Содержание
- Что такое доверенный платформенный модуль (TPM)
- Что представляет собой технология Intel Platform Trust Technology (PTT)
- На каких компьютерах Dell установлен модуль TPM или Intel PTT
- Как определить, является ли TPM дискретным TPM или Intel PTT
- Как выполнить сброс TPM без потери данных
- Как выполнить обновление микропрограммы TPM и изменить режимы TPM
- Что такое BitLocker
- Общие проблемы модуля TPM и BitLocker и способы их устранения
- Точки отказа модуля TPM и способы устранения каждой из них
- Точки отказа модуля BitLocker и способы устранения каждой из них
- Дополнительная информация
Доверенный платформенный модуль (TPM) — это микросхема, находящаяся внутри компьютера. На компьютерах Dell она припаивается к системной плате. Модуль TPM предназначен прежде всего для обеспечения средств безопасного создания ключей шифрования, но у него есть и другие функции. В каждой микросхеме TPM при производстве записан уникальный и секретный ключ RSA.
Если модуль TPM используется функцией безопасности (например, BitLocker или Dell Data Security (DDS)), эту функцию безопасности необходимо приостановить перед очисткой модуля TPM или заменой системной платы.
Существует два режима TPM — 1.2 и 2.0. Модуль TPM 2.0 — это новый стандарт, который включает дополнительные функции (например, дополнительные алгоритмы), поддержку нескольких доверенных ключей и более широкую поддержку приложений. Для TPM 2.0 требуется, чтобы BIOS был настроен на режим UEFI, а не на традиционный режим. Также требуется 64-разрядная версия Windows. По состоянию на март 2017 года все платформы Dell Skylake поддерживают TPM версии 2.0 и TPM версии 1.2 в Windows 7, 8 и 10. Для поддержки режима TPM 2.0 в Windows 7 требуется обновление Windows KB2920188. Для изменения режима TPM требуется переустановка микропрограммы TPM. Ссылки для скачивания находятся на странице драйверов поддерживаемых компьютеров на сайте Dell Драйверы и загружаемые материалы.
Спецификациями TPM управляет группа Trusted Computing Group. Более подробную информацию и документацию можно найти по адресу https://trustedcomputinggroup.org/work-groups/trusted-platform-module/
.
![TPM 2.0 в меню «Security settings» в BIOS](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_1.jpeg)
Некоторые ноутбуки Dell оборудованы технологией Intel Platform Trust Technology (PTT). Эта технология является частью системы на кристалле Intel (SoC). Это модуль TPM 2.0 на базе микропрограммы, который может работать с той же емкостью, что и дискретная микросхема TPM 1.2. Windows TPM.msc
может управлять Intel PTT в том же объеме, что и выделенным модулем TPM.
Для компьютеров, оснащенных технологией Intel PTT, пункт меню «TPM» в BIOS недоступен. Вместо этого в меню Security settings в BIOS отображается параметр PTT Security. Это может привести к путанице при попытке включения BitLocker в системе, в которой отключена функция Intel PTT.
![PTT в меню «Security settings» в BIOS](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_2.jpeg)
По данным Intel, все компьютеры с процессором восьмого поколения или более поздней версии оснащены технологией Intel PTT. (Для получения дополнительной информации о технологии Intel PTT см. раздел Как узнать, есть ли на моем ПК модуль TPM 2.0 в документе Обзор доверенного платформенного модуля (TPM)
. Чтобы узнать, является ли используемый TPM выделенным TPM или модулем PTT Intel, используйте TPM.msc
или get-tpm
для проверки производителя TPM. Дополнительную информацию см. в разделе Как определить, является ли TPM дискретным или PTT Intel.
В целях безопасности может потребоваться определить физическое местоположение TPM на компьютере. Модуль TPM может быть дискретным, то есть физическим чипом на системной плате, или микропрограммным, то есть являться частью процессора. Поскольку процессоры Intel восьмого поколения и последующие поколения содержат технологию Intel Platform Trusted Technology (Intel PTT), которая представляет собой интегрированный модуль TPM, расположенный в микропрограмме. (Для получения дополнительной информации см. раздел Как узнать, есть ли на моем ПК модуль TPM 2.0 в документе Обзор доверенного платформенного модуля (TPM)
.
