютером и его программным обеспечением (thread)
Давайте будем использовать грамотный подход к излечению траблов.
Сначала воспользуйтесь поисковиком (Гуглом например).

народ, хелп
вылетает драйвер от нвидиа
при игровых нагрузках — все ок
при простое на рабочем столе в течение 15 минут — подъем температуры до 60 градусов и вылет
кто владеет хоть какими знаниями — просьба помочь советом

ОТВЕТ:
Спрашиваем у Гугла: замена термопасты на видеокарте
В результатах поиска: Разборка и замена термопасты на видеокарте GTX260
Не совсем та видеокарта? Гуглим дальше: как снять кулер gtx 650
В результатах поиска Тест и обзор: NVIDIA GeForce GTX 650 Ti, а также Обзор и тестирование видеокарты Palit GeForce GTX 650.
И все получается разжеванным ну до нельзя. — Инструкции как разбирать-снимать-протирать-наносить. Различные типы Вашей видеокарты в разобранном виде.

. Возможность показать графическую «толстумбу» со стороннего ресурса необходима, чтоб выложить крупную картинку со всеми деталями. Это требуется крайне редко. Лучше всего, жмите изображение руками (чтоб понять Вашу картинку зачастую достаточно разрешения 400х300 пикселей, а то и меньше) или

просто выкладывайте — (онлайнер автоматом сожмет до 800х600) через кнопку «Прикрепить изображение» внизу окна редактирования.

Используйте спойлер (чел в шляпе сверху окна редактирования) для размещения нескольких картинок.

Возможно, Ваша проблема уже решена в соответствующей профильной ветке. Воспользуйтесь поиском в них:

Вот упрощенный список вопросов, на которые должен ответить каждый вопрошающий:
1) Конфигурация, подробное описание железа, на котором глючат глюки.
2) Какое было состояние компика, пока он не заболел.
3) Что изменилось во время болезни. Может прожку какую ставили и она натраблила. Какие важные функции отсохли у Вашего электронного друга?

Для дискуссий и словопрений специалистов, которые выходят за рамки консультаций, создана ветка Компьютерная флудилка. Место для дискуссий специалистов. Примеры пользования ей по методу взаимных ссылок: первый пример, второй пример.

У ветки есть куратор. Это Dustyara. — The show must go on, and the rules must be followed! (типа «шоу должно продолжаться, а правила должны соблюдаться» )
Все замечания, предложения, возражения прошу писать в личку (наводим курсор на мой ник — Dystyara и выбираем появившуюся надпись «Отправить личное сообщение» )

18 лет на сайте
пользователь #3047

Che Guevara, а в SafeMode грузится? Оборудование какое в последнее время не ставил/апгрейдил?

16 лет на сайте
пользователь #24519

17 лет на сайте
пользователь #17682

Che Guevara, А биос хотя бы видишь?Или ничего?

18 лет на сайте
пользователь #4007

В общем беда даже не со мной, а с моим другом. Винда 2000-ая перестала загружаться сначала, после виндыпереустановки — начал так вот странно зависать. На разных винтах пробовали

оборудование не ставил/не апгрейдил

18 лет на сайте
пользователь #7853

Если резет не помогает — ИМХО что-то с ACPI.

а) сбрось на Fail-Safe Defaults в BIOS настройки

в) если в Safe-Mode загрузиться задисэйблдни ACPI

г) возможно BIOS стоит перепрошить? Какая мамка?

18 лет на сайте
пользователь #4007

Короче, есть подозрение на блок питания — т.к. изменений в железе не было — это раз, а два — странное поведение с резетом. Кстати, при попытке установки винды иногда предупреждает об каких-то проблемах в бут-секторах — но винты рабочие 100% — ошибки появляются из ниоткуда, мля.

Мамка с двойным биосом, вроде не он

Завтра блок переставит и попробует

18 лет на сайте
пользователь #4968

А может быть такое, что выбило память или видео?

16 лет на сайте
пользователь #21478

Проверь напряжение на батарейке в биосе, должно быть 3В

18 лет на сайте
пользователь #3519

Che Guevara, была похожая проблема именно из-за блока питания

18 лет на сайте
пользователь #3519

zm, при чем здесь напряжение на батарейке, когда после заргузки транзистарный переключатель от биока батарейку отключает и блок подает на ее заряд и питает биос при загруженом компе.

17 лет на сайте
пользователь #17682

16 лет на сайте
пользователь #24519

Подскажите пож-ста марки надежных БП, кроме Power Man. которых пока в Минске найти нереально, а проблему сейчас решать нада.

17 лет на сайте
пользователь #17682

Smoking Barrel, Power Supply 400W P4 Zalman-ZM400B-APS

Power Supply 300W P4 Sparkman

Power Supply 300W P4 Microtech

17 лет на сайте
пользователь #17539

не шутки ради, а ради практического и познавательного интереса.

В рамках борьбы с шумом из системника все вентиляторы уже утихомирены (на пониженных оборотах, 12» на блоке питания FSP), поэтому когда стал искать откуда же всё таки исходит шум, то виновником оказался именно винчестер.

Я подозреваю, что дело в том, что у меня жесткая стойка для 5 и 3,5 дюймовых устройств, поэтому шумы и вибрации (особенно при работе) хорошо передаются (если не прав, то попинайте меня). Как вариант рассматривается

а) просто положить его на дно системника на что-нить мягкое. Минусы — не закреплен, снизу микросхемы по идее будут сильно греться, да и места маловато

б) взять съемную корзину от 3,5 устройств от другого корпуса и закрепить ее в 5 дюймовом отсеке, но не винтами, а положив слой поролона (или подобного)

Вот и вопрос, как думаете — поможет?

