Jos sinulla on TPM -yhteensopiva kannettava tai PC ja saat ^(TPM)Windows Defender Security Centeriin^{(Windows Defender Security Center)} viestin, jossa kerrotaan, että sinun on päivitettävä suojausprosessori tai TPM - laiteohjelmisto, sinun tulee päivittää se ensisijaisesti. Tässä oppaassa kerron, kuinka voit tyhjentää TPM^{(Clear TPM)} :n ja päivittää TPM-turvaprosessorin laiteohjelmiston^{(Update TPM security processor firmware)} .

Mikä on TPM Windows 11/10:ssä

Jos et tiedä, TPM tai  Trusted Platform Module  on päätepistelaitteen erikoissiru. Se voi tallentaa isäntäjärjestelmäkohtaisia ​​RSA -salausavaimia laitteistotodennusta varten. TPM - siru sisältää myös RSA - avainparin, jota kutsutaan hyväksymisavaimeksi^{(Endorsement Key)} . Paria säilytetään sirun sisällä, eikä siihen pääse ohjelmistolla. Lyhyesti sanottuna se voi tallentaa tärkeitä tietoja, kuten sormenjäljet, kasvotiedot^(Facial) jne., sirulle, eikä se ole helposti saatavilla.

Kuinka päivittää TPM - turvaprosessorin laiteohjelmisto

TPM -päivitys sisältää yleensä korjaustiedoston tietoturva-aukoille, jotka voivat vaikuttaa käyttöjärjestelmän turvallisuuteen. Päivitys korjaa haavoittuvuuden, joka sinun on ladattava ja asennettava. On myös mahdollista, että OEM^(OEMs) -valmistajat lähettävät laiteohjelmistopäivityksiä, jotka ovat yleensä nopeampia kuin Windows Update . 

Lataa ja asenna Windows-päivitykset

Tämä on paras tapa päivittää TPM :si . Joten jos olet asettanut päivityksesi manuaaliseen tilaan^{(update to manual mode)} , tarkista, onko sinulla päivitys ja sisältääkö se tietoturvakorjauksen. Automaattisen päivityksen tapauksessa se ladataan ja asennetaan. Saat käsityksen, kun näet Action Centerissä^{(Action Center)} ilmoituksen, jossa sinua pyydetään käynnistämään tietokoneesi uudelleen.

Tässä pieni varoitus. Älä asenna OEM-valmistajien TPM-laiteohjelmistopäivitystä ennen Windows-käyttöjärjestelmäpäivityksen asentamista. Windows ei pysty selvittämään, vaikuttaako tämä järjestelmääsi.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Asenna OEM-valmistajien laiteohjelmistopäivitykset

Monet OEM-valmistajat,^(OEMs) mukaan lukien Microsoft , tarjoavat laiteohjelmistopäivityksiä^{(Firmware Updates)} erikseen. Jos TPM -laiteohjelmistopäivitystä ei ollut mukana Windows Updatessa^{(Windows Update)} , sinun on ladattava ja otettava se manuaalisesti käyttöön. Alla^(Below) on luettelo OEM^(OEMs) -valmistajista , joista voit ladata päivityksen. Voit aina tarkistaa valmistajasi täältä.^(here.)

• Microsoft Surface -laitteet^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• HP:n asiakastuki^{(HP Customer Support)}
• HP:n yritystuki^{(HP Enterprise Support)}
• Lenovo
• Panasonic
• Toshiba

Kuinka tyhjentää TPM

Kun olet asentanut laiteohjelmistopäivityksen joko Windows Updaten^{(Windows Update)} kautta tai OEM - verkkosivustolta, sinun on myös tyhjennettävä TPM . Tämä on tärkeää varmistaaksesi, että tiedot ovat turvassa.

