V tem priročniku bomo razpravljali o tem, kako počistiti in upravljati TPM v sistemu Windows 10 ter razložiti, zakaj in kdaj to storiti.
Tehnologija Trusted Platform Module (TPM) se uporablja za zagotavljanje varnosti na osnovi strojne opreme za sodobne računalnike in prenosnike. Čip TPM povečuje varnost računalnika in ga uporabljajo storitve, kot sta šifriranje diska BitLocker in Windows Hello za ustvarjanje in shranjevanje kriptografskih ključev za zaščito vašega sistema in podatkov pred vdori oz zlonamerna programska oprema.
Od operacijskih sistemov Windows 10 in Windows 11 se operacijski sistem samodejno inicializira in prevzame lastništvo nad TPM, tako da vam glede tega ni treba narediti ničesar dodatnega. Ker pa boste v nekaterih primerih morda morali počistiti ključe TPM, boste v tem priročniku dobili navodila, kako to storiti.
Zakaj in kdaj očistiti TPM?
Čiščenje TPM vključuje ponastavitev varnostnih ključev in brisanje vseh podatkov, shranjenih na čipu TPM. Ključe TPM izbrišite, ko naletite na težave s TPM ali ko želite izvesti čisto namestitev sistema Windows.
Tukaj je nekaj razlogov, zakaj boste morda morali počistiti TPM:
- Odpravljanje težav s TPM: npr. prejmete napako "TPM je pripravljen za uporabo z zmanjšano funkcionalnostjo" v upravljalni konzoli TPM. (tpm.msc)
- Namestitev novega operacijskega sistema: Pred namestitvijo novega operacijskega sistema bo čiščenje TPM zagotovilo, da lahko novi operacijski sistem v celoti uporablja vse potrebne funkcije, ki temeljijo na TPM.
- Čista namestitev/ponastavitev računalnika: Ko želite izvesti čisto namestitev ali ponastaviti računalnik na tovarniške nastavitve, še posebej, če želite svoj računalnik prodati nekomu drugemu.
- Težave s preverjanjem pristnosti in šifriranjem: Če imate težave s preverjanjem pristnosti s funkcijo Windows Hello ali težave s šifriranjem v BitLockerju, jih lahko odpravite z brisanjem TPM.
Kako počistiti ključe TPM v sistemu Windows 10/11.
Previdnostni ukrepi:
Če počistite čip TPM, ga povrnete v nelastniško stanje z izbrisom varnostnih ključev in prisilite operacijski sistem Windows, da ga samodejno znova zažene in znova prevzame lastništvo nad njim. Preden počistite TMP z uporabo spodnjih metod, upoštevajte naslednje:
1. Čiščenje čipa TMP lahko povzroči izgubo podatkov, zato preden nadaljujete, varnostno kopirajte vse podatke, ki so zaščiteni ali šifrirani s TPM (npr. z BitLockerjem), na zunanjo napravo za shranjevanje (npr. trdi disk USB).
2. Ne počistite TPM v napravi, ki je vaša last, kot je službeni ali šolski računalnik, ne da bi vam to naročil skrbnik IT
3. TPM vedno počistite znotraj operacijskega sistema (npr. z uporabo "tpm.msc" konzola) in ne neposredno iz UEFI.
4. Ker je varnostna strojna oprema TPM fizični del vašega računalnika, lahko pred brisanjem TPM želite prebrati priročnike ali navodila, ki ste jih dobili z računalnikom, ali poiskati pri proizvajalcu Spletna stran.
1. način: počistite ključe TPM s konzolo za upravljanje TPM.
Prvi način za ponastavitev ključev TPM je uporaba konzole za upravljanje modula Trusted Platform (aka "tpm.msc"). DA TO storite:
1. Pritisnite Windows
+ R tipke za odpiranje ukaznega polja za zagon.
2. V ukazno polje za zagon vnesite: tpm.msc in udaril Vnesite ali kliknite »V redu«, da odprete konzolo za upravljanje modula Trusted Platform.
3. V upravljalni konzoli TPM kliknite »Počisti TPM…« v meniju »Dejanja«.
4. izberite "Ponovni zagon,« in nato sledite navodilom na zaslonu, da dokončate postopek. *
* Opomba: Med ponovnim zagonom vas bo UEFI morda pozval, da pritisnete gumb za potrditev, da želite počistiti TPM.
2. način: Očistite TPM iz varnostnega središča Windows Defender.
Druga metoda za brisanje ključev TMP je prek varnostnega središča Windows Defender.
1. V iskalno polje vnesite "Varnost naprave« in nato kliknite, da odprete aplikacijo »Varnost naprave«.
2. Kliknite na "Podrobnosti varnostnega procesorja" pod "Varnostni procesor".
3. Nato kliknite Odpravljanje težav z varnostnim procesorjem.
4. Zdaj v razdelku »Počisti TPM« kliknite na Izberite in izberite enega od razlogov za brisanje TPM. Nato kliknite "Počisti TPM« spodnji gumb.
5. Na koncu kliknite Počisti in znova zaženiin sledite korakom na zaslonu, da dokončate postopek.*
* Opomba: Med ponovnim zagonom vas bo UEFI morda pozval, da pritisnete gumb za potrditev, da želite počistiti TPM.
Ko se vaš računalnik znova zažene, bo Windows samodejno znova inicializiral TPM in prevzel lastništvo nad njim.
3. način: počistite TPM prek lupine PowerShell.
1. V iskalno polje vnesite "powershell".
2. Kliknite na Zaženi kot skrbnik pri Windows PowerShell aplikacija
2. Vnesite naslednji cmdlet "jasno-tpm" v PowerShell in nato znova zaženite, da počistite TPM. *
* Opomba: Zgornji ukaz ("jasno-tpm") ponastavi TPM z uporabo vrednosti avtorizacije lastnika, shranjene v registru, namesto podajanja vrednosti ali uporabe vrednosti v datoteki. Če se po zagonu zgornjega ukaza pojavi napaka, poskusite z eno od drugih metod ali uporabite naslednji ukaz:
Initialize-Tpm -AllowClear $true
To je to! Katera metoda je delovala pri vas?
Povejte mi, če vam je ta vodnik pomagal, tako da komentirate svojo izkušnjo. Všečkajte in delite ta vodnik, da pomagate drugim.