з.ы. А кто-нить пробовал корпус изнутри шумоизоляцией обклеивать?

Тут уже была тема про бесшумный корпус, но там спрашивали какой и где купить, и максимум дошли до перепайки вентиляторов, а я со своим корпусом расставаться не собираюсь

При включении песочницы в компонентах виндовс, компьютер перестает загружаться

После того как поставил галочку «песочницы» в компонентах виндовс, система просит перезагрузку и больше не загружается.

Зависает на первой заставке виндовс (где крутится кружок).

Спасает только многократная перезагрузка и откат (восстановление из контрольной точки)

в журнале абсолютно пусто.

на этом компе работают любые виртуалки, сбоев не наблюдалось.

Имя ОС Майкрософт Windows 10 Pro

Версия 10.0.18362 Сборка 18362

Дополнительное описание ОС Недоступно

Изготовитель ОС Microsoft Corporation

Изготовитель System manufacturer

Модель System Product Name

Тип Компьютер на базе x64

Процессор Intel(R) Core(TM) i5-2400 CPU @ 3.10GHz, 3101 МГц, ядер: 4, логических процессоров: 4

Версия BIOS American Megatrends Inc. 1405, 18.11.2011

Версия встроенного контроллера 255.255

Изготовитель основной платы ASUSTeK COMPUTER INC.

Модель основной платы P8H67

Версия основной платы Rev X.0x

Роль платформы Рабочая станция

Состояние безопасной загрузки Не поддерживается

Конфигурация PCR7 Привязка невозможна

Папка Windows C:\WINDOWS

Системная папка C:\WINDOWS\system32

Устройство загрузки \Device\HarddiskVolume2

Язык системы Россия

Аппаратно-зависимый уровень (HAL) Версия = «10.0.18362.267»

Часовой пояс RTZ 2 (зима)

Установленная оперативная память (RAM) 14,0 ГБ

Полный объем физической памяти 14,0 ГБ

Доступно физической памяти 9,01 ГБ

Всего виртуальной памяти 16,1 ГБ

Доступно виртуальной памяти 9,63 ГБ

Размер файла подкачки 2,13 ГБ

Файл подкачки C:\pagefile.sys

Защита DMA ядра Откл.

Безопасность на основе виртуализации Не включено

Поддержка шифрования устройства Причины сбоя автоматического шифрования устройства: Доверенный платформенный модуль не пригоден к использованию, Привязка PCR7 не поддерживается, Сбой интерфейса проверки безопасности оборудования, устройство не поддерживает текущий режим ожидания, Обнаружены запрещенные устройства или шина с поддержкой прямого доступа к памяти (DMA), Доверенный платформенный модуль не пригоден к использованию

Hyper-V — расширения режима мониторинга виртуальной машины Да

Hyper-V — расширения для преобразования адресов второго уровня Да

Hyper-V — виртуализация включена во встроенном ПО Да

Hyper-V — предотвращение выполнения данных Да

Вопросы о работе Windows 10

Сообщение о нарушении

Ответы (21) 

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

* Попробуйте выбрать меньший номер страницы.

* Введите только числа.

Здравствуйте, для возможного решения проблемы попробуйте следующие варианты:

. почистить систему от мусора.

. проверьте не включён ли OneDrive в автоматическом режиме.

. проверить целостность системных файлов выполнив команду sfc/scannow в командной строке Администратора.

. проверьте драйвера через диспетчер устройств.

Если проблемы сохраняются сделайте восстановление или откат системы.

Сообщение о нарушении

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

*Некоторые параметры скрыты, или ими управляет ваша организация.

Переключение серым цветом. Переключить не могу.

Сообщение о нарушении

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Пожалуйста, сделайте скриншот окна Winver и выложите его на форуме.

Также, уточните модель Вашего компьютера.

Вы обновляли драйвера с сайта производителя?

Мы будем ждать Ваш ответ.

Сообщение о нарушении

Был ли этот ответ полезным?

К сожалению, это не помогло.

Отлично! Благодарим за отзыв.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв, он поможет улучшить наш сайт.

Насколько Вы удовлетворены этим ответом?

Благодарим за отзыв.

Microsoft Windows [Version 10.0.15063]
(c) Корпорация Майкрософт (Microsoft Corporation), 2017. Все права защищены.
C:\WINDOWS\system32>sfc/scannow
Начато сканирование системы. Этот процесс может занять некоторое время.
Начало стадии проверки при сканировании системы.
Проверка 100% завершена.
Защита ресурсов Windows не обнаружила нарушений целостности.
C:\WINDOWS\system32>
C:\WINDOWS\system32>

Как узнать сведения о компьютере и системе без программ

Как Вы помните мы часто рассказываем Вам про всякие там CPU-Z, GPU-Z, AIDA64 и другого рода софт вроде Speccy, который позволяет посмотреть всю начнинку и сразу, причем, как аппаратную, так и программную.

Да всё очень просто.

Вводная

Ну понятное дело, что было бы странно, если кликнув правой кнопкой мышки по значку » Мой компьютер » (он же проводник, он же » Этот компьютер «) и, выбрав пункт свойства, Вы бы не обнаружили данных о своём компьютере.

