Jeśli masz laptopa lub komputer z włączonym modułem TPM i w ^(TPM)Centrum zabezpieczeń programu Windows Defender^{(Windows Defender Security Center)} pojawia się komunikat z informacją, że musisz zaktualizować procesor zabezpieczeń lub oprogramowanie układowe modułu TPM^(TPM) , zaktualizuj je w pierwszej kolejności. W tym przewodniku podzielę się, w jaki sposób można wyczyścić TPM^{(Clear TPM)} i zaktualizować oprogramowanie układowe procesora zabezpieczeń TPM^{(Update TPM security processor firmware)} .

Co to jest TPM w systemie Windows 11/10?

Jeśli nie wiesz, TPM lub  Trusted Platform Module  to wyspecjalizowany układ na urządzeniu końcowym. Może przechowywać klucze szyfrowania RSA specyficzne dla systemu hosta do uwierzytelniania sprzętowego. Układ TPM zawiera również parę kluczy RSA zwaną ^(RSA)kluczem poparcia^{(Endorsement Key)} . Para jest utrzymywana wewnątrz chipa i nie ma do niej dostępu przez oprogramowanie. Krótko mówiąc, może przechowywać kluczowe dane, w tym odciski palców, dane twarzy^(Facial) itp., W chipie i nie jest łatwo dostępny.

Jak zaktualizować oprogramowanie wewnętrzne procesora zabezpieczeń TPM ?

Aktualizacja modułu TPM^(TPM) zwykle zawiera poprawkę dotyczącą luki w zabezpieczeniach, która może mieć wpływ na bezpieczeństwo systemu operacyjnego. Aktualizacja usunie lukę, którą będziesz musiał pobrać i zainstalować. Możliwe jest również, że aktualizacje oprogramowania układowego są wysyłane przez producentów OEM^(OEMs) , które zazwyczaj są szybsze w porównaniu z usługą Windows Update . 

Pobierz i zainstaluj aktualizacje systemu Windows

To najlepszy sposób na zaktualizowanie modułu TPM . Jeśli więc ustawiłeś aktualizację w trybie ręcznym^{(update to manual mode)} , sprawdź, czy masz aktualizację i czy zawiera poprawkę bezpieczeństwa. W przypadku automatycznej aktualizacji pobierze i zainstaluje. Pomysł zorientujesz się, gdy zobaczysz powiadomienie w Centrum akcji^{(Action Center)} z prośbą o ponowne uruchomienie komputera.

Oto małe ostrzeżenie. Nie należy stosować aktualizacji oprogramowania układowego modułu TPM od producentów OEM przed zainstalowaniem aktualizacji systemu operacyjnego Windows. System Windows nie będzie w stanie określić, czy problem dotyczy Twojego systemu.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Zainstaluj aktualizacje oprogramowania układowego przez producentów OEM

Wielu producentów OEM,^(OEMs) w tym Microsoft , oferuje aktualizacje oprogramowania układowego^{(Firmware Updates)} oddzielnie. Jeśli aktualizacja oprogramowania układowego TPM nie została uwzględniona w usłudze Windows Update^{(Windows Update)} , konieczne byłoby ręczne pobranie i zastosowanie jej. Poniżej^(Below) znajduje się lista producentów OEM^(OEMs) , z których można pobrać aktualizację. Tutaj zawsze możesz sprawdzić swojego producenta .^(here.)

• Urządzenia Microsoft Surface^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• Obsługa klienta HP^{(HP Customer Support)}
• Pomoc techniczna HP dla przedsiębiorstw^{(HP Enterprise Support)}
• Lenovo
• Panasonic
• Toshiba

Jak wyczyścić TPM

Po zainstalowaniu aktualizacji oprogramowania układowego za pośrednictwem witryny Windows Update^{(Windows Update)} lub witryny OEM konieczne będzie również wyczyszczenie modułu TPM . Jest to ważne, aby upewnić się, że dane są zabezpieczone.

