TPM 故障尝试，恢复时间和锁定恢复

失败尝试：

1. 每天最多 13 次，请参阅下表，了解详细的故障锁定期间。
2. 当 TPM 处于锁定状态时，在锁定期间不接受任何授权命令。

故障尝试恢复时间：

1. 失败尝试计数将在上次故障尝试后 24 小时后 重置。
2. 在 TPM VSB（TPM 芯片电源单元）通电后，计时器将重置。

锁定恢复：

• 在锁定期间保持 TPM VSB 通电，并等待锁定持续时间到期。

• 使用 Microsoft TPM 管理控制台 和正确的所有者密码重置故障尝试和锁定状态。

失败尝试：

1. TPM 默认 最大 尝试次数设置为 10。
2. 在操作系统调配（获取所有权）TPM 后，操作系统 （Windows） 将设置更改为 32 。
3. TPM 锁定设置为 24 小时 ，而故障尝试次数超过最大值。

故障试验恢复时间：

1. 每 2 小时减小一次。
2. 在 TPM VSB（TPM 芯片电源单元）通电后，计时器将重置。

锁定恢复：

• 在锁定期间保持 TPM VSB 通电，并等待至锁定持续时间已过期。

• 使用 Microsoft TPM 管理控制台和正确的所有者密码重置故障尝试和锁定状态。

TPM 的操作系统组策略：

1. Microsoft 允许您使用组策略来管理/限制锁定行为，以防止 TPM 进入硬件锁定状态。
2. 有 三 种策略可能会影响 TPM 锁定：
   • 标准用户锁定持续时间
   • 标准用户单个锁定阈值
   • 标准用户总锁定阈值

提醒：请参阅以下 Microsoft 链接以获取更多组策略设置信息：TPM 组策略设置