Feilsøke og løse vanlige problemer med Trusted Platform Module (TPM) og BitLocker

Innholdsfortegnelse

1. Hva er en Trusted Platform Module (TPM)?
2. Hva er Intel Platform Trust Technology (PTT)?
3. Hvilke Dell-datamaskiner har en TPM eller Intel PTT?
4. Slik tilbakestiller du TPM uten å miste data.
5. Slik oppdaterer du TPM-fastvaren og endrer TPM-moduser.
6. Hva er BitLocker?
7. Vanlige TPM- og BitLocker-problemer og løsninger
8. TPM-feilpunkter og feilsøking
9. BitLocker-feilpunkter og feilsøking
10. Tilleggsinformasjon

---

Hva er en Trusted Platform Module (TPM)

En TPM (Trusted Platform Module) er en brikke som befinner seg inne i en datamaskin og er loddet til hovedkortet på Dell-datamaskiner. Den primære funksjonen til en TPM er å generere kryptografiske nøkler på en sikker måte, men den har også andre funksjoner. Hver TPM-brikke har en unik og hemmelig RSA-nøkkel som er innebygd i den under produksjon.

Hvis en TPM brukes for sikkerhetsfunksjoner som BitLocker eller Dell Data Security (DDS), må sikkerheten deaktiveres før du tømmer TPM eller setter inn hovedkortet.

TPM-er har to moduser, 1.2 og 2.0. TPM 2.0 er en ny standard som inneholder ekstra funksjonalitet, for eksempel flere algoritmer, støtte for flere klarerte nøkler og bredere støtte for programmer. TPM 2.0 krever at du setter BIOS til UEFI-modus i stedet for eldre modus. Det krever også en 64-biters versjon av Windows. Fra og med mars 2017 støtter alle Dell Skylake-plattformer TPM 2.0- og TPM 1.2-modus i Windows 7, 8 og 10. Windows 7 krever at Windows Update KB2920188 for å støtte TPM 2.0-modus. Hvis du vil bytte modus på en TPM, må du oppdatere fastvaren til TPM. Du finner nedlastingskoblinger på siden med støttede datamaskiner på Dell-nettstedet for drivere og nedlastinger .

Trusted Computing Group administrerer spesifikasjonene på TPM. Hvis du vil ha mer informasjon og dokumentasjon, kan du se https://trustedcomputinggroup.org/work-groups/trusted-platform-module/.

Figur 1: TPM 2.0-sikkerhetsinnstilling i BIOS

---

Hva er Intel Platform Trust Technology (PTT)?

Enkelte bærbare PC-er fra Dell er utstyrt med Intel Platform Trust Technology (PTT). Denne teknologien er en del av Intel System on Chip (SoC). Det er en fastvarebasert TPM versjon 2.0 som kan fungere på samme måte som den diskrete TPM 1.2-brikken. Windows TPM.msc kan administrere Intel PTT på samme kapasitet som separat TPM.

For datamaskiner som er utstyrt med Intel PTT, er TPM-menyalternativet ikke tilgjengelig i BIOS. I stedet vises et alternativ for PTT Security under menyen Security settings (Sikkerhetsinnstillinger) i BIOS (figur 2). Dette kan føre til forvirring når du prøver å aktivere BitLocker på en datamaskin der Intel PTT er deaktivert.

Figur 2: PTT-sikkerhetsinnstilling i BIOS

---

Hvilke Dell-datamaskiner har en TPM eller Intel PTT?

• Latitude – Latitude 13, alle E-seriene, XT2, XT2 XFR, XT3, Latitude 13, Latitude 10
• OptiPlex – alle OptiPlex stasjonære PC-er fra 60-serien (560, 760, 960) og nyere modeller
• Precision Mobile – Alle Precision mobile arbeidsstasjoner fra x400-serien (M2400, M4400, M6400) og nyere modeller
• Precision-arbeidsstasjon – alle Precision-arbeidsstasjoner fra x500-serien (T3500, T5500, T7500) og nyere modeller
• XPS og Alienware – Ultrabook og frakt av datamaskiner
• Vostro – alle Vostro-datamaskiner fra x20-serien (1220, 1320, 1520, 1720) og nyere modeller
• Venue – alle Venue-nettbrett