Zanim przejdziesz dalej i postępuj zgodnie z instrukcjami, wykonaj kopię zapasową danych TPM , aby móc je później przywrócić. Wyczyszczenie modułu TPM^(TPM) spowoduje zresetowanie procesora zabezpieczeń do ustawień domyślnych. Ponadto ważne jest, aby nie robić tego w ogóle, o ile nie posiadasz komputera. Może to być potrzebne, jeśli zobaczysz tutaj komunikat – Zresetuj procesor bezpieczeństwa, aby naprawić problemy z funkcjonalnością^{(Reset your security processor to fix functionality issues)} .

Aby wyczyścić moduł TPM^(TPM) , wykonaj poniższe czynności:

Przejdź do Start > Ustawienia > Aktualizacje i zabezpieczenia > Zabezpieczenia systemu Windows > Zabezpieczenia urządzenia. ^{(Device security. )}Spowoduje to uruchomienie Centrum bezpieczeństwa Windows Defender^{(Windows Defender Security Center)} .

Ponownie wybierz opcję Bezpieczeństwo urządzenia^{(Device Security)} , a następnie w obszarze Procesor^{(Security processor)} zabezpieczeń wybierz Szczegóły procesora zabezpieczeń^{(Security processor details)} .

Na następnym ekranie wybierz Rozwiązywanie problemów z procesorem zabezpieczeń^{(Security processor troubleshooting)} , a następnie w obszarze Wyczyść TPM^{(Clear TPM)} kliknij przycisk Wyczyść TPM^{(Clear TPM)} .

Spowoduje to zresetowanie procesora bezpieczeństwa do ustawień domyślnych.

Twoje urządzenie będzie musiało zostać ponownie uruchomione przed zakończeniem procesu.

Wyczyść TPM za pomocą PowerShell

Polecenie cmdlet Clear-Tpm resetuje moduł Trusted Platform^{(Trusted Platform Module)} do stanu domyślnego i usuwa wartość autoryzacji właściciela oraz wszelkie klucze przechowywane w module TPM .

Clear-Tpm

Ta komenda używa wartości autoryzacji właściciela przechowywanej w rejestrze zamiast określania wartości lub używania wartości w pliku. Więcej informacji na ten temat można znaleźć na stronie docs.microsoft.com^{(docs.microsoft.com)} .

Mam nadzieję że to pomoże!

How to Update and Clear TPM security processor firmware

If yоu have a TРM-enabled lаptop or PC, and you are receiving a mesѕage in Windows Defender Security Center telling you that you neеd to update your secυrity processor or TРM firmware, then you should update it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Co to jest funkcja Control Flow Guard w systemie Windows 10 — jak ją włączyć lub wyłączyć?

• Windows Defender: tym ustawieniem zarządza administrator

• Błąd 0x800106ba, nie udało się zainicjować aplikacji Windows Defender

• Jak ręcznie skanować poszczególne pliki i korzystać z programu Microsoft Defender

• Twój administrator IT wyłączył Zabezpieczenia systemu Windows

• Windows Defender wielokrotnie identyfikuje to samo zagrożenie, nawet po usunięciu

• Gdzie są przechowywane dzienniki skanowania offline programu Windows Defender?

• Windows Defender jest wyłączony lub nie działa

• Napraw błąd Windows Defender 0x800b0100 w systemie Windows 11/10

• Zaktualizuj Windows Defender, gdy automatyczne aktualizacje są wyłączone

• Operacja nie powiodła się, ponieważ plik zawiera wirusa

• Nie mogę włączyć Windows Defender w Windows 11/10

• Twoja ochrona przed wirusami i zagrożeniami jest zarządzana przez Twoją organizację

• Windows Defender nie aktualizuje się automatycznie w systemie Windows 11/10

• Wykonaj skanowanie offline programu Windows Defender podczas uruchamiania systemu Windows 11/10

• Jak dodać wykluczenie plików lub procesów do zabezpieczeń systemu Windows

• Jak ręcznie zaktualizować Windows Defender w Windows 10?

• Co to jest kontrola aplikacji i przeglądarki w systemie Windows 10 i jak to ukryć

• Napraw błąd Windows Defender 0x8007139f w systemie Windows 11/10

• Napraw błąd Microsoft Defender 0x80073b01 w systemie Windows 11/10