Как обновить и очистить микропрограмму процессора безопасности TPM

Как ИТ-специалист, одна из самых важных вещей, которые вы можете сделать, — это поддерживать микропрограмму безопасности TPM вашего процессора в актуальном состоянии и удалять ее, когда она больше не нужна. Вот как это сделать: Чтобы обновить микропрограмму безопасности TPM, просто загрузите последнюю версию с веб-сайта производителя и установите ее в соответствии с его инструкциями. Чтобы удалить прошивку безопасности TPM, вам потребуется использовать специальную утилиту, предоставленную производителем. Обычно это инструмент командной строки, который необходимо запускать с правами администратора. После удаления микропрограммы ваш TPM больше нельзя будет использовать, и вам потребуется повторно инициализировать его, чтобы снова использовать.

Если у вас есть ноутбук или компьютер с поддержкой TPM, и вы получаете сообщение в Центре безопасности Защитника Windows о том, что вам необходимо обновить процессор безопасности или прошивку TPM, вы должны обновить его в приоритетном порядке. В этом руководстве я покажу вам, как вы можете Очистить доверенный платформенный модуль & Обновление встроенного ПО процессора безопасности TPM .

Что такое TPM в Windows 10

Soundcloud загрузчик бесплатно

Если вы не знаете TPM или Режим доверенной платформы представляет собой специализированный чип на терминальном устройстве. Может хранить специфичные для хоста ключи шифрования RSA для аппаратной аутентификации. Микросхема TPM также содержит пару ключей RSA, называемую ключом подтверждения. Пара хранится внутри чипа и недоступна программному обеспечению. Короче говоря, он может хранить в чипе важные данные, в том числе отпечатки пальцев, данные лица и т. д. и это не легко получить доступ.

Как обновить прошивку процессора безопасности TPM

Обновление TPM обычно содержит исправление уязвимости системы безопасности, которая может повлиять на безопасность операционной системы. Обновление будет адресованоуязвимость, которую вам нужно будет скачать и установить. OEM-производители также могут отправлять обновления прошивки, которые обычно быстрее, чем Центр обновления Windows.

Загрузите и установите обновления Windows

Это лучший способ обновить доверенный платформенный модуль. Итак, если вы установили обновить ручной модуль , проверьте, есть ли у вас обновление и исправление безопасности. В случае автоматического обновления оно скачается и установится. Вы поймете, когда увидите уведомление в Центре уведомлений с просьбой перезагрузить компьютер.

Вот небольшое предупреждение. Не применяйте обновление прошивки OEM TPM до установки обновления операционной системы Windows. Windows не сможет определить, затронута ли ваша система.

Установка обновлений прошивки от OEM

Многие OEM-производители, в том числе Microsoft, предлагают обновления прошивки отдельно. Если обновление микропрограммы TPM не было включено в Центр обновления Windows, вам потребуется загрузить и применить его вручную. Ниже приведен список OEM-производителей, у которых можно загрузить обновление. Вы всегда можете уточнить у производителя Здесь.

• Устройства Microsoft Surface .
• Асер
• Фуджицу
• Служба поддержки клиентов HP
• Поддержка HP для предприятий
• Леново
• Панасоник
• Тошиба

Как очистить доверенный платформенный модуль

После установки обновления микропрограммы через Центр обновления Windows или с веб-сайта OEM необходимо также очистить доверенный платформенный модуль. Это важно для безопасности данных.

Прежде чем продолжить и следовать инструкциям, убедитесь, что вы создали резервную копию данных TPM, чтобы вы могли восстановить их позже. Очистка TPM вернет процессор безопасности к настройкам по умолчанию. Также важно вообще не пользоваться компьютером, если он вам не принадлежит. Это может быть необходимо, если вы видите здесь сообщение - Сбросьте процессор безопасности, чтобы исправить проблемы с функциональностью .

Чтобы очистить доверенный платформенный модуль, выполните следующие действия.

Выберите «Пуск» > «Параметры» > «Обновление и безопасность» > «Безопасность Windows» > Безопасность устройства. Это запустит Центр безопасности Защитника Windows.

Снова выберите Безопасность устройства, а затем в разделе Процессор безопасности , выбирать Сведения об процессоре безопасности .

На следующем экране выберите Устранение неполадок процессора безопасности а потом под Очистить доверенный платформенный модуль Нажмите на Очистить доверенный платформенный модуль кнопка.

Это вернет процессор безопасности к настройкам по умолчанию.

Ваше устройство необходимо будет перезагрузить до завершения процесса.

Очистить TPM с помощью PowerShell

В Clear-Tpm Командлет сбрасывает TPM в состояние по умолчанию и удаляет значение авторизации владельца и все ключи, хранящиеся в TPM.

Эта команда использует значение авторизации владельца, хранящееся в реестре, вместо указания значения или использования значения в файле. Вы можете узнать больше о Тиа на docs.microsoft.com .

Надеюсь это поможет!