SurfaceでBitLocker＋PINが設定できない。ローカルポリシーで有効で解決

SurfaceでBitLocker＋PINが設定できない。ローカルポリシーで有効で解決

Surface Pro7＋にBitLocker＋PINを試したところ、以下のエラーが発生しました。

FAILURE ( 6712 ): -2144272203 0x803100B5: ProtectKeyWithTPMAndPIN ( Enable BitLocker )

現象・原因

BitLockerを使用する際に、プリブート（起動前）認証のために物理キーボードの入力を必要とするのですが、タブレットはキーボードが常に接続されているわけではないため、既定では有効になっていないことが原因となります。

解決方法

解決方法としては、「スレートでプリブートキーボード入力が必要なBitLocker 認証を使用できるようにする」を有効にする必要があります。

1. Windowsキー＋R を押して「ファイル名を指定して実行」を開き、「gpedit.msc」と入力してEnterキーを押します。
2. [コンピューターの構成]→[管理用テンプレート]→[Windows コンポーネント]→[Bitlocker ドライブ暗号化]→[オペレーティング システムのドライブ] の順に移動します。
3. [オペレーティング システムのドライブ] から [スレートでの起動前キーボード入力を必要とする BitLocker 認証の使用を有効にする] を選択し、[ポリシー設定] をクリックします。
4. ローカル ポリシーを「有効」にします。
5. コンピュータを再起動します。

＜参考URL＞
https://www.watchguard.com/help/docs/help-center/en-US/Content/en-US/Endpoint-Security/troubleshooting/tshoot-full-enc.html

PCキッティング、マスタ作成に関するおススメ記事

MicrosoftDefender誤検知でwsfファイルの中身が真っ白で実行できない

Officeアクティベーション後、WordやExcelの保存されたファイルを開くと極端に起動が遅い

Windows11パソコンキッティングの課題。マスタ作成、Sysprep、クローニングが不要の自動化ツール