Примерно столь же старнно было бы не увидеть этого всвойствах системы, по пути: » Панель управления\Все элементы панели управления\Система «, который можно вбить в поисковик очень обрадоваться.

Само собой, что Microsoft чуть-чуть подумали об этом и сделали небольшую утилиту, которая позволяет эти данные получить.

В старших версиях систем она живет по умолчанию и вызвать её не сложно. Достаточно нажать WIN+R на клавиатуре, после чего ввести:

И нажать в копочку Enter, что и приведет Вас к искомому инструменту для получения такой штуки как сведения о компьютере (вообще это сведения о системе, но там можно найти и то, и это).

Конечно еще, если у Вас большой и не оптимизированный » Пуск «, то можно просто вбить msinfo32 (или сразу » Сведения о компьютере «) в строке поиска и увидеть искомое (см.скриншот выше).

Что можно здесь найти

В принципе, не сказать, что список очень уж подробный, не смотря на его немалый размах и задел (выглядит монументально) и, в общем-то, в умелых руках он может быть неплохим инструментом для диагностики. Выглядит оно вот так (извините, всё разворачивать было лень):

Пример вывода общей информации

Простой перечень, взятый с упомянутой выше вкладке, выглядит примерно вот так (лучше сядьте):

Информативно до безумия (это сарказм), а от некоторых пунктов хочется не то плакать (кровью), не то смеяться (насмерть), не то купить билет в Силиконовую долину и оторвать руки кому-то к чертям.

Если копнуть глубже

Если изучить вкладки детальнее, да и просто разбираться в чем-то с умом, то можно найти много очень полезной информации. О драйверах, о видеокартах, портах ввода-вывода и кучи чего еще.

Простой пример вывода вкладки » Дисплей «:

Т.е, при желании, можно в общем-то надергать много интересного без всяких там AIDA и диагностических утилит, которые, кстати, часто берут сведения о компьютере как раз очень может быть, что отсюда. Кстати, во времена первых разборов BSOD’ов я когда-то усиленно использовал эту утилиту Windows.

Послесловие

Такая вот получилась статья-заметка про внутренности системы и прочие плюшки. Пока, опять же, обзорного характера, на манер тех, что мы уже выпускали про «Планировщик заданий, «Журналы Windows» и «Монитор ресурсов Windows». Да и не только про них.

Интересно? Наверное. Как пользоваться хотите узнать или уже знаете? Ну и замчательно �� Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то добро пожаловать в комментарии к этой статье.

Конфигурация pcr7 что это

Как узнать сведения о компьютере и системе без программ

Как Вы помните мы часто рассказываем Вам про всякие там CPU-Z, GPU-Z, AIDA64 и другого рода софт вроде Speccy, который позволяет посмотреть всю начнинку и сразу, причем, как аппаратную, так и программную.

Да всё очень просто.

Вводная

Ну понятное дело, что было бы странно, если кликнув правой кнопкой мышки по значку » Мой компьютер » (он же проводник, он же » Этот компьютер «) и, выбрав пункт свойства, Вы бы не обнаружили данных о своём компьютере.

Примерно столь же старнно было бы не увидеть этого всвойствах системы, по пути: » Панель управления\Все элементы панели управления\Система «, который можно вбить в поисковик очень обрадоваться.

Само собой, что Microsoft чуть-чуть подумали об этом и сделали небольшую утилиту, которая позволяет эти данные получить.

В старших версиях систем она живет по умолчанию и вызвать её не сложно. Достаточно нажать WIN+R на клавиатуре, после чего ввести:

И нажать в копочку Enter, что и приведет Вас к искомому инструменту для получения такой штуки как сведения о компьютере (вообще это сведения о системе, но там можно найти и то, и это).

Конечно еще, если у Вас большой и не оптимизированный » Пуск «, то можно просто вбить msinfo32 (или сразу » Сведения о компьютере «) в строке поиска и увидеть искомое (см.скриншот выше).

Что можно здесь найти

В принципе, не сказать, что список очень уж подробный, не смотря на его немалый размах и задел (выглядит монументально) и, в общем-то, в умелых руках он может быть неплохим инструментом для диагностики. Выглядит оно вот так (извините, всё разворачивать было лень):

Пример вывода общей информации

Простой перечень, взятый с упомянутой выше вкладке, выглядит примерно вот так (лучше сядьте):

Информативно до безумия (это сарказм), а от некоторых пунктов хочется не то плакать (кровью), не то смеяться (насмерть), не то купить билет в Силиконовую долину и оторвать руки кому-то к чертям.

Если копнуть глубже

Если изучить вкладки детальнее, да и просто разбираться в чем-то с умом, то можно найти много очень полезной информации. О драйверах, о видеокартах, портах ввода-вывода и кучи чего еще.

Простой пример вывода вкладки » Дисплей «:

Т.е, при желании, можно в общем-то надергать много интересного без всяких там AIDA и диагностических утилит, которые, кстати, часто берут сведения о компьютере как раз очень может быть, что отсюда. Кстати, во времена первых разборов BSOD’ов я когда-то усиленно использовал эту утилиту Windows.

Послесловие

Такая вот получилась статья-заметка про внутренности системы и прочие плюшки. Пока, опять же, обзорного характера, на манер тех, что мы уже выпускали про «Планировщик заданий, «Журналы Windows» и «Монитор ресурсов Windows». Да и не только про них.

