820G4 WIN10 1709

[gztp]

在820G4部署1709镜像时候，使用bitlocker加密分区时候，重启完弹出bitlocker无法在受信任TPM获取密钥，如果不检测环境直接加密，每次开机都是需要密钥，请问应该设置才可以自动解锁呢？我已经在安全哪里打开了TPM。

[坏坏的笑]

楼主你好！

请问是否是legacy模式安装的Win10？

如果是的话，需要降级TPM到1.2版本，这个机型默认TPM是2.0版本。

[gztp]

您好，是legacy安装win10的，但是820G4无法降级，官网也没有BIOS下载，我点击2.0也无法选择1.2还是2.0，我尝试用UEFI来安装吧，谢谢您的回答，如果可以麻烦提供怎样降级到1.2，谢谢

[坏坏的笑 · Accepted solution]

楼主你好！

可以通过降级TPM到1.2版本来实现此功能。

需要确认的是，楼主是否接受此方案，因为如下2点：

1.legacy模式安装Win10，会降低机器和系统的性能。

2.TPM2.0目前是主流，之后如果需要升级到TPM2.0版本，还是需要重新安装系统的。

如果楼主确实不方便通过UEFI模式重新安装Win10，请告知我，我会提供详细操作方法。

[gztp]

如果方便就提供一下，谢谢

[坏坏的笑]

下面的操作方法为通用方法，升级和降级操作基本一致，需要根据机器实际的TPM版本选择升级或降级的版本

1 务必确保bios是最新版：

2 确认bios中TPM是开启状态

3 确认用户TPM 制造商版本：

管理员身份运行CMD输入TPM.MSC 弹出新窗口确认版本：下图为测试机器截图

4下载TPM刷新程序

TPM配置实用程序：

HP 可信平台模块 (TPM) 配置实用程序

TPM固件，支持6.43-7.62版本的TPM切换，适用于6代和7代平台的商用台式机和笔记本

http://h30445.www3.hp.com/pub/softpaq/sp81501-82000/sp81900.exe

制造商名称︰ IFX

- 规格版本︰ 1.2 或 2.0

运行 softpaq 以解压文件。 默认情况下，它将解压 C:\SWSETUP\SPXXXXX 文件夹中的文件。

将所需的 TPM FW BIN 文件和相应的 HP TPM 配置实用程序（32 位或 64 位）复制到临时文件夹中。 只允许在临时文件夹中保存一份 TPM FW BIN 文件。

请勿重命名 TPM FW BIN 文件。

在桌面上新建一个文件夹将TPMconfig64.exe和TPM.bin文件复制到文件夹中。然后直接运行.exe文件即可。刷新点击接受下一步就完成了。重启进入bios确认TPM已经为1.2版本

机器TPM版本为TPM 2.0 制造商版本为x.xx，因此选择对应的bin文件降级

（选项以实际为准）

[gztp]

好的，谢谢您，要刷bios啊，我还是不敢冒险，因为我公司买了HP大客户，我还是装UEFI吧，万一和维保有冲突就麻烦了，谢谢您啊

[坏坏的笑]

如果确认是大客户的话，可以发邮件把机器序列号联系人信息发到9527@hp.com，我会进一步协助楼主操作