跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單
  • 使用「公司管理」來管理您的 Dell EMC 網站、產品和產品層級連絡人。

TPM Failure Tries, Recovery Time and Lockout Recovery (TPM-Fehlerversuche, Wiederherstellungszeit und Wiederherstellung bei Sperrung)

摘要: Im folgenden Artikel werden der TPM-Chip und insbesondere die Sperrszenarien und Wiederherstellungsinformationen beschrieben. Einige Details zu TPM-Gruppenrichtlinien und TPM-Wörterbuchangriffen werden ebenfalls aufgeführt. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見,請使用此頁面底部的表單告訴我們,謝謝。

文章內容


症狀

TPM-Sperrinhalt

 

Als Sicherheitsfunktion sperrt sich das TPM selbst, um Angriffe oder jegliche Art von unbefugtem Zugriff zu verhindern. Im Folgenden finden Sie einige Informationen zu Optionen für TPM-Fehlerversuche, Wiederherstellungszeiten für Sperrung und Wiederherstellung der Sperrung. TPM-Spezifikationen werden von der Trusted Computing Group (TCG) reguliert und definiert (nur in englischer Sprache). Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

TPM-Version Betriebssystem unterstützen
TPM 1.2 Windows 7, Linux und die meisten von Windows 8.1
TPM 2.0 Windows 10
Tabelle 1: Standardmatrix für TPM 1.2 im Vergleich zur TPM2.0-Verfügbarkeit auf Versandsystemen

   

Fehlerversuche:

  1. Bis zu 13 pro Tag finden Sie in der folgenden Tabelle für detaillierte Fehlersperrzeiten.
  2. Während tpm gesperrt ist, wird während des Sperrzeitraums kein Autorisierungsbefehl akzeptiert.
 

Fehler Versucht Wiederherstellungszeit:

  1. Die Anzahl der Fehlerversuche wird nach 24 Stunden nach dem letzten Fehlerversuch zurückgesetzt.
  2. Der Zeitgeber wird zurückgesetzt, nachdem das TPM VSB (TPM Chip Power Cell) eingeschaltet wurde.
 

Sperrungswiederherstellung:

  • Halten Sie das TPM VSB während der Sperrdauer mit Strom versorgt und warten Sie, bis die Sperrdauer abläuft.
Oder
  • Setzen Sie die Fehlerversuche und den Sperrstatus zurück, indem Sie die Microsoft TPM Management Console mit dem korrekten Besitzerkennwort verwenden.
Beispiel: Die Einstellung K auf 7 und failLimit auf 13 ermöglicht außerdem bis zu 13 Autorisierungsfehler pro Tag (<5.000 pro Jahr) und wird für die folgenden Zeiträume gesperrt:

Tabelle 1: Sperrdauer;K = 7, failLimit = 13
Anzahl der Ausfälle Sperrdauer (Std.: MM:SS) Kumulative Sperrdauer (Std.: MM:SS)
1 0:00:00 0:00:00
2 0:00:00 0:00:00
3 0:00:00 0:00:00
4 0:00:00 0:00:00
5 0:00:00 0:00:00
6 0:00:00 0:00:00
7 0:00:00 0:00:00
8 0:00:01 0:00:01
9 0:00:04 0:00:05
10 0:00:16 0:00:22
11 0:01:06 0:01:27
12 0:04:22 0:05:50
13 23:54:10 24:00:00
 
HINWEIS: Weitere Informationen zur Microsoft TPM Management Console finden Sie unter:

Fehlerversuche:

 
  1. Die maximale Anzahl der TPM-Versuche ist auf 10 festgelegt.
  2. Das Betriebssystem (Windows) ändert die Einstellung auf 32 , nachdem das TPM vom Betriebssystem bereitgestellt wurde (übernommene Eigentumsrechte).
  3. Die TPM-Sperre wird für 24 Stunden festgelegt, während der Fehlerversuch den maximalen Wert überschreitet.
 

Recovery-Zeit für Fehlerversuche:

  1. Abstufung pro 2 Stunden.
  2. Der Zeitgeber wird zurückgesetzt, nachdem das TPM VSB (TPM Chip Power Cell) eingeschaltet wurde.
 

Sperrungswiederherstellung:

  • Lassen Sie das TPM VSB während der Sperrdauer eingeschaltet und warten Sie, bis die Sperrdauer abgelaufen ist.
Oder
  • Setzen Sie die Fehlerversuche und den Sperrstatus mithilfe der Microsoft TPM Management Console mit dem korrekten Besitzerkennwort zurück.

Beispiel: Die Einstellung K auf 7 und failLimit auf 13 ermöglicht außerdem bis zu 13 Autorisierungsfehler pro Tag (<5.000 pro Jahr) und wird für die folgenden Zeiträume gesperrt:

Tabelle 1: Sperrdauer;K = 7, failLimit = 13
Anzahl der Ausfälle Sperrdauer (Std.: MM:SS) Kumulative Sperrdauer (Std.: MM:SS)
1 0:00:00 0:00:00
2 0:00:00 0:00:00
3 0:00:00 0:00:00
4 0:00:00 0:00:00
5 0:00:00 0:00:00
6 0:00:00 0:00:00
7 0:00:00 0:00:00
8 0:00:01 0:00:01
9 0:00:04 0:00:05
10 0:00:16 0:00:22
11 0:01:06 0:01:27
12 0:04:22 0:05:50
13 23:54:10 24:00:00
 
HINWEIS: Weitere Informationen zur Microsoft TPM Management Console finden Sie unter:
 

Gruppenrichtlinie des Betriebssystems für TPM:

  1. Microsoft ermöglicht Ihnen die Verwendung von Gruppenrichtlinien, um das Sperrverhalten zu verwalten/zu begrenzen, um zu verhindern, dass das TPM in den Sperrstatus der Hardware wechselt.
  2. Es gibt drei Richtlinien, die sich auf die TPM-Sperre auswirken können:
    • Standard-Benutzersperrdauer
    • Schwellenwert für die individuelle Sperrung des Standardbenutzers
    • Gesamtsperrschwellenwert für Standardbenutzer
HINWEIS: Weitere Informationen zur Gruppenrichtlinieneinstellung finden Sie unter folgendem Microsoft-Link: TPM-Gruppenrichtlinieneinstellungen  Dieser Hyperlink führt Sie zu einer Website außerhalb von Dell Technologies.

 

TPM wehrt Wörterbuchangriffe ab

 

Wenn ein Systembenutzer zu oft seine Passwort-PIN eingegeben hat, wird ihnen möglicherweise dieser Fehler angezeigt. "Das TPM wehrt Wörterbuchangriffe ab und befindet sich in einem Timeout-Zeitraum."

Wenn Sie das BIOS aufrufen, um das TPM zu löschen, wird dies nicht behoben. Sie müssen warten, bis die Sperrdauer abgelaufen ist, und dann die oben beschriebenen empfohlenen Wiederherstellungsoptionen für die Sperrung befolgen.

原因

Nicht zutreffend

解析度

Nicht zutreffend

文章屬性


受影響的產品

Security, Software

上次發佈日期

16 2月 2024

版本

6

文章類型

Solution