Sumário
- O que é um TPM (Trusted Platform Module)
- O que é Intel Platform Trust Technology (PTT)
- Quais computadores Dell têm TPM ou Intel PTT
- Como determinar se o TPM é um TPM discreto ou um Intel PTT
- Como redefinir o TPM sem perder dados
- Como atualizar o firmware do TPM e alterar os modos do TPM
- O que é BitLocker
- Problemas comuns do TPM e do BitLocker e suas soluções
- Pontos de falha do TPM e solução de problemas
- Pontos de falha do BitLocker e solução de problemas
- Informações adicionais
Um TPM (Trusted Platform Module) é um chip que reside dentro de um computador e é soldado à placa de sistema em computadores Dell. A principal função do TPM é gerar chaves criptográficas de forma segura, mas ele também tem outras funções. Cada chip TPM tem uma chave RSA exclusiva e secreta que é incorporada a ele durante a produção.
Se um TPM for usado para recursos de segurança, como BitLocker ou Dell Data Security (DDS), esses recursos deverão ser suspensos antes da limpeza do TPM ou da substituição da placa de sistema.
O TPM tem dois modos: 1.2 e 2.0. O TPM 2.0 é um novo padrão que inclui funcionalidade adicional, como outros algoritmos, suporte para várias chaves confiáveis e suporte mais amplo para aplicativos. O TPM 2.0 requer que você defina o BIOS no modo UEFI, e não no modo preexistente. Ele também requer uma versão de 64 bits do Windows. Desde março de 2017, todas as plataformas Dell Skylake oferecem suporte ao modo TPM 2.0 e ao modo TPM 1.2 no Windows 7, 8 e 10. O Windows 7 requer o Windows Update KB2920188 para oferecer suporte ao modo TPM 2.0. Para trocar os modos em um TPM, é necessário atualizar o firmware do TPM. Os links para download podem ser encontrados na página de drivers de computadores com suporte no site Drivers e downloads da Dell.
O Trusted Computing Group gerencia as especificações a respeito do TPM. Para obter mais detalhes e acessar a documentação, consulte https://trustedcomputinggroup.org/work-groups/trusted-platform-module/
.
![Configuração de segurança do TPM 2.0 no BIOS](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_1.jpeg)
Alguns notebooks da Dell são equipados com Intel Platform Trust Technology (PTT). Essa tecnologia faz parte do Intel System On Chip (SoC). Ele é um TPM versão 2.0 baseado em firmware que pode funcionar com a mesma capacidade do chip discreto TPM 1.2. Windows TPM.msc
pode gerir o Intel PTT na mesma capacidade que o TPM discreto.
Em computadores equipados com Intel PTT, a opção de menu TPM não está disponível no BIOS. Em vez disso, aparece uma opção para Segurança PTT no menu de definições de Segurança no BIOS. Isso pode causar confusão ao tentar ativar o BitLocker em um computador em que o Intel PTT está desativado.
![Configuração de segurança do PTT no BIOS](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_2.jpeg)
De acordo com a Intel, todos os computadores com um processador de oitava geração ou posterior têm Intel PTT. (Para obter mais informações sobre o Intel PTT, consulte Como saber se meu PC já tem o TPM 2.0 em Visão geral do Trusted Platform Module (TPM)
. Para saber se o TPM em uso é um TPM discreto ou Intel PTT, use um TPM.msc
ou get-tpm
para verificar o fabricante do TPM. Para obter mais informações, consulte Como determinar se o TPM é um TPM discreto ou um Intel PTT.
Talvez você queira saber a localização física do TPM no computador por motivos de segurança. O TPM pode ser discreto, quando for um chip físico na placa-mãe, ou pode ser um firmware e fazer parte do processador. Os processadores Intel de oitava geração e posteriores contêm a Intel Platform Trusted Technology (Intel PTT), que é um TPM integrado residente no firmware. Para obter mais informações, consulte Como saber se meu PC já tem o TPM 2.0 em Visão geral do Trusted Platform Module (TPM)
.
Quando o computador tiver um TPM discreto e um TPM de firmware, ele usará apenas o TPM discreto.