Интересно? Наверное. Как пользоваться хотите узнать или уже знаете? Ну и замчательно �� Как и всегда, если есть какие-то вопросы, мысли, дополнения и всё такое прочее, то добро пожаловать в комментарии к этой статье.

Общие сведения о банках PCR на устройствах TPM 2.0

Область применения

Рекомендации по переключению банков PCR на устройствах TPM 2.0 вашего ПК необходимо получить у своего поставщика OEM или UEFI. В этой статье приведены сведения о том, что происходит при переключении банков PCR на устройствах TPM 2.0.

Реестр конфигурации платформы (PCR) — участок памяти в доверенном платформенном модуле, который имеет некоторые уникальные свойства. Размер значения, которое можно храниться в PCR, определяется размером дайджеста, сформированного связанным алгоритмом хэширования. В реестре конфигурации платформы SHA-1 можно сохранить 20 байт (это размер дайджеста SHA-1). Несколько PCR, относящихся к одному алгоритму хэширования, называют банком PCR.

Для хранения нового значения в PCR существующее значение расширяется следующим образом: PCR[N] = HASHalg (PCR[N] || ArgumentOfExtend )

Существующее значение объединяется с аргументом операции расширения TPM. Затем созданное объединение используется в качестве входных данных для соответствующего алгоритма хэширования, который вычисляет дайджест ввода. Этот вычисленный дайджест становится новым значением PCR.

Спецификация профиля TPM клиентской платформы ПК TCG определяет включение хотя бы одного банка PCR с 24 регистрами. Единственный способ сбросить первые 16 PCR — сбросить модуль TPM. Благодаря такому ограничению значение этих PCR можно изменить только с помощью операции расширения TPM.

Некоторые PCR TPM используются, как контрольные суммы событий журнала. События журнала обобщаются в доверенном платформенном модуле по мере возникновения событий. Позже аудитор сможет проверить журналы путем расчета предполагаемых значений PCR из журнала и их сравнения со значениями PCR модуля TPM. Так как первые 16 PCR модуля TPM нельзя произвольно изменить, соответствие между предполагаемым значением PCR в этом диапазоне и действительным значением PCR модуля TPM обеспечивает уверенность в том, что журнал не изменен.

Каким образом Windows использует PCR?

Для привязки использования ключа на основе TPM к определенному состоянию компьютера ключ может быть запечатан в предполагаемом наборе значений PCR. Например, PCR от 0 до 7 имеют четко определенное значение после загрузки — когда операционная система загружена. При изменении оборудования, встроенного ПО или загрузчика компьютера изменение может обнаружиться в значениях PCR. Windows использует эту возможность, чтобы обеспечить доступность криптографических ключей только в определенное время при загрузке. Например, ключ BitLocker можно использовать в определенной точке загрузки, но не до или после.

Важно отметить, что такая привязка к значениям PCR также содержит алгоритм хэширования, используемый для PCR. Например, ключ может быть привязан к определенному значению PCR SHA-1[12], если он используется банками PCR SHA-256, даже с той же конфигурацией системы. В противном случае значения PCR не совпадают.

Что происходит при переключении банков PCR?

При переключении банков PCR изменяется алгоритм, используемый для расчета хэшированных значений, сохраненных в PCR во время операций расширения. Каждый хэш-алгоритм возвратит другую криптографическую подпись для одинаковых вводов.

В результате, если используемый в настоящее время банк PCR переключен, все ключи, привязанные к предыдущим значениям PCR, перестают работать. Например, если у вас был ключ, привязанный к значению SHA-1 PCR[12] и впоследствии измененный банк PCR на SHA-256, банки не будут соответствовать, и вы не сможете использовать этот ключ. Защита ключа BitLocker обеспечивается с помощью банков PCR, и система Windows не сможет его раскрыть, если банки PCR были переключены при включенном BitLocker.

Что можно сделать для переключения PCR при активном BitLocker?

Перед переключением банков PCR необходимо приостановить или отключить BitLocker или использовать готовность ключа к восстановлению. Рекомендации по переключению банков PCR на ПК необходимо получить у своего поставщика OEM или UEFI.

Как определить, какой банк PCR используется?

TPM можно настроить, чтобы активировать несколько банков PCR. Когда BIOS выполняет измерения, он будет делать это во всех активных банках PCR, в зависимости от его возможностей для этих измерений. BIOS может отключать банки PCR, которые не поддерживаются, или «закрыть» их, расширяя сепаратор. В следующем значении реестра определяется активность банков PCR.

Windows проверяет, какие банки PCR активны и поддерживаются BIOS. Windows также проверяет, поддерживает ли измеренный журнал загрузки измерения для всех активных банков PCR. Windows предпочтет использовать банк SHA-256 для измерений и вернется к банку PCR SHA1, если одно из предварительных условий не будет выполнено.

Вы можете определить, какой банк PCR в настоящее время используется Windows, посмотрев на реестр.

Windows использует только один банк PCR для продолжения измерений загрузки. Все другие активные банки PCR будут расширены с помощью сепаратора, чтобы указать, что они не используются Windows и измерениям, которые, как представляется, из Windows, не следует доверять.

Помогите! Проблема с компом/ноутом!

19 лет на сайте
пользователь #4007

В данной ветке обсуждаем любые проблемы с компьютером и его программным обеспечением (thread)
Давайте будем использовать грамотный подход к излечению траблов.
Сначала воспользуйтесь поисковиком (Гуглом например).