TPM-type	Støttede TPM-moduser	Ny fastvare er tilgjengelig	Støttede plattformer
ELDRE TPM-er (flere leverandører)	1.2	Nei	Alle datamaskiner opp til Skylake-prosessorgenerasjonen
Nuvoton 650 (også kjent som 65x)	1,2, 2,0	Ja (1.3.2.8 for 2.0-modus og 5.81.2.1 for 1.2-modus)	Latitude xx70/xx80, Precision xx10/xx20, OptiPlex xx40/xx50, Precision Txx10/Txx20
Nuvoton 750 (også kjent som 75x)	2.0	Ja (7.2.0.2)	Latitude xx90, Precision xx30, OptiPlex xx60, Precision Txx30
Intel PTT	2.0	Nei (del av BIOS)	Datamaskinmodeller for Dell-forbrukere og enkelte Latitude- og XPS-nettbrett
STMicro	2.0	Nei (gjeldende er 74.8.17568.5511)	Latitude xx00 (generasjon 10)

Tabell 1: TPM- eller Intel PTT-støtte på Dell-datamaskiner

---

Slik tilbakestiller du TPM uten å miste data

En vanlig løsning på en TPM som ikke vises riktig i BIOS, eller operativsystemet, er å tilbakestille TPM.

Tilbakestilling av TPM er ikke det samme som å tømme TPM. Under en tilbakestilling av TPM forsøker datamaskinen å gjenopprette TPM og bevare dataene som holdes inne. Her er fremgangsmåten for å utføre en tilbakestilling av TPM på Dell-datamaskinen din:

For bærbare PC-er

• Ta ut strømadapteren, slå av datamaskinen og koble fra alle USB-enheter.
• Slå på datamaskinen, og trykk på F2-tasten for å gå inn i BIOS eller System Setup (Systemoppsett).
  • Er TPM tilgjengelig under Security (Sikkerhet)? Hvis ja, er det ikke nødvendig med flere trinn.
• Hvis TPM ikke finnes, slår du av datamaskinen og kobler fra batteriet (hvis batteriet kan tas ut).
• Lad ut statisk strøm ved å trykke på og holde nede strømknappen i over 60 sekunder.
• Koble til batteriet (hvis batteriet kan tas ut), strømadapteren, og slå på datamaskinen.

For stasjonære PC-er og alt-i-ett-enheter

• Slå av datamaskinen, og koble strømkabelen fra baksiden av datamaskinen.
• Lad ut statisk strøm ved å trykke på og holde nede strømknappen i over 60 sekunder.
• Koble strømkabelen til baksiden av datamaskinen, og slå på datamaskinen.

---

Slik oppdaterer du TPM-fastvaren og endrer TPM-moduser

TPM 1.2- og 2.0-moduser kan bare endres ved hjelp av fastvare som lastes ned fra Dell-nettstedet for drivere og nedlastinger . Utvalgte Dell-datamaskiner støtter denne funksjonen. Du kan bruke tabellen i delen ovenfor for å finne ut om en datamaskin støtter denne funksjonen. Du kan også gå til Nettstedet for Dell-drivere og -nedlastinger for å kontrollere om fastvaren er tilgjengelig for veksling mellom de to modusene. Hvis fastvaren ikke er oppført, støtter ikke en datamaskin denne funksjonen. I tillegg må TPM være på og aktivert for å kunne flashe fastvaren.