В случаях, когда компьютер оснащен как дискретным TPM, так и микропрограммным TPM, компьютер использует только дискретный TPM.
Существует два способа узнать, какой модуль TPM используется компьютером. Независимо от того, какой способ используется, отображается сообщение TPM Manufacturer.
- Если в поле Производитель TPM отображается STM или NTC, компьютер использует дискретный TPM от STMicro и Nuvoton.
- Если в поле Производитель TPM отображается INTC, то компьютер использует микропрограммный TPM.
Способ 1. tpm.msc
- Откройте меню Пуск.
- Найдите и откройте
tpm.msc
.
- В открывшемся окне Управление TPM на локальном компьютере найдите имя производителя TPM.
![Имя производителя в окне «Управление TPM на локальном компьютере»](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_3.jpeg)
Способ 2. Запрос PowerShell с повышенными правами
- Найдите
PowerShell
, нажмите на нее правой кнопкой мыши и выберите пункт Запуск от имени администратора.
- Введите
get-tpm
и затем нажмите клавишу Enter.
- В строке
ManufacturerIdTxt
показан производитель TPM.
![Поле ManufacturerIdTxt из команды get-tpm](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_4.jpeg)
Распространенным решением проблемы, если модуль TPM не обнаруживается в BIOS или операционной системе, является сброс TPM.
Сброс TPM это не очистка TPM. Во время сброса TPM компьютер пытается повторно обнаружить TPM и сохранить данные, хранящиеся в нем. Далее приведены шаги для выполнения сброса TPM на компьютере Dell.
Ноутбуки
- Отсоедините адаптер переменного тока, выключите компьютер и отсоедините все USB-устройства
- Включите компьютер и нажмите клавишу F2, чтобы войти в BIOS или программу «System Setup».
- Модуль TPM доступен в разделе Security? Если да, выполнение дальнейших действий не требуется
- Если модуль TPM недоступен в разделе Security, выполните следующие действия.
- Если модуля TPM нет в списке, выключите компьютер и отсоедините аккумулятор (если аккумулятор снимается).
- Удалите остаточный статический заряд, нажав и удерживая кнопку питания более 60 секунд.
- Подключите аккумулятор (если аккумулятор съемный), адаптер переменного тока и включите компьютер.
Настольные компьютеры и моноблоки
- Выключите компьютер и отсоедините кабель питания от задней панели компьютера.
- Удалите остаточный статический заряд, нажав и удерживая кнопку питания более 60 секунд.
- Подключите кабель питания к задней панели компьютера и включите его.
Режимы TPM 1.2 и 2.0 можно изменить только с помощью микропрограммы, скачанной с сайта Драйверы и скачиваемые материалы Dell. Эту функцию поддерживают некоторые компьютеры Dell. Чтобы определить, поддерживает ли компьютер эту функцию, можно использовать методы, описанные в разделе Как определить, является ли TPM дискретным или PTT Intel. Также вы можете посетить сайт Драйверы и загружаемые материалы, чтобы убедиться, что микропрограмма доступна для переключения между этими режимами. Если микропрограмма отсутствует в списке, компьютер не поддерживает эту функцию. Кроме того, для переустановки модуль TPM должен быть включен и разрешен.
Внимание! Никогда не обновляйте TPM компьютера с помощью микропрограммы для другого компьютера. Это может привести к повреждению модуля TPM.
Выполните следующие действия для обновления модуля TPM с версией микропрограммы 1.2 или 2.0:
- В Windows:
- Приостановите BitLocker или любое другое средство шифрования или обеспечения безопасности системы, использующее TPM.
- При необходимости отключите автоматическое выделение ресурсов Windows (Windows 8 или 10).
- Команда PowerShell:
Disable-TpmAutoProvisioning
- Перезагрузите компьютер и перейдите в BIOS.
- На экране BIOS:
- Перейдите в раздел Security, а затем на страницу TPM/Intel PTT.
- Установите флажок Clear TPM и нажмите кнопку Apply внизу страницы.
- Нажмите кнопку Exit, чтобы перезагрузиться в Windows.
- В Windows:
- Запустите обновление микропрограммы TPM.
- Компьютер автоматически перезагрузится и начнет обновление микропрограммы.
- НЕ выключайте компьютер во время обновления.
- Перезагрузите компьютер в Windows и включите автоматическое выделение ресурсов Windows, при его наличии.