Há dois métodos para saber qual TPM o computador está usando. Nos dois métodos, o campo TPM Manufacturer será exibido.
- Se o campo TPM Manufacturer mostrar STM ou NTC, o computador usa um TPM discreto da STMicro e da Nuvoton.
- Se o campo TPM Manufacturer mostrar INTC, o computador usa um TPM de firmware.
Método 1: tpm.msc
- Abra o menu Iniciar.
- Pesquise e abra o
tpm.msc
.
- Na janela TPM Management and Local Computer que abrir, localize o nome do fabricante, em TPM Manufacturer .
![Nome do fabricante na janela TPM Management on Local Computer](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_3.jpeg)
Método 2: prompt do PowerShell com privilégios elevados
- Pesquise por
PowerShell
, clique com o botão direito nele e selecione Executar como administrador.
- Digite
get-tpm
e pressione Enter.
- A pasta
ManufacturerIdTxt
mostra o fabricante do TPM.
![Campo ManufacturerIdTxt do comando get-tpm](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_4.jpeg)
Uma solução comum para um TPM não ser detetado no BIOS ou no sistema operativo é repor o TPM.
Redefinir o TPM não é o mesmo que apagar o TPM. Durante uma reinicialização do TPM, o computador tenta detectar novamente o TPM e preservar os dados mantidos nele. Estas são as etapas para executar uma redefinição do TPM no computador Dell:
Em notebooks
- Remova o adaptador CA, desligue o computador e desconecte todos os dispositivos USB.
- Ligue o computador e pressione a tecla F2 para entrar no BIOS ou na configuração do sistema.
- O TPM está disponível em Security? Caso esteja, nenhuma etapa adicional será necessária.
- Se o TPM não estiver disponível em Security, siga as etapas a seguir.
- Se o TPM não estiver presente, desligue o computador e desconecte a bateria (se ela for removível).
- Descarregue a energia estática pressionando e segurando o botão liga/desliga por mais de 60 segundos.
- Conecte a bateria (se ela for removível) e o adaptador CA e ligue o computador.
Em desktops e all in ones
- Desligue o computador e desconecte o cabo de alimentação da parte traseira do computador.
- Descarregue a energia estática pressionando e segurando o botão liga/desliga por mais de 60 segundos.
- Conecte o cabo de alimentação à parte traseira do computador e ligue o computador.
Os modos TPM 1.2 e 2.0 só podem ser alterados com o uso do firmware disponível para download na página Drivers e downloads do site da Dell. Alguns computadores Dell são compatíveis com esse recurso. Você pode usar os métodos descritos em Como determinar se o TPM é um TPM discreto ou um Intel PTT para verificar se um computador é compatível com esse recurso. Você também pode consultar o site Drivers e Downloads da Dell para verificar se o firmware está disponível para alternar entre os dois modos. Se o firmware não estiver listado, o computador não oferece suporte a esse recurso. Além disso, o TPM deve estar ativado e habilitado para atualizar o firmware.
Aviso: Nunca instale o TPM do computador com o firmware de um computador diferente. Isso pode causar danos ao TPM.
Siga estas etapas para atualizar o TPM com a versão 1.2 ou 2.0 do firmware:
- No Windows:
- Suspenda o BitLocker ou qualquer programa de criptografia/segurança do sistema que dependa do TPM.
- Desabilite o provisionamento automático do Windows se necessário (Windows 8 ou 10).
- Comando do PowerShell:
Disable-TpmAutoProvisioning
- Reinicialize o computador e acesse o BIOS.
- Na tela do BIOS:
- Vá até Security e, em seguida, acesse a página TPM/Intel PTT.
- Marque a caixa Clear TPM e pressione e selecione o botão Apply na parte inferior.
- Selecione o botão Exit para reinicializar no Windows.
- No Windows:
- Execute a atualização de firmware do TPM.
- O computador será reinicializado automaticamente e iniciará a atualização de firmware.
- NÃO desligue o computador durante essa atualização.
- Reinicialize o computador no Windows e habilite o provisionamento automático do Windows, se aplicável.
- Comando do PowerShell:
Enable-TpmAutoProvisioning
- Se estiver executando o Windows 7, use
TPM.msc
para assumir a propriedade do TPM.
