Article Number: 000142311
Сбой в работе TPM, время восстановления и восстановление блокировки
Summary: В следующей статье рассматривается микросхема TPM, в частности сценарии блокировки и информация о восстановлении. Также перечислены некоторые сведения о групповой политике TPM и атаках словаря TPM. ...
Article Content
Symptoms
Содержание блокировки TPM
В качестве функции безопасности модуль TPM блокируется, чтобы предотвратить атаки или любой несанкционированный доступ. Ниже приведены некоторые сведения о параметрах попытки сбоя TPM, времени восстановления блокировки и восстановления блокировки. Спецификации TPM регулируются и определяются группой Trusted Computing Group (TCG) (только на английском языке). 
| Версия TPM | Поддержка операционной системы |
|---|---|
| Модуль TPM 1.2 | Windows 7, Linux и большая часть Win 8.1 |
| Модуль TPM 2.0 | Windows 10 |
ПРИМЕЧАНИЕ. Дополнительные ресурсы по настройке TPM можно найти на веб-сайте Microsoft Technet:
Сбой при попытках:
- Периоды блокировки отказа (до 13 раз в день) см. в следующей таблице.
- Пока модуль TPM находится в режиме блокировки, в течение периода блокировки команда авторизации не принимается.
Время восстановления при сбое при попытках восстановления:
- Количество попыток сбоя будет сброситься через 24 часа с последней попытке сбоя.
- Таймер будет сброситься после включения блока питания микросхемы TPM VSB .
Восстановление блокировки:
- Поддерживайте питание TPM VSB во время блокировки и дождитесь истечения периода блокировки.
- Сбросьте как попытки сбоя, так и состояние блокировки, используя консоль управления Microsoft TPM с правильным паролем владельца.
Таблица 1: Продолжительность блокировки; K=7, failLimit=13
| Количество сбоев | Период блокировки (чs:MM:SS) | Период блокировки с помощью скопительного фиксатора (ч:ММ:СС) |
|---|---|---|
| 1. | 0:00:00 | 0:00:00 |
| 2. | 0:00:00 | 0:00:00 |
| 3. | 0:00:00 | 0:00:00 |
| 4 | 0:00:00 | 0:00:00 |
| 5. | 0:00:00 | 0:00:00 |
| 6 | 0:00:00 | 0:00:00 |
| 7. | 0:00:00 | 0:00:00 |
| 8 | 0:00:01 | 0:00:01 |
| 9. | 0:00:04 | 0:00:05 |
| 10. | 0:00:16 | 0:00:22 |
| 11. | 0:01:06 | 0:01:27 |
| 12. | 0:04:22 | 0:05:50 |
| 13. | 23:54:10 | 24:00:00 |
ПРИМЕЧАНИЕ. Дополнительные сведения о консоли управления Microsoft TPM см. в разделе:
Сбой при попытках:
- Максимальное количество попыток TPM по умолчанию установлено на 10.
- Операционная система (Windows) изменяет настройку на 32 после выделения TPM операционной системой (назначенной операционной системой).
- Блокировка TPM устанавливается в течение 24 часов , в то время как попытка сбоя превышает максимальное значение.
Время восстановления при сбое проб:
- Уменьшение на 2 часа.
- Таймер будет сброситься после включения блока питания микросхемы TPM VSB .
Восстановление блокировки:
- Не отключайте питание TPM VSB во время блокировки и дождитесь истечения периода блокировки.
- Сбросьте состояние сбоя иблокировки с помощью консоли управления Microsoft TPM с правильным паролем владельца.
Пример. Установка значения «K » на 7 и « failLimit to 13», также позволяет до 13 сбоев авторизации в день (<5000 в год) и блокируется на следующие периоды:
Таблица 1: Продолжительность блокировки; K=7, failLimit=13
| Количество сбоев | Период блокировки (чs:MM:SS) | Период блокировки с помощью скопительного фиксатора (ч:ММ:СС) |
|---|---|---|
| 1. | 0:00:00 | 0:00:00 |
| 2. | 0:00:00 | 0:00:00 |
| 3. | 0:00:00 | 0:00:00 |
| 4 | 0:00:00 | 0:00:00 |
| 5. | 0:00:00 | 0:00:00 |
| 6 | 0:00:00 | 0:00:00 |
| 7. | 0:00:00 | 0:00:00 |
| 8 | 0:00:01 | 0:00:01 |
| 9. | 0:00:04 | 0:00:05 |
| 10. | 0:00:16 | 0:00:22 |
| 11. | 0:01:06 | 0:01:27 |
| 12. | 0:04:22 | 0:05:50 |
| 13. | 23:54:10 | 24:00:00 |
ПРИМЕЧАНИЕ. Дополнительные сведения о консоли управления Microsoft TPM см . в разделе:
Групповая политика операционной системы для TPM:
- Microsoft позволяет использовать групповую политику для управления блокировкой или ограничения ее поведения, чтобы предотвратить переход модуля TPM в состояние блокировки оборудования.
- Существует три политики , которые могут повлиять на блокировку TPM:
- Стандартная продолжительность блокировки пользователем
- Стандартное пороговое значение блокировки для отдельных пользователей
- Стандартное пороговое значение общей блокировки для пользователя
ПРИМЕЧАНИЕ. Дополнительные сведения о настройках групповой политики см. по следующей ссылке Microsoft: Параметры групповой политики TPM
Модуль TPM защищается от атак словаря
Если пользователь системы ввели PIN-код пароля слишком много раз, может появиться эта ошибка. «TPM защищается от атак словаря и находится в тайм-ауте».
Переход в BIOS для очистки TPM не решит эту проблему. Необходимо дождаться истечения периода блокировки, а затем следовать рекомендуемным вариантам восстановления блокировки, приведенным выше.
Cause
Неприменимо
Resolution
Неприменимо
Article Properties
Affected Product
Security, Software
Last Published Date
16 Feb 2024
Version
6
Article Type
Solution