- Команда PowerShell:
Enable-TpmAutoProvisioning
- Если вы работаете в Windows 7 используйте
TPM.msc
для получения права собственности на модуль TPM.
- Перезагрузите компьютер еще раз и включите средство шифрования, использующее TPM.
Версию микропрограммы TPM можно проверить с помощью команды TPM.msc
или get-tpm
в Windows PowerShell (поддерживается только в Windows 8 и 10). При использовании команды get-tpm
в Windows 10 1607 и более ранних версиях отображаются только первые три символа микропрограммы (указаны как ManufacturerVersion).
![Команда get-tpm в Windows 10 версии 1607 и более ранних](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_5.jpeg)
Windows 10 1703 и более поздних версий отображает 20 символов (указано как ManufacturerVersionFull20).
![Команда get-tpm в Windows 10 версии 1703 и более поздних](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_6.jpeg)
BitLocker — это функция полного шифрования диска, имеющаяся в большинстве версий операционных систем Windows 7, 8, 10 и 11 (см. ниже список выпусков с поддержкой BitLocker).
- Windows 7 Корпоративная
- Windows 7 Максимальная
- Windows 8 Профессиональная
- Windows 8 Корпоративная
- Windows 10 Профессиональная
- Windows 10 Корпоративная
- Windows 10 для образовательных учреждений
- Windows 11 Профессиональная
- Windows 11 Корпоративная
- Windows 11 для образовательных учреждений
Инструкции по включению BitLocker или шифрования устройства см. в статье службы поддержки Microsoft Шифрование устройства в Windows
.
Примечание.: В ОС Windows 10 Домашняя вместо BitLocker имеется функция «Шифрование устройства». Эта функция работает так же, как BitLocker, но ограничена в функционале и использует отдельный пользовательский интерфейс Windows.
Примечание.: Перед тем как начинать расширенный поиск и устранение неисправностей в соответствии с инструкциями в разделах ниже, рекомендуем прочитать информацию об этих распространенных проблемах TPM и BitLocker.
Модуль TPM отсутствует
Проблема «Модуль TPM отсутствует» имеет несколько известных причин. Ознакомьтесь с приведенной ниже информацией и проверьте, с каким типом проблемы вы столкнулись. Также отсутствие TPM может быть вызвано общим сбоем TPM, при котором требуется замена системной платы. Такие неисправности случаются очень редко, и замена системной платы должна быть крайней мерой при поиске и устранении неисправностей, связанных с отсутствием TPM.
- На микросхеме Nuvoton 650 обнаружена исходная проблема отсутствия TPM
- После обновления микропрограммы 1.3.2.8 отсутствует микросхема Nuvoton 650
- Наблюдается только на моделях Precision 5510, Precision 5520, XPS 9550 и XPS 9560.
- Проблема устранена с помощью обновлений BIOS для компьютеров XPS и Precision от августа 2019 г.
- Если вам требуется дополнительная помощь в решении этой проблемы, обратитесь в службу технической поддержки Dell.
- В BIOS отсутствует микросхема Nuvoton 750
- Проблема устранена с помощью обновления микропрограммы 7.2.0.2
- Если вам требуется дополнительная помощь в решении этой проблемы, обратитесь в службу технической поддержки Dell.
- В системе не настроен модуль TPM
- Системы могут поставляться с TPM на базе микропрограммы Intel PTT вместо TPM.
- Если вам требуется дополнительная помощь в решении этой проблемы, обратитесь в службу технической поддержки Dell.
Настройка TPM
Проблемы с BIOS
Проблемы с ключом восстановления
Проблемы с Windows
TPM отображается в диспетчере устройств и на консоли управления TPM
Пункт Trusted Platform Module должен отображаться в разделе Устройства безопасности в Диспетчере устройств. Можно также проверить отображение на консоли управления TPM, выполнив следующие действия:
- Нажмите сочетание клавиш Windows + R на клавиатуре, чтобы открыть окно командной строки.
- Введите
tpm.msc
и нажмите клавишу Enter на клавиатуре.
- Проверьте, что для модуля TPM в консоли управления отображается статус Ready.
Если модуль TPM не отображается в Диспетчере устройств или отображается в состоянии «Ready» в консоли управления TPM, выполните следующие действия для устранения проблемы:
- Убедитесь, что модуль TPM включен и активирован в BIOS, с помощью приведенных ниже действий и примера настройки BIOS.