. Возможность показать графическую «толстумбу» со стороннего ресурса необходима, чтоб выложить крупную картинку со всеми деталями. Это требуется крайне редко. Лучше всего, жмите изображение руками (чтоб понять Вашу картинку зачастую достаточно разрешения 400х300 пикселей, а то и меньше) или

Используйте спойлер (чел в шляпе сверху окна редактирования) для размещения нескольких картинок.

Возможно, Ваша проблема уже решена в соответствующей профильной ветке. Воспользуйтесь поиском в них:

Вот упрощенный список вопросов, на которые должен ответить каждый вопрошающий:
1) Конфигурация, подробное описание железа, на котором глючат глюки.
2) Какое было состояние компика, пока он не заболел.
3) Что изменилось во время болезни. Может прожку какую ставили и она натраблила. Какие важные функции отсохли у Вашего электронного друга?

Для дискуссий и словопрений специалистов, которые выходят за рамки консультаций, создана ветка Компьютерная флудилка. Место для дискуссий специалистов. Примеры пользования ей по методу взаимных ссылок: первый пример, второй пример.

19 лет на сайте
пользователь #3047

Che Guevara, а в SafeMode грузится? Оборудование какое в последнее время не ставил/апгрейдил?

17 лет на сайте
пользователь #24519

17 лет на сайте
пользователь #17682

Che Guevara, А биос хотя бы видишь?Или ничего?

19 лет на сайте
пользователь #4007

оборудование не ставил/не апгрейдил

18 лет на сайте
пользователь #7853

а) сбрось на Fail-Safe Defaults в BIOS настройки

в) если в Safe-Mode загрузиться задисэйблдни ACPI

г) возможно BIOS стоит перепрошить? Какая мамка?

19 лет на сайте
пользователь #4007

Мамка с двойным биосом, вроде не он

Завтра блок переставит и попробует

19 лет на сайте
пользователь #4968

А может быть такое, что выбило память или видео?

17 лет на сайте
пользователь #21478

Проверь напряжение на батарейке в биосе, должно быть 3В

19 лет на сайте
пользователь #3519

Che Guevara, была похожая проблема именно из-за блока питания

19 лет на сайте
пользователь #3519

zm, при чем здесь напряжение на батарейке, когда после заргузки транзистарный переключатель от биока батарейку отключает и блок подает на ее заряд и питает биос при загруженом компе.

17 лет на сайте
пользователь #17682

17 лет на сайте
пользователь #24519

Подскажите пож-ста марки надежных БП, кроме Power Man. которых пока в Минске найти нереально, а проблему сейчас решать нада.

17 лет на сайте
пользователь #17682

Smoking Barrel, Power Supply 400W P4 Zalman-ZM400B-APS

Power Supply 300W P4 Sparkman

Power Supply 300W P4 Microtech

17 лет на сайте
пользователь #17539

не шутки ради, а ради практического и познавательного интереса.

В рамках борьбы с шумом из системника все вентиляторы уже утихомирены (на пониженных оборотах, 12» на блоке питания FSP), поэтому когда стал искать откуда же всё таки исходит шум, то виновником оказался именно винчестер.

Я подозреваю, что дело в том, что у меня жесткая стойка для 5 и 3,5 дюймовых устройств, поэтому шумы и вибрации (особенно при работе) хорошо передаются (если не прав, то попинайте меня). Как вариант рассматривается

б) взять съемную корзину от 3,5 устройств от другого корпуса и закрепить ее в 5 дюймовом отсеке, но не винтами, а положив слой поролона (или подобного)

з.ы. А кто-нить пробовал корпус изнутри шумоизоляцией обклеивать?

Тут уже была тема про бесшумный корпус, но там спрашивали какой и где купить, и максимум дошли до перепайки вентиляторов, а я со своим корпусом расставаться не собираюсь

Принудительное применение политик BitLocker с помощью Intune: известные проблемы

Эта статья поможет устранить проблемы, которые могут возникнуть при использовании политики Microsoft Intune для управления бесшумным шифрованием BitLocker на устройствах. Портал Intune указывает, не удалось ли BitLocker зашифровать одно или несколько управляемых устройств.

Чтобы сузить причину проблемы, просмотрите журналы событий, описанные в описании Устранения неполадок BitLocker. Сосредоточься на журналах управления и операций в журналах приложений и служб\Microsoft\Windows\BitLocker-API. В следующих разделах приводится более подробная информация о разрешении указанных событий и сообщений об ошибках:

Если у вас нет четкого следа событий или сообщений об ошибках, другие области для исследования включают следующие:

Сведения о том, как убедиться, что политики Intune правильно применяют BitLocker, см. в этой информации, чтобы убедиться, что BitLocker работает правильно.

Event ID 853. Ошибка: на этом компьютере невозможно найти совместимое устройство безопасности с доверенным модулем платформы (TPM).

Event ID 853 может нести различные сообщения об ошибках в зависимости от контекста. В этом случае сообщение об ошибке Event ID 853 указывает на то, что устройство не имеет TPM. Сведения о событии похожи на следующие:

Причина

Устройство, которое вы пытаетесь защитить, может не иметь чипА TPM или устройство BIOS может быть настроено для отключения TPM.

Разрешение

Чтобы устранить эту проблему, убедитесь в следующем:

Код события 853. Ошибка: шифрование диска BitLocker обнаружено на компьютере для загрузки мультимедиа (CD или DVD)

В этом случае вы увидите ID события 853, и сообщение об ошибке в событии указывает на то, что для устройства доступно загружаемое мультимедиа. Сведения о событии похожи на следующие.

