Виправлення неполадок і вирішення поширених проблем із модулем TPM і засобом BitLocker

Зміст

1. Що таке модуль довірчої платформи (TPM)?
2. Що таке технологія довіри платформи Intel (PTT)?
3. Які комп'ютери Dell мають модуль TPM або Intel PTT?
4. Як скинути модуль TPM без втрати даних?
5. Як прошити прошивку TPM і змінити режими TPM?
6. Що таке BitLocker?
7. Поширені проблеми з модулем TPM і BitLocker і їх вирішення
8. Точки несправності та усунення несправностей модуля TPM
9. Точки відмови та виправлення неполадок у засобі BitLocker
10. Додаткова інформація

---

Що таке модуль довірчої платформи (TPM)

Модуль довірчої платформи (TPM) — це мікросхема, яка знаходиться всередині комп'ютера та припаяна до системної плати на комп'ютерах Dell. Основною функцією модуля TPM є безпечна генерація криптографічних ключів, але він має й інші функції. Кожен чіп TPM має унікальний і секретний ключ RSA, який вбудовується в нього під час виробництва.

Якщо модуль TPM використовується для таких функцій безпеки, як BitLocker або Dell Data Security (DDS), цей захист необхідно призупинити перед очищенням модуля TPM або заміною системної плати.

TPM мають два режими: 1.2 і 2.0. TPM 2.0 – це новий стандарт, який включає додаткові функції, такі як додаткові алгоритми, підтримка кількох довірених ключів і ширша підтримка програм. Модуль TPM 2.0 вимагає, щоб для BIOS було встановлено режим UEFI, а не застарілий. Для цього також потрібна 64-розрядна версія Windows. Станом на березень 2017 року всі платформи Dell Skylake підтримують режими TPM 2.0 і TPM 1.2 у Windows 7, 8 і 10. Для підтримки режиму TPM 2.0 для Windows 7 потрібен KB2920188 Windows Update. Щоб поміняти місцями режими на модулі TPM, необхідно прошити прошивку модуля. Посилання для завантаження можна знайти на сторінці драйвера підтримуваних комп'ютерів на веб-сайті Dell Drivers & Downloads .

Група довірених обчислень керує специфікаціями модуля TPM. Для отримання більш детальної інформації та документації зверніться до https://trustedcomputinggroup.org/work-groups/trusted-platform-module/.

Малюнок 1: Налаштування безпеки модуля TPM 2.0 в BIOS

---

Що таке технологія довіри платформи Intel (PTT)?

Деякі ноутбуки Dell оснащені технологією Intel Platform Trust Technology (PTT). Ця технологія є частиною системи Intel System on Chip (SoC). Це модуль TPM версії 2.0 на основі прошивки, який може функціонувати в тій же якості, що і дискретний чіп TPM 1.2. Windows TPM.msc може керувати Intel PTT у тій самій якості, що й дискретний модуль TPM .

Для комп'ютерів, оснащених процесором Intel PTT, параметр меню TPM недоступний у BIOS. Замість цього в меню налаштувань безпеки в BIOS з'являється опція PTT Security (Малюнок 2). Це може спричинити плутанину під час спроби ввімкнути BitLocker на комп'ютері, де Intel PTT вимкнено.

Малюнок 2: Налаштування безпеки PTT у BIOS

---

Які комп'ютери Dell мають модуль TPM або Intel PTT?

• Широта - широта 13, всі серії E, XT2, XT2 XFR, XT3, широта 13, широта 10
• OptiPlex - всі настільні комп'ютери OptiPlex з 60 серії (560, 760, 960) і новіших моделей
• Precision Mobile - всі мобільні робочі станції Precision серії x400 (M2400, M4400, M6400) і новіші моделі
• Precision WorkStation - всі прецизійні робочі станції серії x500 (T3500, T5500, T7500) і новіші моделі
• XPS та Alienware - ультрабуки та комп'ютери для доставки
• Vostro - всі комп'ютери Vostro серії x20 (1220, 1320, 1520, 1720) і новіші моделі
• Місце проведення - Всі планшети місця проведення

