从包版本 42-1 起，mkinitcpio 的 systemd 挂钩现在也包括了 systemd-pcrosseparator.service 服务（按照 systemd v261 的计划）。
这会影响 PCR 值 0-7、9 和 12-14 的测量。如果您配置了 systemd 钩子，并且使用的 LUKS 分区解锁依赖于这些值，您需要重新 enroll 所使用的 TPM2。
如需指导，当使用固定值时，请参考 systemd-cryptenroll(1)，或 ArchWiki 上的 systemd-cryptenroll 文章。当依赖自定义策略并禁用了 systemd-pcrlock-make-policy.service 时，请参考 systemd-pcrlock(8)。