- Перезагрузите компьютер и при появлении экрана с логотипом Dell нажмите клавишу F2, чтобы войти в BIOS или программу настройки системы.
- Нажмите Security в меню настроек.
- Нажмите на пункт TPM 1.2 Security или TPM 2.0 Security в меню «Security».
- Убедитесь, что установлены флажки TPM On и Activate.
- Также может потребоваться проверить, что для обеспечения полной функциональности TPM также установлены флажки Attestation Enable и Key Storage Enable.
Примечание.: Если в BIOS нет раздела «TPM», проверьте свой заказ и убедитесь, что компьютер не был заказан с отключенным модулем TPM.
![Пример параметров BIOS в TPM](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_7.jpeg)
Примечание.: Указанные настройки могут отличаться в зависимости от модели компьютера, версии BIOS и версии модуля TPM.
Если модуль TPM по-прежнему не отображается в Диспетчере устройств или отображается состоянии «Готов» в консоли управления TPM, очистите модуль TPM и обновите микропрограмму TPM до последней версии, если это возможно. Может понадобиться сначала отключить функцию автоматического выделения ресурсов TPM, а затем очистить TPM, выполнив следующие действия.
- Нажмите клавишу Windows на клавиатуре и введите
powershell
в поле поиска.
- Нажмите правой кнопкой мыши на пункт PowerShell (x86) и выберите пункт Запуск от имени администратора.
- Введите следующую команду PowerShell:
Disable-TpmAutoProvisioning
и нажмите клавишу Enter.
- Подтвердите результат AutoProvisioning: Отключено.
![Параметр PowerShell «AutoProvisioning: Disabled»](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_8.jpeg)
- Откройте консоль управления TPM, нажав сочетание клавиш Windows + R на клавиатуре, чтобы открыть окно командной строки. Введите
tpm.msc
и нажмите клавишу Enter.
- На панели «Actions» справа выберите Clear TPM.
- Перезагрузите компьютер и при появлении запроса нажмите клавишу F12 на клавиатуре, чтобы начать очистку TPM.
Затем установите последнее обновление микропрограммы для TPM, выполнив следующие действия.
- Перейдите на страницу сайта Dell Драйверы и скачиваемые материалы.
- Введите сервисный код или выполните поиск по своей модели компьютера, чтобы перейти на соответствующую страницу поддержки.
- Откройте вкладку Драйверы и скачиваемые материалы и выберите используемую операционную систему (нажмите на раскрывающееся меню Операционная система для просмотра доступных операционных систем для вашего компьютера).
- Выберите категорию Безопасность в списке доступных драйверов.
- Найдите в меню пункт Утилита обновления микропрограммы Dell TPM 2.0 или Утилита обновления Dell TPM 1.2. Нажмите ссылку Просмотр сведений, чтобы просмотреть дополнительную информацию о файле и инструкции по установке для скачивания и установки обновления.
Если модуль TPM по-прежнему не отображается в диспетчере устройств или отображается в состоянии «Ready» в консоли управления TPM, обратитесь в службу технической поддержки Dell. Для устранения этой проблемы может потребоваться переустановка операционной системы.
Получение следующего сообщения: «The TPM is on and ownership has not been taken».
Сообщение «TPM готов к использованию с ограниченной функциональностью» в TPM.msc
.
- Такая проблема возникает, если перед перезаписью образа не была выполнена очистка TPM.
- Попробуйте для устранения этой проблемы очистить модуль TPM и установить последнюю версию микропрограммы TPM (выполнив действия, указанные в разделе выше).
- Проверьте правильность настройки TPM в BIOS.
- Если проблема не устранена, очистите TPM и перезагрузите Windows.
Убедитесь, что в TPM.msc отображается, что TPM включен и готов к использованию.
Примечание.: Dell не поддерживают программирование модуля TPM или изменение регистров для пользовательских конфигураций.
Убедитесь, что операционная система поддерживает BitLocker.
Используйте список операционных систем, которые поддерживают BitLocker, в разделе Что такое BitLocker? выше.
Убедитесь, что модуль TPM включен и готов к использованию в консоли управления TPM (tpm.msc
).
- Если модуль TPM не готов к использованию, просмотрите раздел об устранении неисправностей TPM выше.