Тип модуля TPM	Підтримувані режими модуля TPM	Доступна нова прошивка	Підтримувані платформи
СТАРІШІ МОДЕЛІ TPM (кілька постачальників)	1.2	Ні	Всі комп'ютери до покоління процесорів Skylake
Nuvoton 650 (він же 65x)	1.2, 2.0	Так (1.3.2.8 для режиму 2.0 і 5.81.2.1 для режиму 1.2)	Широта xx70/xx80, точність xx10/xx20, OptiPlex xx40/xx50, точність Txx10/Txx20
Nuvoton 750 (він же 75x)	2.0	Так (7.2.0.2)	Широта xx90, точність xx30, OptiPlex xx60, точність Txx30
Intel PTT	2.0	Ні (частина BIOS)	Комп'ютерні моделі Dell Consumer і деякі планшети Latitude і XPS
STMicro	2.0	Ні (Струм 74.8.17568.5511)	Широта xx00 (покоління 10)

Таблиця 1: Підтримка TPM або Intel PTT на комп'ютерах Dell

---

Скидання модуля TPM без втрати даних

Поширеним рішенням проблеми неправильного відображення модуля TPM у BIOS або операційній системі є скидання модуля TPM.

Скидання модуля TPM – це не те саме, що очищення модуля TPM. Під час скидання модуля TPM комп'ютер намагається повторно виявити модуль TPM і зберегти дані, які зберігаються всередині. Ось кроки для скидання TPM на комп'ютері Dell:

Для ноутбуків

• Вийміть адаптер змінного струму, вимкніть комп'ютер і від'єднайте всі USB-пристрої.
• Увімкніть комп'ютер і натисніть клавішу F2 , щоб увійти в BIOS або System Setup.
  • Чи доступний модуль TPM у розділі «Безпека»? Якщо так, подальші дії не потрібні.
• Якщо модуль TPM відсутній, вимкніть комп'ютер і від'єднайте акумулятор (якщо акумулятор знімний).
• Розрядіть статичну потужність, натиснувши й утримуючи кнопку живлення понад 60 секунд.
• Підключіть акумулятор (якщо батарея знімна), адаптер змінного струму та увімкніть комп'ютер.

Для настільних комп'ютерів і моноблоків

• Вимкніть комп'ютер і від'єднайте кабель живлення від задньої панелі комп'ютера.
• Розрядіть статичну потужність, натиснувши й утримуючи кнопку живлення понад 60 секунд.
• Підключіть кабель живлення до задньої панелі комп'ютера та увімкніть комп'ютер.

---

Як прошити прошивку TPM і змінити режими TPM

Режими TPM 1.2 і 2.0 можна змінити лише за допомогою мікропрограми, завантаженої з веб-сайту Dell Drivers & Downloads . Виберіть Комп'ютери Dell підтримують цю функцію. За допомогою таблиці у наведеному вище розділі можна визначити, чи підтримує комп'ютер цю функцію. Ви також можете відвідати веб-сайт Dell Drivers & Downloads , щоб перевірити, чи доступна прошивка для перемикання між двома режимами. Якщо прошивки немає в списку, значить, комп'ютер не підтримує цю функцію. Крім того, модуль TPM має бути ввімкнено та ввімкнено , щоб прошивати мікропрограму.

Виконайте наведені нижче дії, щоб прошити модуль TPM із мікропрограмою версії 1.2 або 2.0.

