Jos Windows 10^{(Windows 10)} :n onnistuneen käyttöönoton jälkeen huomaat, että Trusted Platform Module (TPM) on rajoitettu toiminnallisuus -tilassa, tämän viestin tarkoituksena on auttaa sinua. Tässä viestissä tunnistamme joitakin mahdollisia tunnettuja syitä tähän käyttäytymiseen ja tarjoamme sitten ratkaisun tähän ongelmaan sekä toimenpiteen, jonka voit tehdä estääksesi ongelman ilmenemisen Windows 10 :n käyttöönoton aikana .

Saatat kohdata tämän ongelman seuraavan skenaarion perusteella.

Käytät Microsoft Deployment Toolkitiä^{(Deployment Toolkit)} (tämä voi olla mikä tahansa Windows 10:tä tukeva MDT-versio ) Windows^(MDT) 10 : ^{(Windows 10)}n^{(Windows 10)} käyttöönottoon käyttämällä " Ota BitLocker käyttöön (offline)^{(Enable BitLocker (offline))} " -vaihetta (ZTIBDE.wsf-komentosarja) ^{((ZTIBDE.wsf script))}BitLockerin^(BitLocker) esikäyttöön Windows PE :n aikana " Esiasennus^(Preinstall) ” -ryhmä ja käyttöönotto onnistuu.

Tässä skenaariossa kuitenkin huomaat, että Trusted Platform Module ( TPM ) on rajoitetun toiminnan tilassa. Tässä tilanteessa TPM-hallintakonsoli^{(TPM Management)} ( TPM.msc ) raportoi seuraavan ongelman:

TPM on käyttövalmis rajoitetulla toiminnallisuudella .
Tietoliput : 0x900 TPM - omistajan valtuutusta ei ole tallennettu oikein rekisteriin.
Windowsin rekisteritiedot TPM:n Storage Root Key -avaimesta eivät vastaa TPM^{(TPM Storage Root Key)} -tallennusjuuriavainta tai ne puuttuvat.

TPM on käyttövalmis, ja sen toiminnallisuus on rajoitettu

TPM on käyttövalmis rajoitetulla toiminnallisuudella

Jos kohtaat TPM:n heikentyneen toiminnallisuuden^{(TPM reduced functionality )} ongelman, voit kiertää tämän ongelman uusissa käyttöönottoissa, kunnes uusi MDT -versio on saatavilla – lisää alla oleva komento ZTIBDE.wsf -skriptiin ^(ZTIBDE.wsf)Function Main -osion alussa. :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

On syytä huomata, että laitteissa, joissa TPM on jo rajoitettu toimintatila, TPM on tyhjennettävä^{(TPM must be cleared)} ennen kuin voit lieventää tätä ongelmaa.

Tämän ongelman estämiseksi sinun ei tarvitse määrittää BitLockeria^(BitLocker) valmiiksi , vaan odottaa koko järjestelmän käyttöönottoa. Huomaa, että käyttöönotto kestää kauemmin tätä menetelmää käyttämällä.

Microsoftin mukaan TPM:n heikentynyt toiminnallisuusongelma^{(TPM reduced functionality )} johtuu siitä , että ZTIBDE.wsf - komentosarjan TpmValidate-toiminto ottaa tarpeettomasti TPM:n omistajuuden^{(TpmValidate)} Windows PE ^(TPM):^{(Windows PE)} ltä . Windowsin pitäisi pystyä oikein ottamaan TPM :n omistusoikeus ennen Out-of-Box Experience (OOBE) -toimintoa^{(Out-of-Box Experience (OOBE))} , jotta se voi tarjota sen oikeita parametreja käyttämällä.

Kun tämä muutos Windows PE :n ^{(Windows PE)}TPM : n omistuksessa tapahtuu, TPM :lle annetaan parametreja, joita Windows ei ymmärrä. Tästä syystä TPM :n avainhierarkiat poistetaan käytöstä ja ne pysyvästi poissa Windowsista^(Windows) .

The TPM is ready for use, with reduced functionality

If after a ѕuccessful deployment of Windows 10 and yоu notice that the Trusted Platform Modυle (TPM) is in reduced functionality mode, then this post is intended to help you. In this post, we will identify some potential known causеs for this behavior аnd then provide the workaround for this issue as well as the meаsure you can takе to prevent the issue from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Vilho Laitinen

About the author

Olen ohjelmistosuunnittelija ja Windows 10 -asiantuntija. Minulla on yli kahden vuoden kokemus älypuhelimien, Windows 10:n ja Microsoft Edgein kanssa työskentelystä. Pääpaino on saada laitteesi toimimaan paremmin ja nopeammin. Olen työskennellyt erilaisissa projekteissa yrityksille, kuten Verizon, IMac, HP, Comcast ja monet muut. Olen myös sertifioitu ohjaaja Microsoft Azure -pilvikoulutuksessa.

TPM on käyttövalmis, ja sen toiminnallisuus on rajoitettu

TPM on käyttövalmis rajoitetulla toiminnallisuudella

The TPM is ready for use, with reduced functionality