Виправлення неполадок довіреного платформного модуля (TPM)

У цій статті містяться відомості про усунення несправностей довіреного платформного модуля (TPM):

Ініціалізація довіреного платформного модуля та володіння ним

Windows автоматично ініціалізує TPM та стає власником. Вам не потрібно ініціалізувати TPM та створювати пароль власника.

Ініціалізація довіреного платформного модуля

Якщо ви виявите, що Windows не може автоматично ініціалізувати TPM, перегляньте наступні відомості:

• Ви можете спробувати очистити TPM до стандартних заводських значень, що дозволить Windows повторно ініціалізувати його. Важливі запобіжні заходи для цього процесу та інструкції щодо його виконання див. у статті Очищення всіх ключів із довіреного платформного модуля.
• Якщо TPM є TPM 2.0 і не виявлено Windows, переконайтеся, що обладнання комп'ютера містить єдиний інтерфейс вбудованого ПЗ (UEFI), що розширюється, сумісний з групою довірених обчислень. Крім того, переконайтеся, що в параметрах UEFI довірений платформний модуль не було вимкнено або приховано в операційній системі.
• Якщо у вас є TPM 1.2 з Windows 11, довірений платформний модуль може бути вимкнений і його необхідно знову увімкнути, як описано в розділі Увімкнення довіреного платформного модуля. Коли його знову увімкнено, Windows повторно ініціалізує його.
• Якщо ви намагаєтеся налаштувати BitLocker за допомогою довіреного платформного модуля, перевірте, який драйвер довіреного платформного модуля встановлено на комп'ютері. Рекомендуємо завжди використовувати драйвери TPM, які надаються корпорацією Майкрософт і захищені за допомогою BitLocker.Якщо встановлено драйвер довіреного платформного модуля, відмінний від Microsoft, це може перешкодити завантаженню драйвера довіреного платформного модуля за промовчанням і призвести до того, що BitLocker повідомить про те, що TPM відсутній на комп'ютері. , а потім дозвольте операційній системі ініціалізувати TPM.

Проблеми з мережевим підключенням для приєднаних до домену пристроїв Windows 11

Якщо у вас windows 11, ініціалізація довіреного платформного модуля не може бути завершена, якщо на комп'ютері виникли проблеми з мережевим підключенням і існують обидва наступні умови:

• Адміністратор налаштував ваш комп'ютер так, щоб потрібно було зберегти дані відновлення TPM в доменних службах Active Directory (AD DS).
• Неможливо зв'язатися з контролером домену Цей сценарій може відбутися на пристрої, який в даний час відключений від внутрішньої мережі, відокремлюється від домену брандмауером або виникає збій мережного компонента (наприклад, вимкнений кабель або несправний мережевий адаптер).

Якщо виникають проблеми, з'явиться повідомлення про помилку, і ви не зможете завершити процес ініціалізації. Щоб уникнути цієї проблеми, дозвольте Windows ініціалізувати TPM під час підключення до корпоративної мережі, і ви можете зв'язатися з контролером домену.

Системи з кількома TPM

У деяких системах може бути кілька модулів TPM, активний довірений платформний модуль може перемикатися в UEFI Windows не підтримує цю конфігурацію.Якщо ви перемикаєте модулі TPM, Windows може неправильно виявити модуль TPM або неправильно взаємодіяти з ним. Якщо ви плануєте перемикати TPM, необхідно переключитися на новий TPM, очистити його та перевстановити Windows. Для отримання додаткових відомостей див. у розділі Видалення всіх ключів із TPM.

Наприклад, перемикання TTPM призводить до переходу BitLocker у режим відновлення. Настійно рекомендується, щоб у системах із двома TPM для використання вибрано один довірений платформний модуль, а вибір не змінювався.

Очищення всіх ключів із довіреного платформного модуля

Ви можете використовувати програму "Центр безпеки Windows Defender", щоб очистити TPM для усунення несправностей або для підготовки перед чистою установкою нової операційної системи. Такий спосіб підготовки до чистої установки дасть можливість операційній системі розгорнути будь-яку функціональність на основі TPM, наприклад, атестацію. Однак навіть якщо довірений платформний модуль не очищений до встановлення нової операційної системи, більшість функцій довіреного платформного модуля, ймовірно, працюватимуть правильно.

При очищенні довірений модуль платформи скидається в стан без власника. Після очищення довіреного платформного модуля Windows автоматично повторно ініціалізує його і знову стане власником.