1. У Windows:
   1. Призупиніть роботу засобу BitLocker або будь-якої програми шифрування чи безпеки, що покладаються на модуль TPM.
   2. Вимкнути Автоматична підготовка Windows за потреби (Windows 8 або 10).
      1. Команда PowerShell: Disable-TpmAutoProvisioning
   3. Перезавантажте комп'ютер і зайдіть в BIOS.
2. На екрані BIOS:
   1. Перейдіть до розділу Безпека , а потім на сторінку TPM/Intel PTT .
   2. Установіть прапорець Очистити модуль TPM , а потім натисніть кнопку Застосувати внизу.
   3. Натисніть кнопку Вихід, щоб перезавантажитися в Windows.
3. У Windows:
   1. Запустіть оновлення мікропрограми модуля TPM.
      1. Комп'ютер автоматично перезавантажується і починає прошивку прошивки.
      2. НЕ вимикайте комп'ютер під час цього оновлення.
   2. Перезавантажте комп'ютер у Windows і ввімкніть автоматичну підготовку Windows, якщо це можливо.
   3. Команда PowerShell: Enable-TpmAutoProvisioning
   4. Якщо ви використовуєте Windows 7, використовуйте TPM.msc щоб отримати право власності на модуль TPM.
   5. Перезавантажте комп'ютер ще раз і ввімкніть шифрування, яке використовує модуль TPM.

Версію прошивки TPM можна перевірити за допомогою TPM.msc або об'єкт get-tpm в оболонці Windows PowerShell (підтримується тільки в Windows 8 і 10). Використання get-tpm в Windows 10 1607 і більш ранніх версіях показує тільки перші три символи прошивки (вказані як ManufacturerVersion) (Малюнок 3). Windows 10 1703 і пізніших версій відображає 20 символів (у списку ManufacturerVersionFull20) (Малюнок 4).

Малюнок 3: get-tpm у Windows 10 версії 1607 і раніших

Малюнок 4: get-tpm у Windows 10 версії 1703 і новіших

---

Що таке BitLocker?

Засіб повного шифрування диска – це засіб повного шифрування диска, доступний у більшості версій Windows 7, 8 і 10 (див. список нижче для випусків, які підтримують BitLocker).

• Windows 7 Enterprise
• Windows 7 Ultimate
• Windows 8 Pro
• Windows 8 Enterprise
• Windows 10 Pro
• Windows 10 для підприємств
• Освіта Windows 10

Кроки для ввімкнення засобу BitLocker або шифрування пристрою наведено в статті служби підтримки корпорації Майкрософт Шифрування пристрою у Windows 10.

---

Поширені проблеми з модулем TPM і BitLocker і їх вирішення.

Відсутній модуль TPM

Проблема «Відсутній модуль TPM» має кілька причин. Перегляньте наведену нижче інформацію та перевірте, який тип проблеми у вас виник. Крім того, відсутність модуля TPM може бути викликана загальним збоєм TPM і вимагає заміни системної плати. Такі збої трапляються рідко, і заміна системної плати має бути крайнім заходом у виправленні несправностей відсутнього модуля TPM.

1. На чіпі Nuvoton 650 виявлено проблему з відсутністю оригінального модуля TPM
   • Вирішено в прошивці 1.3.2.8 для режиму 2.0 і 5.81.2.1 для режиму 1.2
   • Додаткова довідка: Параметр TPM відсутній у системних налаштуваннях BIOS Latitude, Precision або XPS.
2. Чіп Nuvoton 650 відсутній після оновлення прошивки 1.3.2.8
   • Доступно лише на моделях Precision 5510, Precision 5520, XPS 9550 і XPS 9560
   • Вирішено проблему з оновленнями BIOS у серпні 2019 р. для комп'ютерів XPS і Precision
   • Якщо вам потрібна додаткова допомога з цим питанням, зверніться до служби технічної підтримки Dell.
3. Мікросхема Nuvoton 750 відсутня в BIOS
   • Вирішено з оновленням мікропрограми 7.2.0.2
   • Якщо вам потрібна додаткова допомога з цим питанням, зверніться до служби технічної підтримки Dell.
4. Система не налаштована за допомогою модуля TPM
   • Системи можуть постачатися без модуля TPM, а замість цього – з модулем TPM на основі мікропрограми Intel PTT.
   • Якщо вам потрібна додаткова допомога з цим питанням, зверніться до служби технічної підтримки Dell.

