I denne veiledningen vil vi diskutere hvordan du sletter og administrerer TPM på Windows 10 og forklarer hvorfor og når du skal gjøre det.
Trusted Platform Module (TPM)-teknologi brukes til å gi maskinvarebasert sikkerhet for moderne datamaskiner og bærbare datamaskiner. En TPM-brikke øker datasikkerheten og brukes av tjenester som BitLocker-diskkryptering og Windows Hello for å generere og lagre kryptografiske nøkler for å beskytte systemet og dataene dine mot hacks eller skadevare.
Fra Windows 10 og Windows 11 initialiseres operativsystemet automatisk og tar eierskap av TPM-en slik at du ikke trenger å gjøre noe ekstra med det. Men fordi du i noen tilfeller må slette TPM-nøklene, vil denne veiledningen gi deg instruksjoner om hvordan du gjør det.
Hvorfor og når skal TPM rengjøres?
Sletting av TPM innebærer å tilbakestille sikkerhetsnøklene og slette alle dataene som er lagret på TPM-brikken. Sletting av TPM-nøklene bør gjøres når du støter på problemer med TPM eller når du vil utføre en ren Windows-installasjon.
Her er noen grunner til at du kanskje må fjerne TPM:
- TPM-feilsøking: f.eks. du får feilen "TPM er klar til bruk, med redusert funksjonalitet" i TPM Management-konsollen. (tpm.msc)
- Installasjon av nytt operativsystem: Før du installerer et nytt operativsystem, vil TPM-opprydding sikre at det nye operativsystemet fullt ut kan bruke all nødvendig TPM-basert funksjonalitet.
- Ren installasjon/tilbakestilling av datamaskin: Når du vil utføre en ren installasjon eller tilbakestille PC-en til fabrikkinnstillingene, spesielt når du vil selge PC-en din til noen andre.
- Problemer med autentisering og kryptering: Hvis du opplever autentiseringsproblemer med Windows Hello eller krypteringsproblemer i BitLocker, kan fjerning av TPM hjelpe deg med å løse dem.
Slik sletter du TPM-nøkler i Windows 10/11.
Forholdsregler:
Å tømme TPM-brikken gjenoppretter den til en ikke-proprietær tilstand ved å slette sikkerhetsnøklene, og tvinger Windows-operativsystemet til å starte den automatisk på nytt og ta eierskapet til det igjen. Før du sletter TMP ved å bruke metodene nedenfor, bør du vurdere følgende:
1. Fjerning av TMP-brikken kan føre til tap av data, så før du fortsetter, må du sikkerhetskopiere alle data som er beskyttet eller kryptert av TPM (f.eks. med BitLocker), til en ekstern lagringsenhet (f.eks. en USB-harddisk).
2. Ikke fjern TPM på en enhet du ikke eier, for eksempel en jobb- eller skole-PC, uten å bli bedt om å gjøre det av IT-administratoren
3. Fjern alltid TPM fra operativsystemet (f.eks. ved å bruke "tpm.msc"-konsoll), og ikke direkte fra UEFI.
4. Fordi TPM-sikkerhetsmaskinvaren din er en fysisk del av datamaskinen din, kan du kanskje gjøre det før du sletter TPM ønsker å lese manualene eller instruksjonene som fulgte med datamaskinen, eller søk etter produsentens nettsted.
Metode 1: Slett TPM-nøkler ved hjelp av TPM Management Console.
Den første måten å tilbakestille TPM-nøklene på er å bruke Trusted Platform Module Management Console (aka "tpm.msc"). Å gjøre det:
1. trykk Windows
+ R tastene for å åpne kjør-kommandoboksen.
2. I kjør kommandoboksen skriver du inn: tpm.msc og treffer Tast inn eller klikk "OK" for å åpne Trusted Platform Module Management-konsollen.
3. I TPM Management-konsollen klikker du på "Fjern TPM…" på "Handlinger"-menyen.
4. Velg "Omstart," og følg deretter instruksjonene på skjermen for å fullføre prosessen. *
* Merk: Under omstart kan du bli bedt av UEFI om å trykke på en knapp for å bekrefte at du ønsker å slette TPM.
Metode 2: Rengjør TPM fra Windows Defender Security Center.
Den andre metoden for å fjerne TMP-nøklene er gjennom Windows Defender Security Center.
1. I søkeboksen skriver du "Enhetssikkerhet" og klikk deretter for å åpne appen "Enhetssikkerhet".
2. Klikk på "Sikkerhetsprosessordetaljer" under "Sikkerhetsbehandler".
3. Klikk deretter Feilsøking av sikkerhetsprosessor.
4. Nå, i "Slett TPM"-delen, klikk på Plukke ut og velg en av grunnene til å fjerne TPM. Klikk deretter på "Fjern TPM"-knappen nedenfor.
5. Klikk til slutt Fjern og start på nytt, og følg trinnene på skjermen for å fullføre prosessen.*
* Merk: Under omstart kan du bli bedt av UEFI om å trykke på en knapp for å bekrefte at du ønsker å slette TPM.
Når datamaskinen starter på nytt, vil Windows automatisk re-initialisere TPM og ta eierskap av den.
Metode 3: Fjern TPM gjennom PowerShell.
1. I søkeboksen skriver du "kraftskall".
2. Klikk på Kjør som administrator på Windows PowerShell app.
2. Skriv inn følgende cmdlet "klar-tpm" i PowerShell og start deretter på nytt for å fjerne TPM. *
* Merk: Kommandoen ovenfor ("klar-tpm") tilbakestiller TPM ved å bruke eierautorisasjonsverdien som er lagret i registeret i stedet for å spesifisere en verdi eller bruke en verdi i en fil. Hvis du møter en feil etter å ha kjørt kommandoen ovenfor, prøv en av de andre metodene eller bruk følgende kommando:
Initialize-Tpm -AllowClear $true
Det er det! Hvilken metode fungerte for deg?
Gi meg beskjed om denne veiledningen har hjulpet deg ved å legge igjen en kommentar om opplevelsen din. Lik og del denne veiledningen for å hjelpe andre.