Bir güvenlik özelliği olarak TPM, saldırıları veya yetkisiz erişimi önlemeye yardımcı olmak için kendini kilitler. Aşağıda TPM arıza deneme seçenekleri, kilitleme kurtarma süreleri ve kilitleme kurtarma hakkında bazı bilgiler verilmektedir. TPM teknik özellikleri, Güvenilir Bilgi İşlem Grubu (TCG) tarafından düzenlenir ve tanımlanır (yalnızca İngilizce).
TPM Sürümü |
İşletim sistemini destekle |
TPM 1.2 |
Win 7, Linux ve Win 8.1'in çoğu |
TPM 2.0 |
Windows 10 |
Tablo 1: Nakliye sistemlerinde TPM1.2 ve TPM2.0 kullanılabilirliği için standart matris
NOT: TPM kurulumuyla ilgili bazı ek kaynaklar Microsoft Technet web sitesinde bulunabilir:
Arıza Denemeleri:
- Günde en fazla 13, ayrıntılı arıza kilitleme dönemleri için aşağıdaki tabloya bakın.
- TPM kilitlenmiş durumdayken kilitleme süresi boyunca hiçbir yetkilendirme komutu kabul edilmemektedir.
Failure Tries Recovery Time:Failure Tries Recovery Time (Arıza Kurtarma Zamanı:
- Arıza deneme sayıları, son arıza denemesinden 24 saat sonra sıfırlanır.
- TPM VSB (TPM yongası güç hücresi ) açıldıktan sonra zamanlayıcı sıfırlanır.
Kilitleme Kurtarma:
- Tpm VSB'yi kilitleme süresi boyunca açık bulundurun ve kilitleme süresinin süresinin dolması için bekleyin.
Veya
- Doğru sahip parolasıyla Microsoft TPM Yönetim Konsolu'u kullanarak hem arıza denemelerini hem de kilitleme durumunu sıfırlayın.
Örnek: K'nin7'ye ayarlanması ve
13'e kadar arızalanması, günde
en fazla 13 yetkilendirme hatasına (<yıllık 5000) izin verir ve aşağıdaki dönemler için kilitlenir:
Tablo 1: Kilitleme Süreleri;
K=7, failLimit=13
Arıza Sayısı |
Kilitleme Süresi (Saat:MM:SS) |
Biriktirici Kilitleme Süresi (Saat:MM:SS) |
1 |
0:00:00 |
0:00:00 |
2 |
0:00:00 |
0:00:00 |
3 |
0:00:00 |
0:00:00 |
4 |
0:00:00 |
0:00:00 |
5 |
0:00:00 |
0:00:00 |
6 |
0:00:00 |
0:00:00 |
7 |
0:00:00 |
0:00:00 |
8 |
0:00:01 |
0:00:01 |
9 |
0:00:04 |
0:00:05 |
10 |
0:00:16 |
0:00:22 |
11. |
0:01:06 |
0:01:27 |
12 |
0:04:22 |
0:05:50 |
13 |
23:54:10 |
24:00:00 |
NOT: Microsoft TPM Yönetim konsolu hakkında daha fazla bilgi için bkz:
Arıza Denemeleri:
- TPM Varsayılan maksimum deneme sayısı 10 olarak ayarlıdır.
- TPM, İşletim Sistemi tarafından sağlanan (sahiplik alındı) sonra işletim sistemi (Windows) ayarı 32 olarak değişir.
- Arıza maksimum değeri aşmaya çalışırken TPM kilitlemesi 24 saat boyunca ayarlanmıştır.
Arıza Denemelerinin Kurtarma Süresi:
- 2 saat başına geri ödeme.
- TPM VSB (TPM yongası güç hücresi ) açıldıktan sonra zamanlayıcı sıfırlanır.
Kilitleme Kurtarma:
- Kilitleme süresi boyunca TPM VSB'yi açık tutma ve kilitleme süresinin sona erinceye kadar bekleme.
Veya
- Doğru sahip parolasıylaMicrosoft TPMYönetim Konsolu'u kullanarak hem hata denemelerini hem de kilitleme durumunu sıfırlayın.
Örnek: K'nin7'ye ayarlanması ve
13'e kadar arızalanması, günde
en fazla 13 yetkilendirme hatasına (<yıllık 5000) izin verir ve aşağıdaki dönemler için kilitlenir:
Tablo 1: Kilitleme Süreleri;
K=7, failLimit=13
Arıza Sayısı |
Kilitleme Süresi (Saat:MM:SS) |
Biriktirici Kilitleme Süresi (Saat:MM:SS) |
1 |
0:00:00 |
0:00:00 |
2 |
0:00:00 |
0:00:00 |
3 |
0:00:00 |
0:00:00 |
4 |
0:00:00 |
0:00:00 |
5 |
0:00:00 |
0:00:00 |
6 |
0:00:00 |
0:00:00 |
7 |
0:00:00 |
0:00:00 |
8 |
0:00:01 |
0:00:01 |
9 |
0:00:04 |
0:00:05 |
10 |
0:00:16 |
0:00:22 |
11. |
0:01:06 |
0:01:27 |
12 |
0:04:22 |
0:05:50 |
13 |
23:54:10 |
24:00:00 |
NOT: Microsoft TPM Yönetim Konsolu hakkında
daha fazla bilgi için bkz :
TPM için İşletim Sistemi Grup İlkesi:
- Microsoft, TPM'nin donanım kilitleme durumuna nasıl girilir önlemek için kilitleme davranışını yönetmek/sınırlamak için grup ilkesi kullanmanızı sağlar.
- TPM kilitlenmesini etkileyen üç ilke vardır:
- Standart Kullanıcı Kilitleme Süresi
- Standart Kullanıcı Bireysel Kilitleme Eşiği
- Standart Kullanıcı Toplam Kilitleme Eşiği
Bir sistem kullanıcısı parola PIN'ini çok fazla girse bu hatayla karşı karşına çıkar. "TPM, sözlük saldırılarına karşı koruma sağlar ve zaman aşımı süresindedir."
TPM'yi temizlemek için BIOS'a gidip bu sorunu çözmez. Kilitleme süresi geçene kadar beklemeniz ve ardından yukarıda ayrıntılı olarak açıklanan önerilen kilitleme kurtarma seçeneklerini takip edin.