BitLocker запрашивает компьютер при запуске.
Если BitLocker выдает запрос при запуске, следуйте приведенным ниже инструкциям по устранению неполадок.
- Запросы на BitLocker при запуске компьютера часто означают, что BitLocker работает должным образом. Эта проблема может возникнуть вследствие одной из следующих причин:
- Изменения в файлах ядра Windows
- Изменения в BIOS
- Изменения в модуле TPM
- Изменения в зашифрованном томе или загрузочной записи
- Использование неправильных учетных данных
- Изменения в аппаратной конфигурации
Перед внесением любых вышеуказанных изменений на компьютере рекомендуется приостановить работу BitLocker. Для приостановки работы BitLocker выполните следующие действия:
- Нажмите кнопку Пуск, введите
manage bitlocker
в поле поиска и нажмите клавишу Enter, чтобы открыть консоль управления BitLocker.
- Нажмите Приостановить защиту для зашифрованного жесткого диска:
![Приостановка работы BitLocker с консоли управления](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_9.jpeg)
- Нажмите Да в появившемся запросе на приостановку BitLocker:
![Сообщение с запросом на приостановку BitLocker](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_10.jpeg)
- Внеся необходимые изменения на компьютере, вернитесь в консоль управления BitLocker и выберите Возобновить защиту , чтобы снова включить BitLocker.
![Возобновление работы BitLocker с консоли управления](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_11.jpeg)
Чтобы BitLocker не активировался при запуске после внесения изменений на компьютере, может потребоваться полностью отключить шифрование BitLocker, а затем снова включить его. Чтобы отключить и включить шифрование BitLocker с консоли управления, выполните следующие действия:
- Нажмите кнопку Пуск, введите
manage bitlocker
в поле поиска и нажмите клавишу Enter, чтобы открыть консоль управления BitLocker.
- Нажмите Отключить BitLocker.
![Отключение BitLocker из консоли](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_12.jpeg)
- Нажмите Отключить BitLocker при появлении запроса на подтверждение.
![Запрос подтверждения на отключение BitLocker](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_13.jpeg)
- Дождитесь завершения полной дешифрования жесткого диска на компьютере.
![Экран состояния шифрования BitLocker](https://supportkb.dell.com/img/ka06P0000011It1QAE/ka06P0000011It1QAE_ru_14.jpeg)
- Когда дешифрование будет завершено, можно выбрать Включить BitLocker на консоли управления BitLocker, чтобы снова зашифровать диск.
BitLocker не может возобновить работу или не может быть задействован
Если BitLocker не возобновляет работу или не включается, выполните следующие действия для устранения этой проблемы.
- Убедитесь, что вы не внесли на компьютере изменения из приведенного выше списка. Если вы внесли изменения, откатите компьютер до состояния, когда они еще не были внесены, и проверьте, может ли BitLocker возобновить работу или включиться.
- Если проблема вызвана недавним изменением, приостановите работу BitLocker с консоли управления BitLocker и внесите изменение еще раз.
- Если проблема не устраняется, проверьте, что установлены последние версии BIOS и микропрограммы TPM. Последние версии можно найти на сайте Dell Драйверы и загружаемые материалы.
- Если BitLocker по-прежнему не возобновляет работу или не включается, переустановите операционную систему.
Потерян ключ восстановления BitLocker
Ключ восстановления BitLocker требуется для того, чтобы только авторизованный пользователь мог разблокировать персональный компьютер и восстановить доступ к зашифрованным данным. Если ключ восстановления утерян, Dell не сможет его заменить или восстановить. Рекомендуется хранить ключ восстановления в безопасном местоположении с возможностью восстановления. Примеры мест для хранения ключа восстановления:
- Флэш-накопитель USB
- Внешний жесткий диск
- Сетевое расположение (подключенные диски, контроллер Active Directory или контроллер домена и т.д.)
- Сохранить в вашей учетной записи Microsoft
Если вы никогда не шифровали компьютер, возможно, шифрование было выполнено с помощью автоматизированного процесса Windows. Это объясняется в статье базы знаний Dell Автоматическое шифрование устройств Windows или BitLocker на компьютерах Dell.
Технология BitLocker работает надлежащим образом
Если функция BitLocker включается и шифрует жесткий диск и не запускается при включении компьютера, то она работает надлежащим образом.