現象

在「系統資訊」 (`msinfo32.exe`) → 「系統摘要」 → 「裝置加密支援」區域，看到 **「PCR7 繫結不支援」** 或 **「PCR7 配置無法繫結」** 訊息。

PCR7 是什麼？

PCR7 = **Platform Configuration Register 7** (平台組態暫存器 7)，屬於 **TPM 2.0 (Trusted Platform Module)** 架構的一部分。
• 用途：量測並記錄 **UEFI 安全啟動 (Secure Boot) 原則、啟動載入器、驅動程式、核心** 等關鍵啟動組件的雜湊值。
• 意義：遠端驗證 (Remote Attestation)、BitLocker 驅動器加密金鑰保護、Windows Hello、裝置健康證明 (DHA) 皆依賴 PCR7 數值完整性。
• 範圍：PCR 0~22 各自記錄不同啟動階段組件，PCR7 專責 **安全啟動原則與 UEFI 變數**。

「PCR7 配置無法繫結」代表什麼？

• **硬體/韌體不支援：** 主機板 TPM 晶片為 1.2 版 (無 PCR7)、或 UEFI 固件未正確實作 Secure Boot 量測流程。
• **Secure Boot 未啟用/配置錯誤：** BIOS/UEFI 中 Secure Boot 關閉、自訂金鑰模式 (Custom Mode) 配置不當、鑰匙資料庫 (db/dbx/KEK/PK) 遺漏/損毀。
• **啟動載入器/驅動程式未簽名/簽名無效：** 載入過程中有未通過驗證的模組 (如舊版顯卡驅動、未簽名的 UEFI 應用程式、Rootkit 植入)。
• **虛擬機環境：** Hyper-V/VMware/VirtualBox 預設不提供 vTPM 2.0 或 PCR7 量測，客體 OS 會顯示此訊息 (屬正常)。

對策與建議

情境	建議動作
實體電腦、需啟用 BitLocker/Windows Hello/裝置健康證明	1. 進 BIOS/UEFI → 確認 **Secure Boot = Enabled**、模式為 **Standard Mode (部署模式)**。 2. 更新主機板 BIOS/UEFI 至最新版 (廠商常修正 PCR7 量測 Bug)。 3. 確認 TPM 版本：`tpm.msc` → 製造商資訊 → 規範版本 2.0。 4. 若仍失效，聯繫 OEM 廠商技術支援，可能需更換支援 TPM 2.0 + PCR7 的主機板。
實體電腦、不使用上述進階安全功能	**可忽略**。此訊息不影響 Windows 正常運作、效能、相容性。僅表示「無法使用 PCR7 強化的安全功能」。
虛擬機 (Hyper-V Gen2 + vTPM / VMware vTPM / VirtualBox)	Hyper-V Gen2 啟用「啟用信任平台模組」→ 提供 vTPM 2.0 含 PCR7。 VMware Workstation 16+ / Fusion 12+ 支援 vTPM。 VirtualBox 7.0+ 實驗性支援。 若不需測試 BitLocker/Windows Hello，可忽略。

驗證指令

# PowerShell (系統管理員) 查詢 TPM 狀態
Get-Tpm

# 查詢 BitLocker 狀態 (若啟用)
manage-bde -status

# 檢視啟動時 PCR7 數值 (需 TPM 2.0 工具)
# 參考 Microsoft 官方 TPM 診斷工具

結語

「PCR7 配置無法繫結」是 **硬體/韌體層級的安全啟動量測能力缺失指標**，而非作業系統錯誤。對一般使用者無實質影響；對企業資安合規 (BitLocker、Windows Hello、條件式存取、零信任架構) 則是關鍵檢核項目。請依實際需求決定是否透過 BIOS 更新、硬體升級或虛擬機設定調整來解決。