Налаштування модуля TPM

• Використання сценаріїв або автоматизації для оновлень мікропрограми TPM від Dell
• Відео YouTube - Dell Client Configuration Toolkit (CCTK) - Активація модуля TPM
• Як успішно оновити прошивку TPM на комп'ютері Dell

Проблеми з BIOS

• Помилка BitLocker під час використання модуля TPM у режимі 1.2 Після оновлення BIOS - BitLocker не вмикається та відображає повідомлення "Модуль довірчої платформи (TPM) на цьому комп'ютері не працює з поточним BIOS. Зверніться до виробника комп'ютера, щоб отримати інструкції з оновлення BIOS» у режимі TPM 1.2 після оновлення BIOS.
• Оновлення BIOS у системах Dell з увімкненим засобом BitLocker

Ключові проблеми відновлення

• Автоматичне шифрування пристроїв Windows або BitLocker на комп'ютерах Dell
• Засіб BitLocker запитує ключ відновлення, але ви не можете знайти ключ
• Засіб BitLocker запитує ключ відновлення під час кожного завантаження на комп'ютерах USB-C або Thunderbolt під час прикріплення або відкріплення
• Як розблокувати Bitlocker, якщо він перестав приймати ключі відновлення

Проблеми з Windows

• Процес оновлення/пониження версії модуля довірчої платформи (TPM) для операційної системи Windows 10

---

Точки несправності та усунення несправностей модуля TPM

Модуль TPM відображається в диспетчері пристроїв і консолі керування TPM

Модуль довірчої платформи має відображатися в розділі Пристрої безпеки в диспетчері пристроїв. Консоль керування TPM також можна перевірити, виконавши наведені нижче дії.

1. Натисніть клавіші Windows + R на клавіатурі, щоб відкрити командний рядок.
2. Тип tpm.msc і натисніть клавішу Enter на клавіатурі.
3. Переконайтеся, що стан модуля TPM на консолі керування відображається як Готово.

Якщо модуль TPM не відображається в диспетчері пристроїв або відображається як готовий у консолі керування TPM, виконайте наведені нижче дії, щоб вирішити проблему.

1. Переконайтеся, що модуль TPM увімкнено та активовано в BIOS, виконавши наведені нижче кроки та приклад налаштувань BIOS на малюнку 5:
   1. Перезавантажте комп'ютер і натисніть клавішу F2 на екрані логотипу Dell, щоб увійти в BIOS або System Setup.
   2. Натисніть Безпека в меню Налаштування.
   3. Виберіть параметр TPM 1.2 Security або TPM 2.0 Security у меню Security.
   4. Переконайтеся, що встановлено прапорці TPM On і Activation .
   5. Також може знадобитися переконатися, що параметри Attestation Enable і Key Storage Enable також перевірено на належну функціональність TPM.

Малюнок 5: Приклад налаштувань TPM BIOS

Якщо модуль TPM усе одно не відображається в диспетчері пристроїв або відображається стан готовності на консолі керування TPM, очистіть модуль TPM і оновіть мікропрограму до останньої версії модуля, якщо це можливо. Можливо, спочатку потрібно буде вимкнути автоматичну підготовку модуля TPM, а потім очистити модуль TPM, виконавши наведені нижче дії.

1. Натисніть клавішу Windows на клавіатурі та введіть powershell у полі пошуку.
2. Клацніть правою кнопкою миші PowerShell (x86) і виберіть Запуск від імені адміністратора.
3. Введіть таку команду PowerShell: Disable-TpmAutoProvisioning і натисніть клавішу Enter.
4. Підтвердьте результат AutoProvisioning: Вимкнено (рисунок 6).

   
   Малюнок 6: Автопідготовка: Вимкнено налаштування PowerShell

5. Відкрийте консоль керування TPM, натиснувши клавіші Windows + R на клавіатурі, щоб відкрити командний рядок. Тип tpm.msc і натисніть клавішу Enter.
6. В області «Дії» праворуч виберіть «Очистити модуль TPM».
7. Перезавантажте комп'ютер і натисніть F12 на клавіатурі, коли з'явиться запит, щоб продовжити очищення модуля TPM.