Følg disse trinnene for å flashe TPM med versjon 1.2- eller 2.0-fastvare:

1. I Windows:
   1. Avbryt BitLocker eller eventuelle krypterings- eller sikkerhetsprogram som er avhengig av TPM.
   2. Deaktivere Automatisk provisjonering i Windows om nødvendig (Windows 8 eller 10).
      1. PowerShell-kommando: Disable-TpmAutoProvisioning
   3. Start datamaskinen på nytt , og gå inn i BIOS.
2. I BIOS-skjermbildet:
   1. Gå til Security (Sikkerhet ) og deretter TPM-/Intel PTT-siden .
   2. Merk av for Tøm TPM , og velg deretter Apply (Bruk) nederst.
   3. Velg Exit-knappen (Avslutt) for å starte på nytt i Windows.
3. I Windows:
   1. Kjør TPM-fastvareoppdateringen.
      1. Datamaskinen starter automatisk på nytt og starter fastvareflash.
      2. IKKE slå av datamaskinen under denne oppdateringen.
   2. Start datamaskinen på nytt i Windows, og aktiver automatisk provisjonering i Windows hvis det er aktuelt.
   3. PowerShell-kommando: Enable-TpmAutoProvisioning
   4. Hvis du kjører Windows 7, bruker du TPM.msc for å ta eierskap over TPM.
   5. Start datamaskinen på nytt , og aktiver eventuell kryptering som bruker TPM.

TPM-fastvareversjonen kan kontrolleres ved hjelp av TPM.msc eller get-tpm kommando i Windows PowerShell (støttes bare i Windows 8 og 10). Bruke get-tpm på Windows 10 1607 og tidligere vises bare de tre første tegnene i fastvaren (oppført som ManufacturerVersion) (figur 3). Windows 10 1703 og nyere viser 20 tegn (oppført som ManufacturerVersionFull20) (figur 4).

Figur 3: get-tpm kommando i Windows 10 versjon 1607 og eldre

Figur 4: get-tpm kommando i Windows 10 versjon 1703 og nyere

---

Hva er BitLocker?

BitLocker er en funksjon for fullstendig diskkryptering som er tilgjengelig i de fleste versjoner av Windows 7, 8 og 10 (se listen nedenfor for versjoner som støtter BitLocker).

• Windows 7 Enterprise
• Windows 7 Ultimate
• Windows 8 Pro
• Windows 8 Enterprise
• Windows 10 Pro
• Windows 10 Enterprise
• Windows 10 Education

Hvis du vil ha informasjon om hvordan du aktiverer BitLocker eller Enhetskryptering, kan du se Microsoft Support-artikkelen Device encryption in Windows 10 (Enhetskryptering) i Windows 10.

---

Vanlige TPM- og BitLocker-problemer og løsninger:

TPM mangler

Et problem med at TPM mangler, har flere årsaker. Se gjennom informasjonen nedenfor, og kontroller hvilken type problem du har. En manglende TPM kan også skyldes en generell TPM-feil og krever utskifting av hovedkortet. Disse feiltypene er sjeldne, og utskifting av hovedkort bør være siste utvei når du feilsøker manglende TPM.

1. Problem med at opprinnelig TPM mangler registrert på Nuvoton 650-brikke
   • Ble løst i fastvare 1.3.2.8 for 2.0-modus og 5.81.2.1 for 1.2-modus
   • Mer informasjon: TPM-alternativet mangler i System BIOS Setup Latitude, Precision eller XPS.
2. Nuvoton 650-brikken mangler etter oppdatering av fastvaren 1.3.2.8
   • Bare synlig på Precision 5510, Precision 5520, XPS 9550 og XPS 9560
   • Løste et problem med BIOS-oppdateringer fra august 2019 for både XPS- og Precision-datamaskiner
   • Hvis du trenger mer hjelp med dette problemet, kan du kontakte Dells tekniske kundestøtte.
3. Nuvoton 750-brikken mangler i BIOS
   • Ble løst med fastvareoppdateringen 7.2.0.2
   • Hvis du trenger mer hjelp med dette problemet, kan du kontakte Dells tekniske kundestøtte.
4. Systemet er ikke konfigurert med TPM
   • Systemer leveres kanskje uten en TPM og leveres i stedet med Intel PTT-fastvarebaserte TPM-er.
   • Hvis du trenger mer hjelp med dette problemet, kan du kontakte Dells tekniske kundestøtte.