- Reinicialize o computador novamente e ative qualquer criptografia que use o TPM.
A versão de firmware do TPM pode ser verificada usando TPM.msc
ou o comando get-tpm
no Windows PowerShell (compatível somente com Windows 8 e 10). O uso do comando get-tpm
no Windows 10 1607 e versões anteriores mostra apenas os três primeiros carateres do firmware (listados como ManufacturerVersion).
![comando get-tpm no Windows 10 versão 1607 ou anterior](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_5.jpeg)
Windows 10 1703 e posterior mostra 20 caracteres (listados como ManufacturerVersionFull20).
![comando get-tpm no Windows 10 versão 1703 ou posterior](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_6.jpeg)
O BitLocker é um recurso de criptografia completa de disco, disponível na maioria das versões do Windows 7, 8, 10 e 11 (veja a lista abaixo para conferir as edições que oferecem suporte ao BitLocker).
- Windows 7 Enterprise
- Windows 7 Ultimate
- Windows 8 Pro
- Windows 8 Enterprise
- Windows 10 Pro
- Windows 10 Enterprise
- Windows 10 Education
- Windows 11 Pro
- Windows 11 Enterprise
- Windows 11 Education
Para obter as etapas para ativar o BitLocker ou a criptografia de dispositivo, consulte o artigo de suporte da Microsoft Criptografia de dispositivo no Windows
.
Nota: O Windows 10 Home tem um recurso chamado "Criptografia de dispositivo" no lugar do BitLocker. Esse recurso funciona da mesma forma que o BitLocker, com recursos limitados e usa uma interface do usuário separada do Windows.
Nota: É recomendável que você reveja esses problemas comuns do TPM\BitLocker antes de dar prosseguimento às etapas de solução avançada de problemas das seções abaixo.
TPM ausente
O problema de TPM ausente pode ocorrer por diversos motivos. Analise as informações abaixo e verifique o tipo de problema que você tem. Além disso, um TPM ausente pode ser causado por uma falha geral do TPM e exigir a substituição da placa de sistema. Esses tipos de falhas são raros, e a substituição da placa de sistema deve ser um último recurso para solucionar problemas de TPM ausente.
- O problema de TPM ausente original foi encontrado no chip Nuvoton 650
- Chip Nuvoton 650 ausente após a atualização do firmware 1.3.2.8
- Observado somente no Precision 5510, Precision 5520, XPS 9550 e XPS 9560
- Resolvido com atualizações de agosto de 2019 do BIOS para computadores XPS e Dell Precision
- Se precisar de mais assistência com esse problema, entre em contato com o Suporte técnico da Dell.
- Chip Nuvoton 750 ausente no BIOS
- Resolvido com a atualização de firmware 7.2.0.2
- Se precisar de mais assistência com esse problema, entre em contato com o Suporte técnico da Dell.
- Sistema não configurado com TPM
- Os sistemas podem ser enviados sem um TPM ou enviados com TPMs baseados em firmware Intel PTT.
- Se precisar de mais assistência com esse problema, entre em contato com o Suporte técnico da Dell.
Configuração do TPM
Problemas relacionados ao BIOS
Principais problemas de recuperação
Problemas relacionados ao Windows
TPM visível no Gerenciador de dispositivos e no console de gerenciamento do TPM
O Trusted Platform Module deve ser exibido em Dispositivos de segurança no Gerenciador de Dispositivos. Você também pode verificar o Console de Gerenciamento do TPM, seguindo as etapas abaixo:
- Pressione as teclas Windows + R no teclado para abrir um prompt de comando.
- Digite
tpm.msc
e pressione Enter no teclado.
- Verifique se o status do TPM no console de gerenciamento é exibido como Ready.
Se o TPM não estiver visível no Gerenciador de dispositivos ou com o status Pronto no console de gerenciamento do TPM, siga as etapas abaixo para solucionar o problema:
- Verifique se o TPM está ativado e ativado no BIOS seguindo os passos abaixo e a imagem de exemplo das definições do BIOS:
- Reinicialize o computador e pressione a tecla F2 quando estiver na tela do logotipo da Dell para entrar no BIOS ou na configuração do sistema.
