Komunikat o braku modułu TPM

Komunikat o braku modułu TPM wskazuje, że chip Trusted Platform Module jest wyłączony w BIOS/UEFI lub fizycznie nieobecny — wymagany do funkcji takich jak BitLocker czy Windows Hello.

Co oznacza komunikat o braku modułu TPM

Komunikat o braku modułu TPM informuje, że system operacyjny nie może odnaleźć albo prawidłowo wykorzystać mechanizmu odpowiedzialnego za bezpieczne przechowywanie wybranych kluczy kryptograficznych. TPM, czyli Trusted Platform Module, jest układem lub funkcją sprzętową współpracującą z płytą główną i oprogramowaniem układowym komputera. Jego zadaniem jest między innymi potwierdzanie integralności procesu uruchamiania, ochrona materiału kryptograficznego oraz współpraca z funkcjami zabezpieczeń systemu Windows.

Sam komunikat nie przesądza jeszcze, że element został trwale uszkodzony. Przyczyną może być wyłączenie odpowiedniej funkcji w ustawieniach BIOS/UEFI, nieprawidłowa konfiguracja trybu zabezpieczeń, aktualizacja oprogramowania układowego albo błąd komunikacji pomiędzy płytą główną a systemem. W niektórych komputerach nie występuje osobny, łatwo rozpoznawalny chip, ponieważ obsługa TPM jest realizowana przez rozwiązanie zintegrowane z platformą sprzętową. Z tego powodu konieczne jest sprawdzenie ustawień i zgodności urządzenia, a nie tylko oględziny obudowy.

Znaczenie TPM w systemie i różnice między konfiguracjami

Moduł TPM można porównać do zamkniętego magazynu dla danych wykorzystywanych przez mechanizmy bezpieczeństwa. Klucze nie muszą być udostępniane systemowi w taki sam sposób jak zwykłe pliki, a część operacji może zostać wykonana w obrębie zabezpieczonego środowiska. Dzięki temu system może sprawdzać, czy komputer uruchomił się w oczekiwanym stanie, oraz wiązać ochronę danych z konkretną konfiguracją sprzętową.

W zależności od modelu komputera spotykane są różne rozwiązania: oddzielny moduł na płycie głównej, firmware TPM obsługiwany przez platformę procesora albo ustawienie udostępniane pod nazwą producenta. Nazwy w menu BIOS/UEFI mogą się różnić, dlatego poszukiwanie jednej uniwersalnej pozycji nie zawsze prowadzi do rezultatu. Można spotkać określenia związane z bezpieczeństwem urządzenia, ochroną platformy lub modułem zabezpieczeń. Znaczenie ma także tryb uruchamiania systemu, konfiguracja UEFI, stan funkcji Secure Boot oraz sposób zainstalowania systemu Windows.

Brak TPM nie oznacza automatycznie utraty plików ani awarii dysku. Może jednak ograniczyć dostęp do szyfrowania urządzenia, utrudnić używanie funkcji logowania opartych na zabezpieczeniach sprzętowych lub spowodować problemy z wymaganiami nowszych wersji systemu. W przypadku szyfrowania należy zachować ostrożność, ponieważ zmiana ustawień zabezpieczeń może wywołać żądanie klucza odzyskiwania. Przed modyfikacją konfiguracji warto upewnić się, że taki klucz został zapisany w bezpiecznym miejscu.

Typowe problemy prowadzące do pojawienia się błędu

Jednym z częstszych powodów jest wyłączenie TPM w BIOS/UEFI. Mogło do tego dojść po przywróceniu ustawień domyślnych, wymianie płyty głównej, aktualizacji firmware albo zmianie konfiguracji uruchamiania. Czasami ustawienie pozostaje aktywne, ale system nie ma prawidłowych sterowników lub nie rozpoznaje urządzenia z powodu niezgodności wersji oprogramowania.

Komunikat może również wystąpić po zmianie trybu rozruchu, przełączeniu ustawień związanych z bezpieczeństwem procesora albo przywróceniu obrazu systemu na innym komputerze. W laptopach dodatkową rolę odgrywa stan baterii, kontrolera płyty głównej i firmware producenta. W komputerach stacjonarnych znaczenie może mieć zgodność płyty głównej z obsługiwanym modułem oraz poprawność jego osadzenia, jeżeli zastosowano element montowany oddzielnie.

Nieprawidłowości mogą objawiać się także w inny sposób: opcja TPM nie jest widoczna w ustawieniach, system zgłasza brak urządzenia zabezpieczającego, szyfrowanie prosi o klucz odzyskiwania, a panel zabezpieczeń Windows nie pozwala skonfigurować wybranej funkcji. Warto odróżnić błąd samego modułu od problemu z systemem, ustawieniami konta lub uszkodzeniem plików systemowych. Bezrefleksyjne czyszczenie danych TPM może spowodować utratę dostępu do kluczy wykorzystywanych przez szyfrowanie, dlatego takie działanie powinno być poprzedzone weryfikacją zabezpieczeń i kopią ważnych danych.

W jakich sytuacjach warto oddać urządzenie do diagnozy - Komunikat o braku modułu TPM

Zgłoszenie do serwisu jest uzasadnione, gdy komunikat powraca po prawidłowym włączeniu funkcji bezpieczeństwa, moduł nie jest wykrywany mimo zgodnej konfiguracji albo pojawiają się jednocześnie problemy z uruchamianiem, logowaniem i szyfrowaniem. Weryfikacji wymaga także sytuacja, w której błąd wystąpił po aktualizacji BIOS/UEFI, wymianie płyty głównej, resetowaniu ustawień lub przywróceniu systemu z kopii.

Podczas diagnostyki sprawdzana jest konfiguracja BIOS/UEFI, tryb uruchamiania, stan funkcji bezpieczeństwa, rozpoznawanie modułu przez system oraz komunikaty zapisane w narzędziach administracyjnych. Następnie można ustalić, czy wystarczy korekta ustawień, aktualizacja oprogramowania, naprawa systemu, czy też potrzebne jest badanie płyty głównej. Przed ingerencją w TPM należy ustalić, czy komputer korzysta z szyfrowania oraz czy dostępny jest klucz odzyskiwania.

W Warszawskim Pogotowiu Komputerowym 24/7 można zlecić sprawdzenie laptopa, a jego diagnoza jest darmowa. Do przekazania przydatne są informacje o tym, kiedy pojawił się komunikat, czy wcześniej zmieniano ustawienia firmware oraz czy system żąda klucza odzyskiwania. Takie dane pomagają ograniczyć ryzyko pochopnego resetowania zabezpieczeń i ułatwiają dobranie dalszego sposobu naprawy.