TPM-oppsett

• Bruke skripting eller automatisering for TPM-fastvareoppdateringer fra Dell
• YouTube-video – Dell Client Configuration Toolkit (CCTK) – Aktivere TPM
• Slik oppdaterer du TPM-fastvaren på Dell-datamaskinen

BIOS-problemer

• BitLocker-feil ved bruk av TPM i 1.2-modus etter oppdatering av BIOS – BitLocker kan ikke aktiveres og viser meldingen "The Trusted Platform Module (TPM) on this computer does not work with the current BIOS. Kontakt datamaskinprodusenten for instruksjoner om BIOS-oppgradering» i TPM 1.2-modus etter at du har oppdatert BIOS.
• Oppdatere BIOS-en på Dell-systemer der BitLocker er aktivert

Problemer med gjenopprettingsnøkkel

• Automatisk enhetskryptering i Windows/BitLocker på Dell-datamaskiner
• BitLocker ber om en gjenopprettingsnøkkel, men du finner ikke nøkkelen
• BitLocker ber om en gjenopprettingsnøkkel ved hver oppstart på USB-C- eller Thunderbolt-datamaskiner når den er koblet til dokkingstasjonen eller frakoblet
• Slik låser du opp BitLocker når det slutter å godta gjenopprettingsnøkler

Windows-problemer

• Prosess for oppgradering/nedgradering av Trusted Platform Module (TPM) for operativsystemet Windows 10

---

TPM-feilpunkter og feilsøking

TPM er synlig i Enhetsbehandling og TPM-administrasjonskonsollen

Den Klarerte plattformmodulen (TPM) bør vises under Sikkerhetsenheter i Enhetsbehandling. Du kan også kontrollere TPM-administrasjonskonsollen ved å følge trinnene nedenfor:

1. Trykk på Windows + R-tastene på tastaturet for å åpne ledeteksten.
2. Skriv inn tpm.msc og trykk på Enter på tastaturet.
3. Kontroller at statusen for TPM i administrasjonskonsollen vises som Ready (Klar).

Hvis TPM ikke er synlig i Enhetsbehandling, eller hvis den vises som Ready (Klar) i TPM-administrasjonskonsollen, følger du trinnene nedenfor for å feilsøke problemet:

1. Kontroller at TPM er aktivert i BIOS ved hjelp av trinnene nedenfor og eksempelbildet av BIOS-innstillingene i figur 5:
   1. Start datamaskinen på nytt , og trykk på F2-tasten når skjermbildet med Dell-logoen vises for å gå inn i BIOS eller System Setup (Systemoppsett).
   2. Klikk på Security (Sikkerhet) i menyen Settings (Innstillinger).
   3. Klikk på alternativet TPM 1.2 Security (TPM 1.2-sikkerhet) eller TPM 2.0 Security (TPM 2.0-sikkerhet) i menyen Security (Sikkerhet).
   4. Kontroller at TPM on (TPM på) og Activate (Aktiver) er merket av.
   5. Du må kanskje også kontrollere at Attestation Enable (Aktiver attestering ) og Key Storage Enable (Aktiver nøkkellagring) også er merket av for riktig TPM-funksjonalitet.

Figur 5: Eksempel på TPM BIOS-innstillinger

Hvis TPM fremdeles ikke vises i Device Manager (Enhetsadministrator) eller har statusen Ready (Klar) i TPM-administrasjonskonsollen, må du tømme TPM-en og oppdatere til den nyeste TPM-fastvaren hvis det er mulig. Du må kanskje først deaktivere automatisk TPM-provisjonering og deretter tømme TPM ved hjelp av trinnene nedenfor:

1. Trykk på Windows-tasten på tastaturet, og skriv inn powershell i søkeboksen.
2. Høyreklikk på PowerShell (x86), og velg Kjør som administrator.
3. Skriv inn følgende PowerShell-kommando: Disable-TpmAutoProvisioning og trykk på Enter.
4. Bekreft resultatet av automatisk klargjøring: Deaktivert (figur 6).

   
   Figur 6: Automatisk klargjøring: Deaktivert PowerShell-innstilling

5. Åpne TPM-administrasjonskonsollen ved å trykke på Windows + R-tastene på tastaturet for å åpne en ledetekst. Skriv inn tpm.msc og trykk på Enter.
6. I ruten Actions (Handlinger) til høyre velger du Clear TPM (Fjern TPM).
7. Start datamaskinen på nytt, og trykk på F12 på tastaturet når du blir bedt om det, for å fortsette tømmingen av TPM.