Потім інсталюйте останнє оновлення мікропрограми модуля TPM, виконавши наведені нижче дії.

1. Перейдіть на веб-сайт Dell Drivers & Downloads .
2. Введіть сервісний тег або знайдіть свою модель комп'ютера, щоб перейти на правильну сторінку підтримки.
3. Перейдіть на вкладку Драйвери та завантаження та виберіть правильну операційну систему (натисніть спадне меню Операційна система, щоб переглянути доступні операційні системи для вашого комп'ютера).
4. Виберіть категорію «Безпека » в доступному меню драйвера.
5. Знайдіть у меню утиліту оновлення прошивки Dell TPM 2.0 або утиліту оновлення Dell TPM 1.2. Перейдіть за посиланням «Докладніше», щоб переглянути додаткові відомості про файл та інструкції з інсталяції для завантаження та інсталяції оновлення.

Якщо модуль TPM усе ще не відображається в диспетчері пристроїв або відображається як готовий у консолі керування TPM, зверніться до служби технічної підтримки Dell. Можливо, доведеться перевстановити операційну систему, щоб вирішити проблему.

---

Отримання такого повідомлення: «TPM увімкнено, а право власності не отримано».

• Для Windows 7: Ініціалізуйте модуль TPM.
• Для Windows 10: Увімкніть автоматичну ініціалізацію модуля TPM.

---

Повідомлення "TPM готовий до використання з обмеженою функціональністю" в TPM.msc.

• Проблема виникає, якщо комп'ютер було переобразено без очищення модуля TPM.
• Спробуйте вирішити проблему, очистивши модуль TPM та інсталювавши останню версію мікропрограми модуля TPM (дотримуючись інструкцій, наведених у розділі вище).
• Перевірте BIOS, щоб переконатися, що налаштування модуля TPM правильні.
• Якщо проблема не зникає, очистіть модуль TPM і перезавантажте Windows.

---

Переконайтеся, що модуль TPM.msc показує, що модуль TPM увімкнуто та готовий до використання.

• Модуль TPM працює.

---

Точки відмови BitLocker і виправлення неполадок для кожної з них:

Переконайтеся, що ваша операційна система підтримує BitLocker.

Зверніться до списку операційних систем, які підтримують BitLocker, у розділі Що таке BitLocker вище.

Переконайтеся, що модуль TPM увімкнуто та готовий до використання в консолі керування TPM (tpm.msc).

• Якщо модуль TPM не готовий до використання, перегляньте розділ виправлення неполадок модуля TPM, перегляньте наведений вище розділ виправлення неполадок модуля TPM.

---

Засіб BitLocker спрацьовує під час запуску.

Якщо засіб BitLocker спрацьовує під час запуску, дотримуйтесь наведених нижче вказівок щодо виправлення неполадок.

• Активатори засобу BitLocker під час запуску комп'ютера часто означають, що засіб BitLocker працює належним чином. Проблема може бути пов'язана з однією з наступних причин:
  • Зміни в основних файлах Windows
  • Зміни в BIOS
  • Зміни в модулі TPM
  • Зміни в зашифрованому томі або завантажувальному записі
  • Невикористання правильних облікових даних
  • Зміни в конфігурації обладнання

Рекомендується призупинити роботу засобу BitLocker, перш ніж вносити будь-які з наведених вище змін на комп'ютері. Виконайте наведені нижче дії, щоб призупинити роботу засобу BitLocker.

