主页 / computer / 问题 / 1678458
Accepted
Slawek
Asked: 2021-09-28 03:07:35 +0800 CST

Bitlocker “PIN 输入尝试次数过多”。它会消失吗？

  • 772

不确定我是否正确阅读。根据这篇文章，如果 TPM 在使用全盘加密时以某种方式输入“太多 PIN 输入尝试”，我将能够在 24 小时后再次输入 PIN。那是对的吗？

https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/dd851452(v=ws.11)?redirectedfrom=MSDN

丢失了恢复短语但有 PIN，但这个 s* 以某种方式显示 PIN 输入窗口，但在我提供正确的 PIN 后它输入了太多次。笔记本电脑的历史可以追溯到 2018 年。

windows-10 bitlocker

1 个回答

  1. Best Answer

    对于 TPM 2.0 设备（这是您在 2018 年笔记本电脑中获得的），这似乎是最新的描述。

    对于具有 TPM 2.0 的系统，Windows 将 TPM 配置为在 32 次授权失败后锁定，并且每两小时忘记一次授权失败。这意味着用户可以快速尝试使用具有错误授权值的密钥 32 次。对于 32 次尝试中的每一次，TPM 都会记录授权值是否正确。这会无意中导致 TPM 在 32 次尝试失败后进入锁定状态。

    在接下来的两个小时内尝试使用具有授权值的密钥不会返回成功或失败；相反，响应表明 TPM 已锁定。两小时后，忘记1次授权失败，TPM记住的授权失败次数下降到31次，TPM退出锁定状态，恢复正常运行。使用正确的授权值，如果在接下来的两个小时内没有发生授权失败，则可以正常使用密钥。如果在 64 小时内没有授权失败，TPM 不会记住任何授权失败，并且可能会再次发生 32 次失败的尝试。

    Windows 8 认证不需要 TPM 2.0 系统在系统完全关闭或系统休眠时忘记授权失败。Windows 确实要求在系统正常运行、处于睡眠模式或处于非关闭状态的低功耗状态时忘记授权失败。如果带有 TPM 2.0 的 Windows 系统被锁定，如果系统保持开启两个小时，TPM 将退出锁定模式。

    简而言之，您每 2 小时会获得一次新的尝试，因此该消息应该会在此时消失。（如果没有，请尝试保持机器开机，尽管它不一定要专门坐在 BitLocker PIN 屏幕上。）

    等待时，检查https://account.microsoft.com/devices/recoverykey是否存储了您的恢复密钥。

    • 12

相关问题