Причина

В процессе предварительной обработки шифрование диска BitLocker записи конфигурации устройства, чтобы установить базовый уровень. Если конфигурация устройства изменится позже (например, если удалить носителю), автоматически запускается режим восстановления BitLocker.

Чтобы избежать этой ситуации, процесс подготовка прекращается, если он обнаруживает съемные загружаемые носитли.

Разрешение

Удалите загружаемые носитли и перезапустите устройство. После перезапуска устройства проверьте состояние шифрования.

Event ID 854: WinRE не настроен

Сведения о событии похожи на следующие:

Не удалось включить бесшумное шифрование. WinRe не настроен.

Ошибка. Этот компьютер не может поддерживать шифрование устройств, так как WinRE не настроен должным образом.

Причина

Windows среды восстановления (WinRE) — это минимальная операционная Windows, основанная на Windows среды предварительного Windows PE. WinRE включает несколько средств, которые администратор может использовать для восстановления или сброса Windows и диагностики Windows проблем. Если устройство не может запустить обычную Windows, устройство пытается запустить WinRE.

Процесс разработки позволяет шифрование диска BitLocker на диске операционной системы во время Windows этапе разработки pe. Это действие позволяет убедиться, что диск защищен до установки полной операционной системы. Процесс подготовка также создает раздел системы для WinRE, который можно использовать в случае сбоя системы.

Если WinRE не доступен на устройстве, подготовка прекращается.

Разрешение

Эту проблему можно решить, проверив конфигурацию разделов диска, состояние WinRE и конфигурацию загрузчик Windows загрузки. Для этого выполните следующие действия.

Шаг 1. Проверка конфигурации разделов диска

Процедуры, описанные в этом разделе, зависят от разделов диска по умолчанию, которые Windows во время установки. Windows 11 и Windows 10 автоматически создает раздел восстановления, содержащий файл Winre.wim. Конфигурация раздела похожа на следующую.

Чтобы проверить конфигурацию разделов диска, откройте окно командной подсказки и запустите следующие команды:

Если состояние любого из томов не является здоровым или отсутствует раздел восстановления, вам может потребоваться переустановка Windows. Прежде чем это сделать, проверьте конфигурацию Windows изображения, которое вы используете для предварительной настройки. Убедитесь, что на изображении используется правильная конфигурация диска. Конфигурация изображения должна напоминать следующее (этот пример из Microsoft Endpoint Configuration Manager).

Шаг 2. Проверка состояния WinRE

Чтобы проверить состояние WinRE на устройстве, откройте окно командной подсказки и запустите следующую команду:

Выход этой команды похож на следующую.

Если состояние Windows RE не включено, запустите следующую команду, чтобы включить ее:

Шаг 3. Проверка конфигурации Windows загрузки

Если состояние раздела является здоровым, но reagentc /enable command приводит к ошибке, убедитесь, что Windows загрузчик загрузки содержит guID последовательности восстановления. Для этого запустите следующую команду в окне командной подсказки:

Выход этой команды похож на следующую.

Event ID 851: Свяжитесь с производителем для инструкций по обновлению BIOS

Сведения о событии похожи на следующие:

Не удалось включить бесшумное шифрование.

Ошибка. Шифрование диска BitLocker невозможно включить на диске операционной системы. Обратитесь к производителю компьютеров для инструкций по обновлению BIOS.

Причина

Устройство должно иметь унифицированный extensible Firmware Interface (UEFI) BIOS. Шифрование диска Silent BitLocker не поддерживает устаревшую BIOS.

Разрешение

Чтобы проверить режим BIOS, используйте приложение Сведения о системе. Для этого выполните следующие действия:

Выберите Начнитеи введите msinfo32 в поле Поиска.

Убедитесь, что параметр РЕЖИМ BIOS является UEFI, а не устаревшим.

Если параметр РЕЖИМ BIOS является устаревшим, необходимо переключить BIOS в режим UEFI или EFI. Действия для этого являются специфическими для устройства.

Если устройство поддерживает только режим Legacy, вы не можете использовать Intune для управления шифрованием устройств BitLocker на устройстве.

Сообщение об ошибке. Переменная UEFI ‘SecureBoot’ не может быть прочитана

Вы получаете сообщение об ошибке, напоминая следующее:

Ошибка: BitLocker не может использовать безопасную загрузку для целостности, так как переменная UEFI ‘SecureBoot’ не может быть прочитана. Требуемая привилегия не удерживается клиентом.

Причина

Реестр конфигурации платформы (PCR) — это расположение памяти в TPM. В частности, PCR 7 измеряет состояние безопасной загрузки. Шифрование диска Silent BitLocker требует включенной безопасной загрузки.

Разрешение

Эту проблему можно устранить, проверив профиль проверки ПЦР состояния TPM и безопасной загрузки. Для этого выполните следующие действия:

Шаг 1. Проверка профиля проверки ПЦР TPM

Чтобы убедиться, что PCR 7 используется, откройте окно командной подсказки и запустите следующую команду:

В разделе TPM вывода этой команды убедитесь, что параметр профили проверки PCR включает 7, как следует.

Если профиль проверки PCR не включает 7 (например, значения включают 0, 2, 4и 11, но не 7), то не включается безопасная загрузка.

2. Проверка состояния безопасной загрузки

Чтобы проверить состояние безопасной загрузки, используйте Сведения о системе приложение. Для этого выполните следующие действия:

Выберите Начнитеи введите msinfo32 в поле Поиска.