1. Натисніть кнопку Почати, введіть manage bitlocker у полі пошуку та натисніть клавішу Enter , щоб відкрити вікно Керування консоллю BitLocker.
2. Натисніть Призупинити захист для зашифрованого жорсткого диска (Малюнок 7):

   
   Малюнок 7: Призупинення роботи засобу BitLocker на консолі керування

3. Натисніть кнопку Так у запиті на призупинення роботи засобу BitLocker (Малюнок 8):

   
   Малюнок 8: Повідомлення з пропозицією призупинити роботу засобу BitLocker

4. Після внесення змін на комп'ютер поверніться до Керування консоллю BitLocker і виберіть Відновити захист , щоб увімкнути BitLocker (Малюнок 9):

   
   Малюнок 9: Відновлення роботи BitLocker з консолі керування

Щоб засіб BitLocker не запускався під час запуску після внесення змін на комп'ютері, може знадобитися повністю вимкнути шифрування BitLocker, перш ніж вмикати його знову. Ви можете вимкнути та ввімкнути шифрування BitLocker на консолі керування, виконавши наведені нижче дії.

1. Натисніть кнопку Пуск і введіть manage bitlocker у полі пошуку, а потім натисніть клавішу Enter , щоб відкрити вікно Керування консоллю BitLocker.
2. Натисніть кнопку Вимкнути BitLocker (Малюнок 10).

   
   Малюнок 10: Вимкнення засобу BitLocker на консолі

3. Натисніть кнопку Вимкнути BitLocker, коли з'явиться запит на підтвердження (Малюнок 11).

   
   Малюнок 11: Вимкнення запиту підтвердження BitLocker

4. Дозвольте комп'ютеру повністю розшифрувати жорсткий диск (Малюнок 12).

   
   Малюнок 12: Екран стану для шифрування BitLocker

5. Після завершення розшифрування можна знову зашифрувати жорсткий диск у вікні Керування засобом BitLocker Locker.

---

Засіб BitLocker не може відновитися або активуватися.

Якщо BitLocker не вдається відновити або ввімкнути, дотримуйтеся наведених нижче порад щодо виправлення неполадок.

1. Переконайтеся, що ви нещодавно не вносили жодних змін із наведеного вище списку на комп'ютері. Якщо ви внесли зміни, відкотіть комп'ютер до стану, який був до внесення змін, і подивіться, чи активується BitLocker, чи відновлюється.
2. Якщо проблема виникла з нещодавньою зміною, присипте роботу засобу BitLocker із консолі керування засобом BitLocker і внесіть зміни знову.
3. Якщо проблема не зникає, переконайтеся , що мікропрограма BIOS і TPM інстальовано останніми версіями. Перевірте наявність останніх версій на веб-сайті Dell Drivers & Downloads.
4. Якщо засіб BitLocker усе одно не відновлюється або не вмикається, повторно інсталюйте операційну систему.

---

Загублений ключ відновлення BitLocker

Ключ відновлення BitLocker необхідний для того, щоб лише уповноважена особа могла розблокувати ваш персональний комп'ютер і відновити доступ до зашифрованих даних. Якщо ключ відновлення втрачено або втрачено, Dell не зможе його відновити або замінити. Рекомендується зберігати ключ відновлення в безпечному місці, яке можна відновити. Приклади місць для зберігання ключа відновлення:

• USB-накопичувач
• Зовнішній жорсткий диск
• Мережеве розташування (зіставлені диски, контролер Active Directory або контролер домену тощо)
• Збережено в обліковому записі Microsoft

Якщо ви ніколи не шифрували свій комп'ютер, можливо, шифрування було виконано за допомогою автоматизованого процесу Windows. Це пояснюється в статті бази знань Dell Автоматичне шифрування пристроїв Windows або BitLocker на комп'ютерах Dell.

---

Засіб BitLocker працює належним чином

Якщо засіб BitLocker підключає та шифрує жорсткий диск і не вмикається під час запуску комп'ютера, це означає, що він працює належним чином.

Рекомендовані статті

Ось кілька рекомендованих статей для вас.

• Параметр TPM відсутній у системному BIOS Latitude, Precision або XPS
• Комп'ютери Dell, які можна оновити з TPM версії 1.2 до 2.0
• Як увімкнути модуль TPM (Trusted Platform Module)
• Активація функції безпеки модуля довірчої платформи
• Модуль довірчої платформи (TPM) Поширені запитання для Windows 11

---