Чищення довіреного платформного модуля може призвести до втрати даних. Для отримання додаткових відомостей див. у наступному розділі "Запобіжні заходи, які необхідно прийняти перед очищенням довіреного платформного модуля".

Запобіжні заходи перед очищенням TPM

Чищення довіреного платформного модуля може призвести до втрати даних. Щоб запобігти втраті даних, дотримуйтесь таких запобіжних заходів.

• Очищення довіреного платформного модуля призводить до втрати всіх створених ключів, пов'язаних з TPM, та даних, захищених цими ключами, таких як віртуальна смарт-картка або PIN-код для входу. Переконайтеся, що всі резервні копії та відновлення для всіх даних, які захищені або зашифровані за допомогою TPM, є наявними.
• Не очищайте довірений платформний модуль на пристрої, який у вас немає, наприклад на робочому або навчальному комп'ютері, без вказівки адміністратора.
• Якщо ви хочете тимчасово призупинити операції довіреного платформного модуля Windows 11, можна вимкнути TPM. Для отримання додаткових відомостей див. розділ Вимкнення довіреного платформного модуля.
• Завжди використовуйте функціональні можливості операційної системи (наприклад, TPM.msc) для очищення довіреного платформного модуля. Не очищайте TPM безпосередньо з UEFI.
• Устаткування безпеки TPM є фізичним компонентом комп'ютера, тому перед очищенням TPM доцільно ознайомитися з інструкціями, які постачаються разом із комп'ютером, або здійснити пошук потрібних даних на веб-сайті виробника комп'ютера.

Для виконання цієї процедури необхідно бути членом локальної групи Адміністратори або аналогічної групи.

Очищення довіреного платформного модуля

1. Відкрийте програму "Центр безпеки Windows Defender".
2. Виберіть Безпека пристрою.
3. Виберіть Відомості про оброблювача безпеки.
4. Виберіть Усунення несправностей оброблювача безпеки.
5. Виберіть Очистити довірений платформний модуль.
   • Вам буде запропоновано перезавантажити комп'ютер. Під час перезапуску може з'явитися запит на натискання кнопки, щоб підтвердити, що потрібно очистити TPM.
   • Після перезапуску TPM буде автоматично підготовлено до використання Windows.

Вмикати та вимикати TPM

Зазвичай TPM включається у процесі ініціалізації TPM. Зазвичай не потрібно вмикати або вимикати TPM. Тим не менш, при необхідності це можна зробити, використовуючи консоль управління TPM.

Увімкнення TPM

Якщо ви хочете використовувати TPM після його вимкнення, можна увімкнути TPM за допомогою наступної процедури.

1. Відкрийте консоль керування довіреного платформного модуля (tpm.msc).
2. В області Дія виберітьУвімкнути TPM, щоб відобразити сторінку Увімкнення обладнання безпеки TPM. Прочитайте інструкції на цій сторінці.
3. Виберіть Завершення роботи (або Перезапуск), потім дотримуйтесь підказок на екрані UEFI.

Після перезапуску пристрою, але перед захопленням у Windows вам буде запропоновано прийняти переналаштування довіреного платформного модуля. Ухвалення гарантує, що користувач має фізичний доступ до комп'ютера і що шкідливе програмне забезпечення не намагається внести зміни до TPM.

Вимкнення довіреного платформного модуля

Якщо потрібно припинити використання служб, що надаються довіреним платформним модулем, можна вимкнути його, використовуючи консоль керування TPM.

1. Відкрийте MMC довіреного платформного модуля (tpm.msc).
2. В області Дія виберітьВимкнути TPM, щоб відобразити сторінку Вимкнення обладнання безпеки TPM.
3. У діалоговому вікні Вимкнення обладнання безпеки TPM виберіть метод введення пароля власника та відключення TPM:
   • Якщо ви зберегли пароль власника TPM на знімному пристрої, вставте його і виберіть У мене є файл власника пароля. У діалоговому вікні Вибір файлу резервної копії з паролем власника довіреного платформного модуля натисніть кнопку Огляд , щоб знайти .tpm файл, збережений на пристрої, що знімається, натисніть кнопку Відкрити, а потім виберіть Вимкнути довірений платформний модуль.
   • Якщо у вас немає знімних пристроїв із збереженим паролем власника довіреного платформного модуля, виберіть Я хочу ввести пароль. У діалоговому вікні Введіть пароль власника TPM введіть пароль (включаючи дефіси), а потім виберіть Вимкнути TPM.
   • Якщо ви не зберегли пароль власника довіреного платформного модуля або більше не знаєте його, виберіть У мене немає пароля власника довіреного платформного модуля та дотримуйтесь інструкцій, наведених у діалоговому вікні та наступних екранах UEFI, щоб вимкнути TPM без введення пароля.