- Clique em Security no menu Settings.
- Clique na opção TPM 1.2 Security ou TPM 2.0 Security no menu Security.
- Verifique se as opções TPM On e Activate estão marcadas.
- Pode ser necessário confirmar se as caixas Attestation Enable e Key Storage Enable também estão selecionadas para que o TPM funcione corretamente.
Nota: Se o BIOS não tiver a seção TPM, verifique seu pedido para ter certeza de que o computador não foi solicitado com o TPM desativado.
![Exemplo de configurações de TPM no BIOS](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_7.jpeg)
Nota: As configurações listadas podem variar de acordo com o modelo do computador, a versão do BIOS e o modo de TPM.
Se o TPM ainda não for exibido no Gerenciador de dispositivos ou não mostrar o status Pronto no console de gerenciamento do TPM, limpe o TPM e atualize o firmware do TPM com a versão mais recente, se possível. Talvez seja necessário primeiramente desativar o provisionamento automático do TPM e, em seguida, limpar o TPM seguindo as etapas abaixo:
- Pressione a tecla Windows no teclado e digite
powershell
na caixa de pesquisa.
- Clique com o botão direito do mouse em PowerShell (x86) e selecione Executar como administrador.
- Digite o seguinte comando do PowerShell:
Disable-TpmAutoProvisioning
e pressione Enter.
- Confirme se o resultado é AutoProvisioning: Desativado.
![AutoProvisioning: Disabled - configuração do PowerShell](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_8.jpeg)
- Abra o console de gerenciamento do TPM pressionando as teclas Windows + R no teclado para abrir um prompt de comando. Digite
tpm.msc
e pressione Enter.
- No painel Ações à direita, selecione Limpar TPM.
- Reinicie o computador e pressione F12 no teclado, quando solicitado, para prosseguir com a limpeza do TPM.
Em seguida, instale a atualização mais recente do firmware do TPM, seguindo as etapas abaixo:
- Navegue até a página Drivers e downloads do site da Dell.
- Insira a etiqueta de serviço ou procure seu modelo de computador para entrar na página de suporte correta.
- Clique na guia Drivers e downloads e escolha o sistema operacional correto (clique no menu suspenso Sistema operacional para visualizar os sistemas operacionais disponíveis para o seu computador).
- Selecione a categoria Segurança no menu de drivers disponível.
- Localize o utilitário de atualização de firmware Dell TPM 2.0 ou o utilitário de atualização Dell TPM 1.2 no menu. Clique no link Exibir detalhes para obter mais informações sobre o arquivo e em Instruções de instalação para fazer download e instalar a atualização.
Se o TPM ainda não estiver visível no Gerenciador de dispositivos ou não mostrar o status "Ready" no console de gerenciamento do TPM, entre em contato com o Suporte técnico Dell. Talvez seja necessário reinstalar o sistema operacional para solucionar o problema.
Se a seguinte mensagem for recebida: "O TPM está ativado e sua propriedade não foi tomada".
Mensagem "O TPM está pronto a ser utilizado, com funcionalidade reduzida" em TPM.msc
.
- O problema ocorrerá se a imagem de um computador tiver sido recriada sem a limpeza do TPM.
- Tente solucionar o problema limpando o TPM e instalando o firmware mais recente do TPM (seguindo as etapas da seção acima).
- Verifique se as configurações do TPM estão corretas no BIOS.
- Se o problema persistir, limpe o TPM e recarregue o Windows.
Verifique se o TPM.msc mostra TPM ativo e pronto para uso.
Nota: A Dell não oferece suporte à programação de um TPM ou à alteração de registros de configurações personalizadas.
Verifique se o seu sistema operacional oferece suporte ao BitLocker.
Consulte a lista de sistemas operacionais que oferecem suporte ao BitLocker na seção O que é BitLocker? acima.
Verifique se o TPM está ativado e pronto para utilização na TPM Management Console (tpm.msc
).
- Se o TPM não estiver pronto para uso, reveja a seção acima de solução de problemas de TPM.
O BitLocker é solicitado na inicialização.
