Article Number: 000142311
Tentativi non riusciti, tempo di ripristino e ripristino in caso di blocco del modulo TPM (in inglese)
Summary: L'articolo seguente illustra il chip TPM, in particolare gli scenari di blocco e le informazioni sul ripristino. Sono elencati anche alcuni dettagli sui criteri di gruppo TPM e gli attacchi con dizionario del TPM. ...
Article Content
Symptoms
Contenuto di blocco del TPM
Come funzionalità di protezione, il TPM si blocca per aiutare a prevenire gli attacchi o qualsiasi tipo di accesso non autorizzato. Di seguito vengono fornite alcune informazioni sulle opzioni di tentativo di errore del TPM, sui tempi di ripristino del blocco e sul ripristino del blocco. Le specifiche TPM sono regolamentate e definite dal Trusted Computing Group (TCG) (solo in inglese). 
| Versione TPM | Supporto del sistema operativo |
|---|---|
| TPM1.2 | Windows 7, Linux e la maggior parte di Windows 8.1 |
| TPM2.0 | Windows 10 |
NOTA: Alcune risorse aggiuntive riguardanti la configurazione del TPM sono disponibili sul sito Web di Microsoft Technet:
Tentativi di errore:
- Fino a 13 al giorno, consultare la tabella seguente per i periodi dettagliati di blocco dei guasti.
- Mentre il TPM è in blocco, non viene accettato alcun comando di autorizzazione durante il periodo di blocco.
L'errore tenta il tempo di ripristino:
- Il numero di prove di errore verrà reimpostato dopo 24 ore dall'ultimo tentativo di errore.
- Il timer verrà reimpostato dopo l'accensione del TPM VSB (batteria di alimentazione del chip TPM).
Ripristino del blocco:
- Mantenere il VSB TPM acceso durante il periodo di blocco e attendere la scadenza del periodo di blocco.
- Reimpostare entrambi i tentativi di errore e lo stato di blocco utilizzando Microsoft TPM Management Console con la password del proprietario corretta.
Tabella 1: Durate dei blocchi; K=7, failLimit=13
| Numero di errori | Periodo di blocco (ore:MM:SS) | Periodo di blocco cumulativo (ore:MM:SS) |
|---|---|---|
| 1 | 0:00:00 | 0:00:00 |
| 2 | 0:00:00 | 0:00:00 |
| 3 | 0:00:00 | 0:00:00 |
| 4 | 0:00:00 | 0:00:00 |
| 5 | 0:00:00 | 0:00:00 |
| 6 | 0:00:00 | 0:00:00 |
| 7 | 0:00:00 | 0:00:00 |
| 8 | 0:00:01 | 0:00:01 |
| 9 | 0:00:04 | 0:00:05 |
| 10 | 0:00:16 | 0:00:22 |
| 11 | 0:01:06 | 0:01:27 |
| 12 | 0:04:22 | 0:05:50 |
| 13 | 23:54:10 | 24:00:00 |
NOTA: Per ulteriori informazioni sulla console di gestione TPM Microsoft, consultare:
Tentativi di errore:
- Il numero massimo di tentativi predefiniti del TPM è impostato su 10.
- Il sistema operativo (Windows) modifica l'impostazione su 32 dopo il provisioning del TPM (proprietà acquisita) dal sistema operativo.
- Il blocco del TPM è impostato per 24 ore mentre l'errore tenta di superare il valore massimo.
Tempo di ripristino delle prove di errore:
- Diminuzione per 2 ore.
- Il timer verrà reimpostato dopo l'accensione del TPM VSB (batteria di alimentazione del chip TPM).
Ripristino del blocco:
- Mantenere acceso il VSB del TPM durante il periodo di blocco e attendere la scadenza della durata del blocco.
- Reimpostare entrambi i tentativi di errore e lo stato di blocco utilizzando Microsoft TPM Management Console con la password del proprietario corretta.
Esempio: L'impostazione di K su 7 e failLimit su 13 consente anche fino a 13 errori di autorizzazione al giorno (<5000 all'anno) e si blocca per i seguenti periodi:
Tabella 1: Durate dei blocchi; K=7, failLimit=13
| Numero di errori | Periodo di blocco (ore:MM:SS) | Periodo di blocco cumulativo (ore:MM:SS) |
|---|---|---|
| 1 | 0:00:00 | 0:00:00 |
| 2 | 0:00:00 | 0:00:00 |
| 3 | 0:00:00 | 0:00:00 |
| 4 | 0:00:00 | 0:00:00 |
| 5 | 0:00:00 | 0:00:00 |
| 6 | 0:00:00 | 0:00:00 |
| 7 | 0:00:00 | 0:00:00 |
| 8 | 0:00:01 | 0:00:01 |
| 9 | 0:00:04 | 0:00:05 |
| 10 | 0:00:16 | 0:00:22 |
| 11 | 0:01:06 | 0:01:27 |
| 12 | 0:04:22 | 0:05:50 |
| 13 | 23:54:10 | 24:00:00 |
NOTA: Per ulteriori informazioni sulla Console di gestione TPM Microsoft , consultare:
Criteri di gruppo del sistema operativo per TPM:
- Microsoft consente di utilizzare i criteri di gruppo per gestire/limitare il comportamento di blocco per evitare il modo in cui il TPM entra in stato di blocco hardware.
- Esistono tre policy che possono avere effetto sul blocco del TPM:
- Durata del blocco utente standard
- Soglia di blocco individuale utente standard
- Soglia di blocco totale utente standard
NOTA: Consultare il seguente link Microsoft per ottenere ulteriori informazioni sull'impostazione dei criteri di gruppo: Impostazioni dei Criteri di gruppo TPM
TPM in difesa dagli attacchi con dizionario
Se un utente del sistema ha inserito il PIN della password troppe volte, è possibile che venga visualizzato questo errore. "Il TPM si sta proteggendo dagli attacchi con dizionario ed è in un periodo di timeout".
Accedere al BIOS per cancellare il TPM. È necessario attendere il superamento del periodo di blocco e quindi seguire le opzioni di ripristino di blocco consigliate descritte in precedenza.
Cause
Non applicabile
Resolution
Non applicabile
Article Properties
Affected Product
Security, Software
Last Published Date
16 Feb 2024
Version
6
Article Type
Solution