Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Intentos fallidos de TPM, tiempo de recuperación y recuperación de bloqueo

Summary: En el siguiente artículo, se analiza el chip tpm y, en particular, los escenarios de bloqueo y la información de recuperación. También se enumeran algunos detalles sobre la política de grupo de TPM y los ataques de diccionario de TPM. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Contenido de bloqueo de TPM

 

Como característica de seguridad, el TPM se bloquea para ayudar a prevenir ataques o cualquier tipo de acceso no autorizado. A continuación, se proporciona información sobre las opciones de intento de falla de TPM, los tiempos de recuperación de bloqueo y la recuperación de bloqueo. Las especificaciones de TPM están reguladas y definidas por Trusted Computing Group (TCG) (solo en inglés). Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.

Versión de TPM Compatibilidad con el sistema operativo
TPM 1.2 Win 7, Linux y la mayoría de Win 8.1
TPM 2.0 Windows 10
Tabla 1: Matriz estándar para TPM1.2 frente a disponibilidad de TPM2.0 en sistemas de envío

 
NOTA: Algunos recursos adicionales relacionados con la configuración de TPM se pueden encontrar en el sitio web de Microsoft Technet:  
 

Intentos de falla:

  1. Hasta 13 por día, consulte la siguiente tabla para conocer los períodos detallados de bloqueo de fallas.
  2. Mientras tpm está en bloqueo, no se acepta ningún comando de autorización durante el período de bloqueo.
 

Falla Intenta tiempo de recuperación:

  1. Los conteos de intentos de falla se restablecerán después de 24 horas a partir del último intento de falla.
  2. El temporizador se restablecerá después de encender el VSB del TPM (celda de alimentación del chip del TPM).
 

Recuperación de bloqueo:

  • Mantenga el VSB del TPM encendido durante el período de bloqueo y espere a que expire el período de duración del bloqueo.
O bien,
  • Restablezca los intentos de falla y el estado de bloqueo mediante microsoft TPM Management Console con la contraseña de propietario correcta.
Ejemplo: Establecer K en 7 y failLimit en 13, también permite hasta 13 fallas de autorización por día (<5000 por año) y se bloquea durante los siguientes períodos:

Tabla 1: Duraciones de bloqueo; K=7, failLimit=13
Cantidad de fallas Período de bloqueo (hrs:MM:SS) Período de bloqueo acumulado (hrs:MM:SS)
1 0:00:00 0:00:00
2 0:00:00 0:00:00
3 0:00:00 0:00:00
4 0:00:00 0:00:00
5 0:00:00 0:00:00
6 0:00:00 0:00:00
7 0:00:00 0:00:00
8 0:00:01 0:00:01
9 0:00:04 0:00:05
10 0:00:16 0:00:22
11 0:01:06 0:01:27
12 0:04:22 0:05:50
13 23:54:10 24:00:00
 
NOTA: Para obtener más información acerca de la consola de administración de TPM de Microsoft, consulte:

Intentos de falla:

 
  1. Tpm El conteo máximo de intentos predeterminado se establece en 10.
  2. El sistema operativo (Windows) cambia la configuración a 32 después de que el sistema operativo aprovisione el TPM (toma la propiedad).
  3. El bloqueo de TPM se configura durante 24 horas mientras los intentos de falla superan el valor máximo.
 

Tiempo de recuperación de las pruebas de falla:

  1. Reducción por 2 horas.
  2. El temporizador se restablecerá después de encender el VSB del TPM (celda de alimentación del chip del TPM).
 

Recuperación de bloqueo:

  • Mantenga encendido el VSB del TPM durante el período de bloqueo y espere hasta que caduque la duración del bloqueo.
O bien,
  • Restablezca los intentos de falla y el estado de bloqueo mediante la consola de administración del TPM de Microsoft con la contraseña de propietario correcta.

Ejemplo: Establecer K en 7 y failLimit en 13, también permite hasta 13 fallas de autorización por día (<5000 por año) y se bloquea durante los siguientes períodos:

Tabla 1: Duraciones de bloqueo; K=7, failLimit=13
Cantidad de fallas Período de bloqueo (hrs:MM:SS) Período de bloqueo acumulado (hrs:MM:SS)
1 0:00:00 0:00:00
2 0:00:00 0:00:00
3 0:00:00 0:00:00
4 0:00:00 0:00:00
5 0:00:00 0:00:00
6 0:00:00 0:00:00
7 0:00:00 0:00:00
8 0:00:01 0:00:01
9 0:00:04 0:00:05
10 0:00:16 0:00:22
11 0:01:06 0:01:27
12 0:04:22 0:05:50
13 23:54:10 24:00:00
 
NOTA: Para obtener más información sobre microsoft TPM Management Console, consulte:
 

Política de grupo del sistema operativo para TPM:

  1. Microsoft le permite utilizar la política de grupo para administrar/limitar el comportamiento de bloqueo a fin de evitar la forma en que el TPM entra en el estado de bloqueo de hardware.
  2. Hay tres políticas que pueden afectar el bloqueo de TPM:
    • Duración de bloqueo de usuario estándar
    • Umbral de bloqueo individual del usuario estándar
    • Umbral de bloqueo total del usuario estándar
NOTA: Consulte el siguiente vínculo de Microsoft para obtener más información sobre la configuración de la política de grupo: Configuración de la política de grupo de TPM  Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.

 

TPM se protege contra ataques de diccionario

 

Si un usuario del sistema ha ingresado su PIN de contraseña demasiadas veces, es posible que se le presente este error. "El TPM se protege contra ataques de diccionario y se encuentra en un período de tiempo de espera".

Ir al BIOS para borrar el TPM no resolverá esto. Debe esperar hasta que haya pasado el período de bloqueo y, a continuación, seguir las opciones de recuperación de bloqueo recomendadas que se detallan anteriormente.

Cause

No corresponde

Resolution

No corresponde

Affected Products

Security, Software
Article Properties
Article Number: 000142311
Article Type: Solution
Last Modified: 16 Feb 2024
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.