我已经尝试了不同论坛上提供的所有解决方案。这是我的系统配置：
这是我的客人的配置：
即使来宾空闲，我的主机的任务管理器也会显示 100% 的 CPU 活动。
我还制作了一台 DOS 机器，它建议什么都不做，这将 CPU 活动减少到大约 56%，但与我的主机和客人空闲时的情况不一样。
我可用的另一个解决方案是将 VirtualBox 的亲和力设置为单个处理器，但我无法这样做，它拒绝了访问。我以管理员身份登录，并且还选中了“显示所有用户的进程”。
我有 ThinkPad P1 Gen 3 笔记本电脑，希望它能够双启动 Linux 和 Windows 10。为此，我想使用支持 Linux 和 Windows 的启动管理器；目前我正在使用 rEFInd。我还想启用安全启动并使用 BitLocker 加密我的 Windows 驱动器。
问题是我无法使用 BitLocker 加密我的驱动器。当我使用 rEFInd BitLocker 启动 Windows 时，它不起作用。我发现它被禁用了，因为 PCR7 绑定是不可能的 - 在系统信息中它说：
PCR7 配置：无法 绑定
设备加密支持： 自动设备加密失败原因：不支持PCR7绑定；检测到不允许的 DMA 总线/设备
所有这些似乎都以某种方式与可信平台模块 (TPM) 相关，但我仍在阅读有关这个主题的更多信息，这对我来说是新的。
另一方面，当我直接从 UEFI 条目启动 Windows 时，省略 rEFInd，PCR7 绑定是可能的，并且 BitLocker 工作正常。
我测试了其他支持 Linux 的引导管理器，例如 systemd-boot，问题是一样的。所以这个问题不是 rEFInd 独有的，而是任何不是由 UEFI 直接运行的 Windows 启动管理器的启动管理器。
为什么从其他启动管理器启动 Windows 时无法绑定 PCR7？我该如何解决？