Installer deretter den nyeste TPM-fastvareoppdateringen ved å følge trinnene nedenfor:

1. Gå til Nettstedet for Dell-drivere og -nedlastinger .
2. Skriv inn service-ID-en , eller søk etter datamaskinmodellen din for å angi riktig støtteside.
3. Klikk på fanen Drivers &Downloads (Drivere og nedlastinger), og velg riktig operativsystem (klikk på rullegardinmenyen for operativsystemet for å vise tilgjengelige operativsystemer for datamaskinen).
4. Velg kategorien Sikkerhet fra menyen for tilgjengelige drivere.
5. Finn Dell TPM 2.0 Firmware Update Utility (verktøy for fastvareoppdatering) eller Dell TPM 1.2 Update Utility (oppdateringsverktøy) i menyen. Klikk på koblingen View Details (Vis detaljer) for å vise mer informasjon om fil- og installasjonsinstruksjoner for å laste ned og installere oppdateringen.

Hvis TPM fortsatt ikke er synlig i Enhetsbehandling eller vises som Ready (Klar) i TPM-administrasjonskonsollen, kan du kontakte Dells tekniske kundestøtte. Det kan være nødvendig å installere operativsystemet på nytt for å løse problemet.

---

Mottar følgende melding: "TPM er på, og eierskapet er ikke tatt".

• For Windows 7: Initialiser TPM.
• For Windows 10: Aktiver automatisk TPM-provisjonering.

---

Meldingen «TPM is ready for use, with reduced functionality» (TPM er klar til bruk med redusert funksjonalitet) i TPM.msc.

• Problemet oppstår hvis en datamaskin har blitt avbildet på nytt uten å tømme TPM.
• Prøv å løse dette problemet ved å tømme TPM og installere den nyeste TPM-fastvaren (følg trinnene i delen ovenfor).
• Kontroller BIOS for å sikre at TPM-innstillingene er riktige.
• Hvis problemet vedvarer, må du tømme TPM og laste inn Windows på nytt.

---

Kontroller at TPM.msc viser at TPM er på og klar til bruk.

• TPM fungerer.

---

BitLocker-feilpunkter og feilsøking for hver:

Kontroller at operativsystemet støtter BitLocker.

Se listen over operativsystemer som støtter BitLocker fra delen Hva er BitLocker ovenfor.

Kontroller at TPM er aktivert og klar til bruk i TPM-administrasjonskonsollen (tpm.msc).

• Hvis TPM ikke er klar til bruk, kan du gå igjennom TPM-feilsøkingen eller lese delen om TPM-feilsøking ovenfor.

---

BitLocker utløses ved oppstart.

Hvis BitLocker utløses ved oppstart, kan du følge de foreslåtte feilsøkingsveiledningene nedenfor:

• Utløsing av BitLocker ved oppstart av datamaskinen betyr ofte at BitLocker fungerer som den skal. Problemet kan være isolert til én av følgende årsaker:
  • Endringer i Windows-kjernefiler
  • Endringer i BIOS
  • Endringer i TPM
  • Endringer i kryptert volum eller oppstartspost
  • Bruk av feil påloggingsinformasjon
  • Endringer i maskinvarekonfigurasjonen

Det anbefales at du avbryter BitLocker før du gjør noen av endringene ovenfor på datamaskinen. Følg trinnene nedenfor for å avbryte BitLocker:

1. Klikk på Start, skriv inn manage bitlocker i søkeboksen, og trykk på Enter for å åpne Administrer BitLocker-konsollen.
2. Klikk på Suspend protection (Avbryt beskyttelse ) for den krypterte harddisken (figur 7):

   
   Figur 7: Avbryt BitLocker fra administrasjonskonsollen

3. Klikk på Yes (Ja ) på meldingsledeteksten som vises for å avbryte BitLocker (figur 8):

   
   Figur 8: Melding om å avbryte BitLocker

4. Når endringene er gjort på datamaskinen, går du tilbake til Manage BitLocker Console og velger Resume protection (Gjenoppta beskyttelse ) for å aktivere BitLocker (figur 9):