Ennen kuin jatkat ja seuraat ohjeita, muista varmuuskopioida TPM - tietosi, jotta voit palauttaa ne myöhemmin. TPM :n tyhjentäminen palauttaa suojausprosessorin oletusasetuksiin. On myös tärkeää, että ellet omista tietokonetta, sinun ei pitäisi tehdä sitä ollenkaan. Tämä saattaa olla tarpeen, jos näet tässä viestin – Palauta suojausprosessori korjataksesi toiminnallisuusongelmat^{(Reset your security processor to fix functionality issues)} .

Voit tyhjentää TPM :n seuraavasti:

Siirry kohtaan Käynnistä > Asetukset > Päivitys ja suojaus > Windowsin suojaus > Laitteen suojaus. ^{(Device security. )}Tämä käynnistää Windows Defender Security Centerin^{(Windows Defender Security Center)} .

Valitse uudelleen Laitteen suojaus^{(Device Security)} ja valitse sitten Suojausprosessori^{(Security processor)} - kohdasta Suojausprosessorin tiedot^{(Security processor details)} .

Valitse seuraavassa näytössä Suojausprosessorin vianmääritys^{(Security processor troubleshooting)} ja napsauta sitten Clear TPM -kohdassa Tyhjennä TPM^{(Clear TPM)} -painiketta.

Tämä palauttaa suojausprosessorin oletusasetukset.

Laitteesi on käynnistettävä uudelleen ennen kuin prosessi on valmis.

Tyhjennä TPM PowerShellin avulla

Clear - Tpm-^(Clear-Tpm) cmdlet palauttaa Trusted Platform Module -moduulin oletustilaan ja poistaa omistajan valtuutusarvon ja kaikki ^{(Trusted Platform Module)}TPM :ään tallennetut avaimet .

Clear-Tpm

Tämä komento käyttää rekisteriin tallennettua omistajan valtuutusarvoa arvon määrittämisen tai tiedostossa olevan arvon sijaan. Voit lukea lisää tästä osoitteessa docs.microsoft.com .

Toivottavasti tämä auttaa!

How to Update and Clear TPM security processor firmware

If you have a ΤPM-enabled laptop or PC, and you are receiving a message in Windows Defender Security Center telling уou thаt you need to updatе your security processor or TPM firmware, then yоu should update it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Mikä on Control Flow Guard Windows 10:ssä - kuinka se kytketään päälle tai pois päältä

• Windows Defender: Järjestelmänvalvojasi hallinnoi tätä asetusta

• Virhe 0x800106ba, Windows Defender -sovelluksen alustus epäonnistui

• Yksittäisten tiedostojen manuaalinen skannaus ja Microsoft Defenderin käyttäminen

• IT-järjestelmänvalvojasi on poistanut Windowsin suojauksen käytöstä

• Kuinka tyhjentää Windows Defenderin suojaushistoria Windows 10:ssä

• Sovelluksen lisääminen tai poissulkeminen Windows 10:n Exploit Protectionissa

• Poista Windows Defender -ilmoituskuvake Windows 10:ssä

• Estä Canvas-sormenjäljet ​​Chromessa Canvas Defenderin avulla

• Windows Security Centerin avaaminen Windows 11/10:ssä

• Korjaa Windows Defender Error 0x800b0100 Windows 11/10:ssä

• Luettelo Microsoft Defenderin virhekoodeista ja ratkaisuista

• Estä käyttäjiä muokkaamasta Exploit Protectionia Windowsin suojauksessa

• Poista Security Intelligence -päivitykset käytöstä, kun käytät akkuvirtaa

• Microsoft Defender ATP for Mac on nyt saatavilla Enterpriselle

• Windows Defenderin päivittäminen manuaalisesti Windows 10:ssä

• Mikä on App & Browser Control Windows 10:ssä ja kuinka se piilotetaan

• Korjaa Windows Defender -virhe 0x8007139f Windows 11/10:ssä

• Korjaa Microsoft Defender -virhe 0x80004004 Windows 11/10:ssä

• Määritä Microsoft Defender tarkistamaan .zip .rar .cab -tiedostoja Windows 11/10:ssä