Убедитесь, что параметр «Состояние безопасной загрузки» находится в режиме on, следующим образом:

Если параметр Состояние безопасной загрузки неподдержка, **** вы не можете использовать шифрование Silent BitLocker на этом устройстве.

Кроме того, для проверки состояния безопасной загрузки можно использовать комлет Confirm-SecureBootUEFI. Для этого откройте окно PowerShell с повышенными уровнями и запустите следующую команду:

Если компьютер поддерживает безопасную загрузку и включена безопасная загрузка, этот комдлет возвращает «True».

Если компьютер поддерживает безопасную загрузку и отключит безопасную загрузку, этот комдлет возвращает «False».

Если компьютер не поддерживает безопасную загрузку или является компьютером BIOS (не UEFI), этот кодлет возвращает «Cmdlet, не поддерживаемый на этой платформе».

ID события 846, 778 и 851: ошибка 0x80072f9a

В этом случае развертывается политика Intune для шифрования устройства Windows 11 Windows 10, версия 1809 и хранения пароля восстановления в Azure Active Directory (Azure AD). В рамках конфигурации политики вы выбрали стандартные пользователи, позволяющие включить шифрование во время параметра Azure AD Join.

Развертывание политики не удается и создает следующие события (видимые в папке API для просмотра событий в журнале приложений и служб\Microsoft\Windows\BitLocker):

Событие. Не удалось резервное копирование сведений о восстановлении шифрования диска BitLocker для объема C: в Azure AD.

TraceId: Ошибка: неизвестный код ошибки HResult: 0x80072f9a

Событие. Объем BitLocker C: был отсчитан в незащищенное состояние.

Событие. Не удалось включить бесшумное шифрование.

Ошибка. Неизвестный код ошибки HResult: 0x80072f9a.

Эти события относятся к коду ошибки 0x80072f9a.

Причина

Эти события указывают на то, что у пользователя, зарегистрированного на регистрацию, нет разрешения на чтение закрытого ключа в сертификате, который создается в рамках процесса подготовка и регистрации. Поэтому обновление политики bitLocker MDM не удается.

Проблема затрагивает Windows 11 и Windows 10 версии 1809.

Разрешение

Чтобы устранить эту проблему, установите обновление от 21 мая 2019 г.

Сообщение об ошибке. Существуют противоречивые параметры групповой политики для параметров восстановления на дисках операционной системы

Вы получаете сообщение, напоминая следующее:

Ошибка: Шифрование диска BitLocker не может применяться к этому диску, так как на дисках операционной системы существуют противоречивые параметры групповой политики для параметров восстановления. Хранение сведений о восстановлении в службах домена Active Directory не может потребоваться, если не разрешено генерация паролей восстановления. Перед тем как включить BitLocker, убедитесь, что системный администратор разрешит эти конфликты политик.

Разрешение

Чтобы устранить эту проблему, просмотрите параметры объекта групповой политики (GPO) для конфликтов. Дополнительные рекомендации см. в следующем разделе Обзор конфигурации политики BitLocker.

Дополнительные сведения о GPOs и BitLocker см. в справке по групповой политике BitLocker.

Просмотрите конфигурацию политики BitLocker

Сведения об использовании политики вместе с BitLocker и Intune см. в следующих ресурсах:

Intune предлагает следующие типы правоприменения для BitLocker:

Если устройство работает Windows 10 версии 1703 или более поздней версии или Windows 11, поддерживает современное режим ожидания (также известное как Instant Go) и соответствует требованиям HSTI, присоединение устройства к Azure AD запускает автоматическое шифрование устройства. Для обеспечения шифрования устройств не требуется отдельная политика защиты конечной точки.

Если устройство соответствует требованиям HSTI, но не поддерживает современное режим ожидания, необходимо настроить политику защиты конечной точки для обеспечения бесшумного шифрования диска BitLocker. Параметры этой политики должны напоминать следующее:

Ссылки на OMA-URI для этих параметров следуют следующим образом:

OMA-URI: ./Device/Vendor/MSFT/BitLocker/RequireDeviceEncryption
Тип значения: integer
Значение: 1 (1 = require, 0 = Not Configured)

OMA-URI: ./Device/Vendor/MSFT/BitLocker/AllowWarningForOtherDiskEncryption
Тип значения: integer
Значение: 0 (0 = заблокировано, 1 = разрешено)

Из-за обновления CSP политики BitLocker, если устройство использует Windows 10 версии 1809 или более поздней версии или Windows 11, вы можете использовать политику защиты конечной точки для обеспечения бесшумного шифрования устройств BitLocker, даже если устройство не соответствует требованиям HSTI.

Если для других параметров шифрования диска установлено предупреждение о том, что не настроено, **** необходимо вручную запустить мастер шифрования диска BitLocker.

Если устройство не поддерживает современное режим ожидания, но соответствует требованиям HSTI, и оно использует версию Windows, которая является более ранней Windows 10, версии 1803 или Windows 11, политика защиты конечной точки, которая имеет параметры, описанные в этой статье, доставляет конфигурацию политики на устройство. Однако Windows затем сообщает пользователю включить шифрование диска BitLocker вручную. Для этого пользователь выбирает уведомление. Это действие запускает мастер шифрования диска BitLocker.