   
   Figur 9: Gjenoppta BitLocker fra administrasjonskonsollen

Hvis du vil hindre at BitLocker utløses ved oppstart etter at du har gjort endringer på datamaskinen, må du kanskje deaktivere BitLocker-kryptering fullstendig før du aktiverer den på nytt. Du kan deaktivere og aktivere BitLocker-kryptering fra administrasjonskonsollen ved å følge trinnene nedenfor:

1. Klikk på Start og skriv inn manage bitlocker i søkeboksen trykker du på Enter for å åpne Administrer BitLocker-konsollen.
2. Klikk på Deaktiver BitLocker (figur 10).

   
   Figur 10: Slå av BitLocker fra konsollen

3. Klikk på Deaktiver BitLocker når du blir bedt om å bekrefte (figur 11).

   
   Figur 11: Slå av melding om BitLocker-bekreftelse

4. La datamaskinen dekryptere harddisken fullstendig (figur 12).

   
   Figur 12: Statusskjermbilde for BitLocker-kryptering

5. Etter at dekrypteringen er fullført, kan du velge å Slå på BitLocker fra Manage BitLocker Console (Administrer BitLocker-konsollen) for å kryptere harddisken på nytt.

---

BitLocker kan ikke gjenopptas eller aktiveres.

Hvis BitLocker ikke kan fortsette eller aktiveres, kan du følge feilsøkingstipsene nedenfor:

1. Kontroller at du ikke nylig har gjort noen endringer fra listen ovenfor til datamaskinen. Hvis du har gjort endringer, må du tilbakestille datamaskinen til en tilstand før endringen ble utført, og se om BitLocker aktiveres eller gjenopptas.
2. Hvis den siste endringen er problemet, må du deaktivere BitLocker fra Manage BitLocker Console og gjøre endringen på nytt.
3. Hvis problemet vedvarer, må du kontrollere at BIOS- og TPM-fastvaren er de nyeste versjonene. Se etter de nyeste versjonene på Dell-nettstedet for drivere og nedlastinger.
4. Hvis BitLocker fortsatt ikke gjenopptar eller aktiveres, installerer du operativsystemet på nytt.

---

Tapt BitLocker-gjenopprettingsnøkkel

BitLocker-gjenopprettingsnøkkelen er nødvendig for å sikre at bare en autorisert person kan låse opp personlig datamaskin og gjenopprette tilgang til krypterte data. Hvis gjenopprettingsnøkkelen går tapt eller er forlagt, kan ikke Dell gjenopprette eller skifte den ut. Det anbefales at du oppbevarer gjenopprettingsnøkkelen på et trygt sted hvor du kan finne den igjen. Eksempler på steder du kan lagre gjenopprettingsnøkkelen på, inkluderer:

• En USB-flash-enhet
• En ekstern harddisk
• En nettverksplassering (tilordnede stasjoner, en Active Directory-kontroller eller domenekontroller, så videre)
• Lagret på Microsoft-kontoen din

Hvis du aldri har kryptert datamaskinen, er det mulig at krypteringen ble utført gjennom den automatiserte Windows-prosessen. Dette forklares i følgende artikkel i Dells kunnskapsbase: Automatic Windows Device Encryption eller BitLocker på Dell-datamaskiner.

---

BitLocker fungerer som den skal

Hvis BitLocker aktiverer og krypterer harddisken og ikke aktiveres når du starter opp datamaskinen, fungerer den som den skal.

Anbefalte artikler

Her er noen artikler vi kan anbefale deg.

• TPM-alternativet mangler i BIOS-systemoppsettet på Latitude, Precision eller XPS
• Dell-datamaskiner som kan oppgradere fra TPM versjon 1.2 til 2.0
• Slik aktiverer du TPM (Trusted Platform Module)
• Aktivere sikkerhetsfunksjonen Trusted Platform Module
• Vanlige spørsmål om Trusted Platform Module (TPM) for Windows 11

---