I denne vejledning vil vi diskutere, hvordan man rydder og administrerer TPM på Windows 10 og forklarer, hvorfor og hvornår det skal gøres.
Trusted Platform Module (TPM) teknologi bruges til at levere hardwarebaseret sikkerhed til moderne computere og bærbare computere. En TPM-chip øger computersikkerheden og bruges af tjenester som BitLocker-diskkryptering og Windows Hello til at generere og gemme kryptografiske nøgler for at beskytte dit system og data mod hacks eller malware.
Fra Windows 10 og Windows 11 initialiseres operativsystemet automatisk og overtager ejerskabet af TPM'en, så du ikke behøver at gøre noget ekstra ved det. Men fordi du i nogle tilfælde muligvis skal rydde TPM-tasterne, vil denne vejledning give dig instruktioner om, hvordan du gør det.
Hvorfor og hvornår skal TPM rengøres?
Rydning af TPM involverer nulstilling af sikkerhedsnøglerne og sletning af alle data, der er gemt på TPM-chippen. Sletning af TPM-nøglerne bør ske, når du støder på problemer med TPM, eller når du vil udføre en ren Windows-installation.
Her er nogle grunde til, at du muligvis skal rydde TPM'en:
- TPM-fejlfinding: f.eks. du modtager fejlen "TPM er klar til brug med reduceret funktionalitet" i TPM Management-konsollen. (tpm.msc)
- Installation af et nyt operativsystem: Før du installerer et nyt operativsystem, vil TPM-oprydning sikre, at det nye operativsystem fuldt ud kan bruge enhver nødvendig TPM-baseret funktionalitet.
- Ren installation/Nulstilling af computer: Når du vil udføre en ren installation eller nulstille din pc til fabriksindstillingerne, især når du vil sælge din pc til en anden.
- Problemer med godkendelse og kryptering: Hvis du oplever godkendelsesproblemer med Windows Hello eller krypteringsproblemer i BitLocker, kan rydning af TPM hjælpe med at løse dem.
Sådan rydder du TPM-nøgler i Windows 10/11.
Forholdsregler:
Rydning af TPM-chippen gendanner den til en ikke-proprietær tilstand ved at slette sikkerhedsnøglerne og tvinger Windows-operativsystemet til automatisk at genstarte det og tage ejerskabet af det igen. Inden du sletter TMP'en ved at bruge nedenstående metoder, skal du overveje følgende:
1. Rydning af TMP-chippen kan resultere i datatab, så før du fortsætter, skal du sikkerhedskopiere alle data, der er beskyttet eller krypteret af TPM'en (f.eks. med BitLocker), til en ekstern lagerenhed (f.eks. en USB-harddisk).
2. Ryd ikke TPM på en enhed, du ikke ejer, såsom en arbejds- eller skole-pc, uden at blive instrueret om det af din it-administrator
3. Ryd altid TPM'en inde fra operativsystemet (f.eks. ved at bruge "tpm.msc"-konsollen), og ikke direkte fra UEFI.
4. Fordi din TPM-sikkerhedshardware er en fysisk del af din computer, før du rydder TPM, kan du evt ønsker at læse manualerne eller instruktionerne, der fulgte med din computer, eller søg i producentens internet side.
Metode 1: Ryd TPM-nøgler ved hjælp af TPM Management Console.
Den første måde at nulstille TPM-nøglerne på er ved at bruge Trusted Platform Module Management Console (aka "tpm.msc"). At gøre det:
1. Trykke Windows
+ R tasterne for at åbne kørselskommandoboksen.
2. I kørselskommandoboksen skal du skrive: tpm.msc og ramte Gå ind eller klik på "OK" for at åbne Trusted Platform Module Management-konsollen.
3. I TPM Management-konsollen skal du klikke på "Ryd TPM…" i menuen "Handlinger".
4. Vælg "Genstart," og følg derefter instruktionerne på skærmen for at fuldføre processen. *
* Bemærk: Under genstarten kan du blive bedt af UEFI om at trykke på en knap for at bekræfte, at du ønsker at slette TPM.
Metode 2: Rens TPM fra Windows Defender Security Center.
Den anden metode til at rydde TMP-nøglerne er gennem Windows Defender Security Center.
1. I søgefeltet skal du skrive "Enhedssikkerhed" og klik derefter for at åbne appen "Enhedssikkerhed".
2. Klik på "Sikkerhedsprocessor detaljer" under "Sikkerhedsbehandler".
3. Klik derefter Fejlfinding af sikkerhedsprocessor.
4. Klik nu på i afsnittet "Ryd TPM". Vælg og vælg en af grundene til at rydde TPM. Klik derefter på "Ryd TPM" knappen nedenfor.
5. Klik til sidst Ryd og genstart, og følg trinene på skærmen for at afslutte processen.*
* Bemærk: Under genstarten kan du blive bedt af UEFI om at trykke på en knap for at bekræfte, at du ønsker at slette TPM.
Når din computer genstarter, vil Windows automatisk geninitialisere TPM'en og tage ejerskab af den.
Metode 3: Ryd TPM gennem PowerShell.
1. I søgefeltet skal du skrive "powershell".
2. Klik på Kør som administrator på Windows PowerShell app.
2. Indtast følgende cmdlet "klar-tpm" i PowerShell, og genstart derefter for at rydde TPM. *
* Bemærk: Ovenstående kommando ("klar-tpm") nulstiller TPM'en ved at bruge ejerautorisationsværdien gemt i registreringsdatabasen i stedet for at angive en værdi eller bruge en værdi i en fil. Hvis du står over for en fejl efter at have kørt ovenstående kommando, prøv en af de andre metoder eller brug følgende kommando:
Initialize-Tpm -AllowClear $true
Det er det! Hvilken metode virkede for dig?
Fortæl mig, om denne guide har hjulpet dig ved at efterlade din kommentar om din oplevelse. Synes godt om og del denne guide for at hjælpe andre.