В выпуске Intune 1901 предусмотрены параметры, которые можно использовать для настройки автоматического шифрования устройств для устройств автопилота для стандартных пользователей. Каждое устройство должно соответствовать следующим требованиям:

Ссылки на OMA-URI для этих параметров следуют следующим образом:

Этот узел работает вместе с узлами RequireDeviceEncryption и AllowWarningForOtherDiskEncryption. По этой причине при наборе RequireDeviceEncryption до 1, AllowStandardUserEncryption до 1и AllowWarningForOtherDiskEncryption до 0. Intune может обеспечить бесшумное шифрование BitLocker для устройств Автопилота, имеющих стандартные профили пользователей.

Проверка правильной работы BitLocker

Во время регулярных операций шифрование диска BitLocker создает такие события, как Event ID 796 и Event ID 845.

Вы также можете определить, был ли пароль восстановления BitLocker загружен в Azure AD, проверив сведения об устройстве в разделе Устройства Azure AD.

На устройстве проверьте редактор реестра, чтобы проверить параметры политики на устройстве. Проверка записей в следующих подкайлах:

После дня работы с компьютером игры начали лагать

купил комп начал играть на ультра а на следующий день эта игра логала на минималках ПОМОГИТЕ!

вот характеристики
свединья о системе
Имя ОС Майкрософт Windows 10 Pro (Registered Trademark)
Версия 10.0.14393 Сборка 14393
Дополнительное описание ОС Недоступно
Изготовитель ОС Microsoft Corporation
Имя системы DESKTOP-UTT60T9
Изготовитель Gigabyte Technology Co., Ltd.
Модель To be filled by O.E.M.
Тип Компьютер на базе x64
SKU системы To be filled by O.E.M.
Процессор AMD A10-7800 Radeon R7, 12 Compute Cores 4C+8G, 3500 МГц, ядер: 2, логических процессоров: 4
Версия BIOS American Megatrends Inc. F11, 24.12.2015
Версия SMBIOS 2.7
Версия встроенного контроллера 255.255
Режим BIOS Устаревший
Изготовитель основной платы Gigabyte Technology Co., Ltd.
Модель основной платы Недоступно
Имя основной платы Основная плата
Роль платформы Рабочий стол
Состояние безопасной загрузки Не поддерживается
Конфигурация PCR7 Привязка невозможна
Папка Windows C:\WINDOWS
Системная папка C:\WINDOWS\system32
Устройство загрузки \Device\HarddiskVolume1
Язык системы Россия
Аппаратно-зависимый уровень (HAL) Версия = “10.0.14393.206”
Имя пользователя DESKTOP-UTT60T9\PrartyUzer
Часовой пояс RTZ 4 (зима)
Установленная оперативная память (RAM) 8,00 ГБ
Полный объем физической памяти 5,95 ГБ
Доступно физической памяти 3,41 ГБ
Всего виртуальной памяти 7,38 ГБ
Доступно виртуальной памяти 3,99 ГБ
Размер файла подкачки 1,44 ГБ
Файл подкачки C:\pagefile.sys
Hyper-V — расширения режима мониторинга виртуальной машины Да
Hyper-V — расширения для преобразования адресов второго уровня Да
Hyper-V — виртуализация включена во встроенном ПО Да
Hyper-V — предотвращение выполнения данных Да
обзор
Версия ПО Radeon – 16.9.2
Редакция ПО Radeon – Crimson
Набор микросхем графики – AMD Radeon R7 200 Series
Объем памяти – 2048 MB
Тип памяти – DDR3
Частота ядра – 1100 MHz
Версия Windows – Windows 10 (64 bit)
Системная память – 8 GB
Тип CPU – AMD A10-7800 Radeon R7, 12 Compute Cores 4C+8G

основная видио
Производитель видеокарты – Powered by AMD
Набор микросхем графики – AMD Radeon R7 200 Series
Идентификатор устройства – 6610
Идентификатор поставщика – 1002
Идентификатор подсистемы – 3011
Идентификатор производителя подсистемы – 1462
Идентификатор редакции – 00
Тип шины – PCI Express 3.0
Текущие параметры шины – PCI Express 3.0 x8
Версия BIOS – 015.046.000.006
Номер компонента BIOS – xxx-xxx-xxx
Дата выпуска BIOS – 2014/07/07 01:36
Объем памяти – 2048 MB
Тип памяти – DDR3
Частота памяти – 900 MHz
Частота ядра – 1100 MHz
Общая пропускная способность памяти – 28 GByte/s
Путь к файлу драйвера 2D – /REGISTRY/MACHINE/SYSTEM/ControlSet001/Control/Class/<4d36e968-e325-11ce-bfc1-08002be10318>/0001

Производитель видеокарты – Powered by AMD
Набор микросхем графики – AMD Radeon™ R7 Graphics
Идентификатор устройства – 130F
Идентификатор поставщика – 1002
Идентификатор подсистемы – D000
Идентификатор производителя подсистемы – 1458
Идентификатор редакции – 00
Тип шины – PCI
Текущие параметры шины – PCI
Версия BIOS – 015.041.000.002
Номер компонента BIOS – 113-SPEC-102
Дата выпуска BIOS – 2014/02/03 12:14
Объем памяти – 2048 MB
Тип памяти – DDR3
Частота памяти – 800 MHz
Частота ядра – 720 MHz
Общая пропускная способность памяти – 12 GByte/s
Путь к файлу драйвера 2D – /REGISTRY/MACHINE/SYSTEM/ControlSet001/Control/Class/<4d36e968-e325-11ce-bfc1-08002be10318>/0000