Phenquestions
Pokud máte notebook nebo počítač s povoleným TPM a v Centru zabezpečení Windows Defender se vám zobrazuje zpráva, že potřebujete aktualizovat bezpečnostní procesor nebo firmware TPM, měli byste jej aktualizovat přednostně. V této příručce se podělím o to, jak můžete Vyčistěte TPM & Aktualizujte firmware bezpečnostního procesoru TPM.
Co je to TPM ve Windows 10
Pokud nevíte, TPM nebo Trusted Platform Module je specializovaný čip na koncovém zařízení. Může ukládat šifrovací klíče RSA specifické pro hostitelský systém pro hardwarovou autentizaci. Čip TPM také drží pár klíčů RSA, který se nazývá Endorsement Key. Pár je udržován uvnitř čipu a nelze k němu získat přístup pomocí softwaru. Stručně řečeno, může ukládat důležitá data včetně otisků prstů, údajů o obličeji atd. v čipu a není snadno přístupný.
Jak aktualizovat firmware bezpečnostního procesoru TPM
Aktualizace pro TPM obvykle obsahuje opravu chyby zabezpečení, která může mít dopad na zabezpečení operačního systému. Tato aktualizace se bude zabývat chybou zabezpečení, kterou budete muset stáhnout a nainstalovat. Je také možné, že aktualizace firmwaru odesílají výrobci OEM, kteří jsou ve srovnání s Windows Update obvykle rychlejší.
Stáhněte a nainstalujte si aktualizace systému Windows
Toto je nejlepší způsob, jak aktualizovat svůj TPM. V případě, že jste nastavili aktualizaci na manuální režim, zkontrolujte, zda máte aktualizaci a zda obsahuje bezpečnostní opravu. V případě automatické aktualizace se stáhne a nainstaluje. Dostanete představu, když v Centru akcí uvidíte oznámení s výzvou k restartování počítače.
Zde je malé varování. Před instalací aktualizace operačního systému Windows neaplikujte aktualizaci firmwaru TPM od OEM. Systém Windows nebude schopen určit, zda je váš systém ovlivněn.
Nainstalujte aktualizace firmwaru od výrobců OEM
Mnoho výrobců OEM včetně společnosti Microsoft nabízí aktualizace firmwaru samostatně. Pokud aktualizace firmwaru TPM nebyla součástí služby Windows Update, budete si ji muset ručně stáhnout a použít. Níže je uveden seznam výrobců OEM, ze kterých si můžete stáhnout aktualizaci. Odtud můžete kdykoli zkontrolovat svého výrobce.
- Microsoft Surface Devices.
- Acer
- Fujitsu
- Zákaznická podpora HP
- Podpora HP Enterprise
- Lenovo
- Panasonic
- Toshiba
Jak vymazat TPM
Jakmile nainstalujete aktualizaci firmwaru prostřednictvím služby Windows Update nebo z webu OEM, budete muset také vyčistit čip TPM. To je důležité, abyste se ujistili, že jsou data zabezpečena.
Než začnete, a postupujte podle pokynů, nezapomeňte zálohovat data TPM, abyste je mohli později obnovit. Vymazáním čipu TPM se obnoví výchozí nastavení bezpečnostního procesoru. Také je důležité, že pokud počítač nemáte, neměli byste to dělat vůbec. To může být nutné, pokud zde uvidíte zprávu - Resetujte bezpečnostní procesor a opravte problémy s funkčností.
Chcete-li čip TPM vymazat, postupujte takto:
Přejděte na Start> Nastavení> Aktualizace a zabezpečení> Zabezpečení Windows> Zabezpečení zařízení. Tím se spustí Centrum zabezpečení Windows Defender.
Znovu vyberte Zabezpečení zařízení a poté pod Bezpečnostní procesor, vybrat Podrobnosti bezpečnostního procesoru.
Na další obrazovce vyberte Odstraňování problémů s bezpečnostním procesorem, a pak pod Vyčistěte TPM klikněte na Vyčistěte TPM knoflík.
Tím se obnoví výchozí nastavení bezpečnostního procesoru.
Před dokončením procesu bude nutné zařízení restartovat.
Vyčistěte TPM pomocí prostředí PowerShell
The Clear-Tpm rutina resetuje modul důvěryhodné platformy do výchozího stavu a odebere hodnotu autorizace vlastníka a všechny klíče uložené v modulu TPM.
Clear-Tpm
Tento příkaz používá hodnotu autorizace vlastníka uloženou v registru namísto zadání hodnoty nebo použití hodnoty v souboru. Více o thia si můžete přečíst v dokumentech.Microsoft.com.
Snad to pomůže!