Використання командлетів TPM

Можна керувати довіреним платформним модулем за допомогою Windows PowerShell. Для отримання додаткових відомостей див. у статті Командлети довіреного платформного модуля у Windows PowerShell.

[Windows 11/10] Шифрування пристрою та шифрування BitLocker

Будь ласка, перейдіть до відповідної інструкції, виходячи з поточної операційної системи Windows на комп'ютері:

• Перевірте можливість використання шифрування
• Увімкніть шифрування пристрою
• Вимкніть шифрування пристрою
• Стандарт шифрування BitLocker
• Вимкніть шифрування BitLocker

1. Введіть та знайдіть [Інформація про систему] у рядку пошуку Windows①, а потім натисніть [Запуск від імені адміністратора]②.
   
2. У нижній частині вікна «Інформація про систему» ​​знайдіть [Підтримка шифрування пристрою]③. Якщо значення говорить [Відповідає попереднім вимогам]④, на вашому пристрої є шифрування пристрою. Якщо він недоступний, ви можете використовувати стандарт BitLocker шифрування замість нього.
   

1. Введіть та знайдіть [Установки шифрування пристрою] у рядку пошуку Windows①, а потім натисніть [Відкрити]②.
   
2. Деякі моделі можуть включати функцію шифрування за промовчанням. Якщо ви увійшли до свого облікового запису Microsoft, шифрування на вашому пристрої завершено.
   Якщо ви ще не увійшли до системи за допомогою Microsoft, переконайтеся, що шифрування пристрою увімкнено③, а потім виберіть [Увійти]④.
   
3. Введіть "Ваша інформація", натисніть [Увійти замість цього з обліковим записом Microsoft]⑤. Тут ви можете дізнатися більше про Microsoft акаунті.
   
4. Після того, як ви увійдете в систему за допомогою Microsoft, шифрування пристрою буде завершено.
   
5. Ви можете виявити, що на значку диска є замок, що означає, що диск був зашифрований за допомогою шифрування пристрою. (На наступному малюнку показано розблокований стан.)
   

1. Введіть та знайдіть [Установки шифрування пристрою] у рядку пошуку Windows①, а потім натисніть [Відкрити]②.
   
2. У полі Шифрування пристрою встановіть для параметра [Вимк.]③.
   
3. Підтвердьте, чи потрібно вимкнути шифрування пристрою, виберіть [Вимкнути], щоб вимкнути функцію шифрування пристрою ④.
   

BitLocker - це вбудована функція шифрування пристрою в Windows для захисту ваших даних, а доступ до даних на вашому пристрої можуть отримати лише люди, які пройшли авторизацію.

Примітка: BitLocker недоступний у домашній версії Windows 11.

1. Введіть та знайдіть [Управління BitLocker] у рядку пошуку Windows ①, потім натисніть [Відкрити] ②.
   
2. Натисніть [Увімкнути BitLocker]③ на диску, для якого потрібно встановити шифрування пристрою BitLocker. (Нижче як приклад взято диск D.)
   
3. Виберіть [Використовувати пароль для розблокування диска] та введіть пароль④, а потім виберіть [Далі]⑤. Якщо у вас є смарт-картка, ви також можете вибрати опцію смарт-картки, щоб розблокувати диск.
   
4. Виберіть Як створити резервну копію ключа відновлення ⑥, а потім виберіть [Далі] ⑦.
   Ключ відновлення є унікальним 48-значним цифровим паролем. Якщо ви забудете пароль, ви можете використовувати ключ відновлення для доступу до свого диска. Або Windows вимагатиме ключ відновлення BitLocker, коли виявить небезпечний стан, який може бути несанкціонованою спробою доступу до даних.
   
5. Виберіть, скільки місця на диску потрібно зашифрувати⑧, а потім виберіть [Далі]⑨.
   
6. Виберіть, який режим шифрування потрібно використовувати⑩, а потім виберіть [Далі]⑪.
   
7. Підтвердьте правильність налаштувань шифрування, потім виберіть [Почати шифрування]⑫, щоб розпочати шифрування диска.
   
8. Після завершення шифрування виберіть [Закрити]⑬.
   
