U ovom ćemo vodiču raspravljati o tome kako očistiti i upravljati TPM-om u sustavu Windows 10 te objasniti zašto i kada to učiniti.
Tehnologija Trusted Platform Module (TPM) koristi se za pružanje hardverske sigurnosti za moderna računala i prijenosna računala. TPM čip poboljšava sigurnost računala i koriste ga usluge kao što su BitLocker šifriranje diska i Windows Hello za generiranje i pohranjivanje kriptografskih ključeva za zaštitu vašeg sustava i podataka od hakiranja ili malware.
Počevši od Windowsa 10 i Windowsa 11, operativni sustav se automatski inicijalizira i preuzima vlasništvo nad TPM-om tako da ne morate ništa dodatno poduzimati. No budući da ćete u nekim slučajevima možda morati obrisati TPM ključeve, ovaj će vam vodič dati upute kako to učiniti.
Zašto i kada čistiti TPM?
Brisanje TPM-a uključuje resetiranje sigurnosnih ključeva i brisanje svih podataka pohranjenih na TPM čipu. Brisanje TPM ključeva trebalo bi učiniti kada naiđete na probleme s TPM-om ili kada želite izvesti čistu instalaciju sustava Windows.
Evo nekoliko razloga zašto ćete možda trebati očistiti TPM:
- Rješavanje problema s TPM-om: npr. dobivate pogrešku "TPM je spreman za upotrebu, sa smanjenom funkcionalnošću" u konzoli za upravljanje TPM-om. (tpm.msc)
- Instalacija novog operativnog sustava: Prije instaliranja novog operativnog sustava, TPM čišćenje će osigurati da novi operativni sustav može u potpunosti koristiti sve potrebne funkcije temeljene na TPM-u.
- Čista instalacija/resetiranje računala: Kada želite izvršiti čistu instalaciju ili vratiti svoje računalo na tvorničke postavke, pogotovo kada želite prodati svoje računalo nekom drugom.
- Problemi s autentifikacijom i enkripcijom: Ako imate problema s autentifikacijom uz Windows Hello ili problema s enkripcijom u BitLockeru, brisanje TPM-a može pomoći u njihovom rješavanju.
Kako izbrisati TPM ključeve u sustavu Windows 10/11.
Mjere predostrožnosti:
Brisanje TPM čipa vraća ga u nevlasničko stanje brisanjem sigurnosnih ključeva i prisiljava operativni sustav Windows da ga automatski ponovno pokrene i ponovno preuzme vlasništvo nad njim. Prije brisanja TMP-a pomoću dolje navedenih metoda, razmotrite sljedeće:
1. Brisanje TMP čipa može dovesti do gubitka podataka, stoga prije nastavka sigurnosno kopirajte sve podatke koji su zaštićeni ili šifrirani pomoću TPM-a (npr. s BitLockerom) na vanjski uređaj za pohranu (npr. USB tvrdi disk).
2. Nemojte brisati TPM na uređaju koji ne posjedujete, kao što je poslovno ili školsko računalo, a da vam to nije naredio vaš IT administrator
3. TPM uvijek izbrišite unutar operativnog sustava (npr. korištenjem "tpm.msc" konzola), a ne izravno iz UEFI-ja.
4. Budući da je vaš TPM sigurnosni hardver fizički dio vašeg računala, prije brisanja TPM-a, mogli biste želite pročitati priručnike ili upute koje ste dobili s vašim računalom ili pretražite proizvođačeve web stranica.
Metoda 1: Obrišite TPM ključeve pomoću TPM konzole za upravljanje.
Prvi način za resetiranje TPM ključeva je korištenje Trusted Platform Module Management Console (aka "tpm.msc"). Napraviti to:
1. Pritisnite Windows
+ R tipke za otvaranje naredbenog okvira za pokretanje.
2. U naredbeni okvir za pokretanje upišite: tpm.msc i udario Unesi ili kliknite "OK" za otvaranje konzole za upravljanje modulom pouzdane platforme.
3. U konzoli za upravljanje TPM-om kliknite "Obriši TPM…" na izborniku "Akcije".
4. Odaberite "Ponovno pokretanje," a zatim slijedite upute na zaslonu da biste dovršili postupak. *
* Bilješka: Tijekom ponovnog pokretanja, UEFI bi od vas mogao zatražiti da pritisnete gumb kako biste potvrdili da želite izbrisati TPM.
Metoda 2: Očistite TPM iz sigurnosnog centra Windows Defender.
Druga metoda za brisanje TMP ključeva je kroz sigurnosni centar Windows Defender.
1. U okvir za pretraživanje upišite "Sigurnost uređaja", a zatim kliknite da biste otvorili aplikaciju "Sigurnost uređaja".
2. Kliknite na "Detalji sigurnosnog procesora" pod "Sigurnosni procesor".
3. Zatim kliknite Rješavanje problema sigurnosnog procesora.
4. Sada, u odjeljku "Obriši TPM", kliknite na Izaberi i odaberite bilo koji od razloga za brisanje TPM-a. Zatim kliknite "Obriši TPM" gumb ispod.
5. Na kraju kliknite Očisti i ponovno pokreni, i slijedite korake na zaslonu da biste dovršili postupak.*
* Bilješka: Tijekom ponovnog pokretanja, UEFI bi od vas mogao zatražiti da pritisnete gumb kako biste potvrdili da želite izbrisati TPM.
Kada se vaše računalo ponovno pokrene, Windows će automatski ponovno inicijalizirati TPM i preuzeti vlasništvo nad njim.
Metoda 3: Obrišite TPM putem PowerShell-a.
1. U okvir za pretraživanje upišite "Powershell".
2. Kliknite na Pokreni kao administrator na Windows PowerShell aplikacija
2. Unesite sljedeći cmdlet "jasno-tpm" u PowerShell, a zatim ponovno pokrenite da biste izbrisali TPM. *
* Bilješka: Gornja naredba ("jasno-tpm") poništava TPM korištenjem vrijednosti autorizacije vlasnika pohranjene u registru umjesto navođenja vrijednosti ili korištenja vrijednosti u datoteci. Ako se nakon pokretanja gornje naredbe suočite s pogreškom, pokušajte s jednom od drugih metoda ili upotrijebite sljedeću naredbu:
Initialize-Tpm -AllowClear $true
To je to! Koja vam je metoda uspjela?
Javite mi je li vam ovaj vodič pomogao ostavljajući svoj komentar o vašem iskustvu. Lajkajte i podijelite ovaj vodič kako biste pomogli drugima.