Se o BitLocker estiver solicitando na inicialização, siga as orientações de solução de problemas sugeridas abaixo:
- Os pedidos de BitLocker ao iniciar o computador significam frequentemente que o BitLocker está a funcionar como pretendido. É possível que o problema esteja isolado a uma destas causas:
- Alterações nos arquivos principais do Windows
- Alterações no BIOS
- Alterações no TPM
- Alterações no registro de volume ou inicialização criptografado
- Falha ao usar as credenciais corretas
- Alterações na configuração de hardware
Recomenda-se suspender o BitLocker antes de fazer qualquer uma dessas alterações no computador. Siga as etapas abaixo para suspender o BitLocker:
- Clique em Iniciar, digite
manage bitlocker
na caixa de pesquisa e pressione Enter para abrir o console de gerenciamento do BitLocker.
- Clique em Suspender a proteção para o disco rígido encriptado:
![Suspender o BitLocker a partir do console de gerenciamento](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_9.jpeg)
- Clique em Sim no prompt de mensagem que parece suspender o BitLocker:
![Prompt de mensagem para suspender o BitLocker](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_10.jpeg)
- Depois de efetuar as alterações no computador, regresse à Gerir BitLocker Console e selecione Retomar a proteção para ativar o BitLocker:
![Retomar o BitLocker a partir do console de gerenciamento](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_11.jpeg)
Para impedir que o BitLocker seja ativado na inicialização, após fazer alterações no computador, talvez seja necessário desativar totalmente a criptografia do BitLocker antes de ativá-la de novo. Você pode desativar e ativar a criptografia BitLocker no console de gerenciamento seguindo estas etapas:
- Clique em Iniciar, digite
manage bitlocker
na caixa de pesquisa e, em seguida, pressione Enter para abrir o console de gerenciamento do BitLocker.
- Clique em Desativar BitLocker.
![Desativação do BitLocker a partir do console](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_12.jpeg)
- Clique em Desativar BitLocker quando solicitado a confirmar.
![Prompt de confirmação de desativação do BitLocker](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_13.jpeg)
- Permita que o computador desencripte totalmente o disco rígido.
![Tela de status da criptografia do BitLocker](https://supportkb.dell.com/img/ka06P0000011It0QAE/ka06P0000011It0QAE_pt_BR_14.jpeg)
- Depois que a descriptografia estiver concluída, você poderá optar por Ativar BitLocker no Console de Gerenciamento do BitLocker para criptografar o disco rígido novamente.
O BitLocker não pode retomar ou envolver
Se o BitLocker não puder ser retomado ou acionado, siga as dicas de solução de problemas abaixo:
- Verifique se você recentemente fez alguma das alterações da lista acima no computador. Se você tiver feito alterações, reverta o computador para um estado anterior ao da modificação e veja se o BitLocker é acionado ou retomado.
- Se a alteração recente for o problema, suspenda o BitLocker no console de gerenciamento do BitLocker e faça novamente a alteração.
- Se o problema persistir, verifique se as versões de firmware do BIOS e do TPM são as mais recentes. Verifique as versões mais recentes no site Drivers e downloads da Dell.
- Se ainda assim o BitLocker não for reiniciado ou acionado, reinstale o sistema operacional.
Chave de recuperação do BitLocker perdida
A chave de recuperação do BitLocker é necessária para garantir que somente uma pessoa autorizada possa desbloquear seu computador pessoal e restaurar o acesso aos seus dados criptografados. Se você perder a chave de recuperação, a Dell não poderá recuperar ou substituí-la. Guarde a chave de recuperação em um local seguro e recuperável. Exemplos de locais para armazenar a chave incluem:
- Uma unidade flash USB
- Um disco rígido externo
- Um local da rede (unidades mapeadas, um controlador do Active Directory, um controlador de domínio etc.)
- Sua conta Microsoft
Se você nunca criptografou seu computador, é possível que a criptografia tenha sido realizada por meio do processo automatizado do Windows. Isso é explicado no artigo Criptografia automática de dispositivos Windows ou BitLocker em computadores Dell da base de conhecimento Dell.
BitLocker funcionando conforme desejado
Se o BitLocker for acionado e criptografar o disco rígido, e não for ativado na inicialização do computador, isso significará que ele está funcionando conforme o desejado.