9. Ви можете виявити, що на значку диска є замок, що означає, що диск був зашифрований за допомогою BitLocker. (На наступному малюнку показано розблокований стан.)

1. Введіть та знайдіть [Управління BitLocker] у рядку пошуку Windows ①, потім натисніть [Відкрити] ②.
   
2. Натисніть [Вимкнути BitLocker]③ на диску, який потрібно розшифрувати.

• Перевірте підтримку використання шифрування
• Увімкніть шифрування пристрою
• Вимкніть шифрування пристрою
• Стандарт шифрування BitLocker
• Вимкніть шифрування BitLocker

1. Введіть та знайдіть [Інформація про систему] у рядку пошуку Windows ①, потім натисніть [Запуск від імені адміністратора]②.
   
2. У нижній частині вікна «Інформація про систему» ​​знайдіть [Підтримка шифрування пристрою]③. Якщо значення говорить [Відповідає попереднім вимогам]④, на вашому пристрої є шифрування пристрою. Якщо він недоступний, можна використовувати стандартне шифрування BitLocker.
   

1. Введіть та знайдіть [Установки шифрування пристрою] у рядку пошуку Windows ①, а потім натисніть [Відкрити] ②.
   
2. Деякі моделі можуть включати функцію шифрування за промовчанням. Якщо ви увійшли до свого облікового запису Microsoft, шифрування на вашому пристрої завершено.
   Якщо ви ще не увійшли до свого облікового запису Microsoft, виберіть [Увійти замість цього з обліковим записом Microsoft]③
   
3. Увійдіть у налаштування «Ваша інформація», натисніть [Увійти натомість з обліковим записом Microsoft]④. Тут ви можете дізнатися більше про Microsoft обліковий запис
   
4. Після того, як ви увійдете в систему за допомогою Microsoft, шифрування пристрою буде завершено.
   
5. Ви можете виявити, що на значку диска є замок, що означає, що диск був зашифрований за допомогою шифрування пристрою. (На наступному малюнку показано розблокований стан.)
   

1. Введіть та знайдіть [Установки шифрування пристрою] у рядку пошуку Windows ①, а потім натисніть [Відкрити] ②.
   
2. У полі Шифрування пристрою встановіть [Вимкнути]③.
   
3. Підтвердьте, чи потрібно вимкнути шифрування пристрою, виберіть [Вимкнути], щоб вимкнути функцію шифрування пристрою ④.
   

BitLocker - це вбудована функція шифрування пристрою в Windows для захисту ваших даних, а доступ до даних на вашому пристрої можуть отримати лише люди, які пройшли авторизацію.

Примітка: BitLocker недоступний у домашній версії Windows 10

1. Введіть та знайдіть [Управління BitLocker] у рядку пошуку Windows ①, потім натисніть [Відкрити] ②.
   ​
2. Натисніть [Увімкнути BitLocker]③ на диску, для якого потрібно встановити шифрування пристрою BitLocker. (Нижче як приклад взято диск D.)
   
3. Виберіть [Використовувати пароль для розблокування диска] та введіть пароль④, а потім виберіть [Далі]⑤. Якщо у вас є смарт-картка, ви також можете вибрати опцію смарт-картки, щоб розблокувати диск.
   
4. Виберіть Як створити резервну копію ключа відновлення ⑥, а потім виберіть [Далі] ⑦.
   Ключ відновлення є унікальним 48-значним цифровим паролем. Якщо ви забудете пароль, ви можете використовувати ключ відновлення для доступу до диска. Або Windows вимагатиме ключ відновлення BitLocker, коли виявить небезпечний стан, який може бути несанкціонованою спробою доступу до даних.
   
5. Виберіть, скільки місця на диску потрібно зашифрувати⑧, а потім виберіть [Далі]⑨.
   
6. Виберіть, який режим шифрування потрібно використовувати⑩, а потім виберіть [Далі]⑪.
   
7. Підтвердьте правильність налаштувань шифрування, потім виберіть [Почати шифрування]⑫, щоб розпочати шифрування диска.
   
8. Після завершення шифрування виберіть [Закрити]⑬.
   
9. Ви можете виявити, що на значку диска є замок, що означає, що диск був зашифрований за допомогою BitLocker. (На наступному малюнку показано розблокований стан.)

1. Вкажіть у пошуковому рядку Windows [Керування BitLocker] ① , потім натисніть [Відкрити] ② .
   
2. Натисніть на [Вимкнути BitLocker] ③ поруч із диском, для якого буде вимкнено шифрування.