如何修复 "不支持 PCR7 绑定" Windows 11 中的错误 – 数字指南

Windows 11 在所有兼容系统上支持基本级别的设备加密。 这与更强大的 BitLocker 设备加密不同,后者仅在操作系统的高级版中可用。 但是,在某些 PC 上,您可能会发现缺少设备加密功能。

如果您转到“系统信息”面板,您可能会看到“不支持 PCR7 绑定”消息。 此消息表明您的安全启动存在问题。 在这里,我们向您展示如何修复“不支持 PCR7 绑定”消息并启用设备加密。

为什么我的电脑缺少设备加密功能?

与 BitLocker 不同,设备加密需要兼容的硬件才能工作。 在对系统进行设备加密无法正常工作的问题进行故障排除之前,请检查您的系统是否满足启用设备加密的要求。

您的系统必须支持以下功能才能启用设备加密:

  • TPM 模块 2.0(可信平台模块)已启用
  • 现代待机支持
  • UEFI 固件(不支持旧版 BIOS)

如果您已安装 Windows 11,您可能会满足大多数设备加密要求,包括 TPM 2.0 和 UEFI 固件支持。

但是,您可能仍需要在 BIOS 设置实用程序中启用 TPM 以解决 PCR7 binding is not supported 消息。

如何在 BIOS 中启用安全启动

安全启动是安装 Windows 11 所需的计算机上可用的一项安全功能。它可确保您的 PC 使用制造商批准的固件启动。 但是,如果您出于任何原因禁用了安全启动,您可能会遇到 PCR7 binding not supported 消息。

要解决此问题,您需要在 PC 的 BIOS 菜单中启用安全启动。

在此之前,您可以使用“系统信息”面板验证系统中是否启用或禁用了安全启动。 这是如何做到的。

  1. 请按 键和类型 系统信息。
  2. 接下来,右键单击 系统信息 从搜索结果中选择应用程序并选择 以管理员身份运行。
  3. 在右窗格中,向下滚动并找到 安全启动状态. 如果设置为关闭,则需要在 BIOS 菜单中启用它。 如果打开,请跳到下一步。

要在 Windows 11 中启用安全启动:

  1. 保存所有未保存的工作并关闭您的 PC。
  2. 按电源按钮打开计算机并开始按 F10 (惠普笔记本电脑)访问 BIOS 菜单. 访问 BIOS 菜单的热键因制造商而异。 您可以使用 F2、F12、F1、 或者 取决于您的计算机制造商。
  3. 进入 BIOS 菜单后,使用右箭头键打开 启动选项 标签。
  4. 现在使用向下箭头键并按 进入 选择 安全启动.
  5. 强调 启用 并按下 进入 选择选项。
  6. 保存更改并退出 BIOS.

重启后,打开System Information查看PCR7 binding is not supported device消息是否解决。

如果您看到硬件安全测试接口失败,并且设备不支持现代待机消息,这通常意味着您的系统硬件不支持设备加密。

在这种情况下,您有几个选择。 首先,您可以升级到 Windows 11 Pro。 它带有 BitLocker 设备加密,不依赖于硬件。 如果没有,您可以使用第三方加密工具,包括 VeraCrypt磁盘加密器.

内置的设备加密功能是保护计算机上敏感数据的便捷方式。 在丢失或被盗的情况下,损坏主要限于您的硬件,而不是数据。

但是,如果您的系统不支持设备加密,您可以使用 BitLocker 或第三方设备加密软件来保护您的数据。