TPM 2.0 Configuration

TPM 2.0 Configuration to ustawienia BIOS-u dotyczące parametrów pracy tego nowszego standardu modułu zabezpieczeń.

TPM 2.0 Configuration w ustawieniach BIOS-u

TPM 2.0 Configuration oznacza grupę ustawień firmware’u UEFI/BIOS odpowiedzialnych za obsługę modułu Trusted Platform Module w wersji 2.0. TPM jest układem bezpieczeństwa, który przechowuje określone klucze kryptograficzne, wykonuje operacje kryptograficzne i rejestruje wybrane informacje o stanie procesu uruchamiania komputera. W zależności od konstrukcji laptopa lub płyty głównej funkcję tę realizuje oddzielny układ TPM albo implementacja firmware’owa zintegrowana z platformą sprzętową.

W menu konfiguracji mogą występować różne nazwy, między innymi Security Device Support, TPM Device, TPM State, Intel Platform Trust Technology (PTT) albo AMD fTPM. Nazwa zależy od producenta BIOS-u i platformy procesora. Nie każda pozycja opisana jako TPM 2.0 Configuration wygląda więc tak samo, ale jej zadaniem jest udostępnienie systemowi operacyjnemu mechanizmu TPM oraz określenie, czy ma on być aktywny podczas uruchamiania komputera.

Różnica między aktywacją TPM a wyczyszczeniem jego danych

Włączenie urządzenia TPM i wyczyszczenie TPM są dwiema różnymi operacjami. Aktywacja pozwala firmware’owi i systemowi operacyjnemu korzystać z modułu. Wyczyszczenie, często opisane jako Clear TPM lub Clear Security Device, usuwa zapisane w module dane związane z kluczami i autoryzacją. Nie jest to zwykłe przywrócenie ustawienia przełącznika, dlatego przed wykonaniem tej operacji trzeba ustalić, czy komputer korzysta z szyfrowania dysku lub innych mechanizmów powiązanych z TPM.

TPM nie przechowuje całej zawartości dysku i nie zastępuje kopii zapasowej. Może jednak uczestniczyć w ochronie klucza używanego przez BitLocker lub inne funkcje systemowe. Jeżeli po wyczyszczeniu TPM system nie będzie miał dostępu do odpowiedniego klucza odzyskiwania, zaszyfrowane dane mogą stać się niedostępne. Z tego powodu zmiana opcji TPM 2.0 Configuration powinna być poprzedzona sprawdzeniem stanu szyfrowania, zapisaniem klucza odzyskiwania oraz upewnieniem się, że użytkownik zna hasło lub inne dane potrzebne do odblokowania systemu.

Powiązanie TPM 2.0 z rozruchem UEFI i systemem operacyjnym

TPM może przechowywać pomiary elementów uruchamiania komputera w rejestrach PCR, czyli Platform Configuration Registers. Pomiary te nie są obrazem całego systemu, lecz wartościami obliczanymi na podstawie kolejnych składników procesu startowego, takich jak firmware, moduł rozruchowy i wybrane ustawienia platformy. Mechanizmy systemowe mogą następnie sprawdzać, czy komputer uruchomił się w oczekiwanym stanie.

TPM 2.0 jest często używany razem z UEFI Secure Boot, ale te funkcje nie są tym samym. Secure Boot weryfikuje podpisy składników uruchamiania, natomiast TPM może przechowywać klucze i rejestrować pomiary stanu platformy. W systemie Windows obecność aktywnego TPM 2.0 jest również jednym z wymagań dotyczących instalacji Windows 11, choć sama aktywacja TPM nie zapewnia spełnienia wszystkich wymagań sprzętowych systemu. Po zmianie ustawień BIOS-u system może wykryć moduł ponownie, poprosić o potwierdzenie zmiany konfiguracji albo wymagać klucza odzyskiwania.

Problemy z TPM 2.0 Configuration mogą objawiać się komunikatem o braku modułu TPM, błędem podczas sprawdzania zgodności z Windows 11, żądaniem klucza BitLocker po restarcie albo niemożnością użycia funkcji bezpieczeństwa systemu. Przyczyną może być wyłączona funkcja, nieaktualny firmware UEFI, nieprawidłowo wybrany tryb modułu, konflikt między ustawieniami rozruchu lub uszkodzenie danych TPM. Sama zmiana ustawienia bez ustalenia przyczyny może usunąć objaw, ale nie musi naprawić problemu z platformą.

Bezpieczne postępowanie przy zmianie TPM 2.0 Configuration

Przed wejściem do BIOS-u warto ustalić, czy komputer używa TPM firmware’owego, czy oddzielnego modułu, oraz sprawdzić w systemie stan szyfrowania i zabezpieczeń. Po zmianie ustawień należy zweryfikować, czy system widzi moduł jako TPM 2.0, czy funkcje Secure Boot i rozruchu działają zgodnie z wcześniejszą konfiguracją oraz czy nie pojawiły się żądania odzyskiwania. Jeżeli problem wystąpił po aktualizacji BIOS-u, znaczenie może mieć także przywrócenie właściwych ustawień domyślnych i ponowne skonfigurowanie trybu rozruchu.

Warszawskie Pogotowie Komputerowe zajmuje się naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z ustawieniami firmware’u oraz wykrywaniem modułów bezpieczeństwa. W praktyce ocena TPM 2.0 Configuration obejmuje nie tylko odczyt jednej opcji w BIOS-ie, lecz także sprawdzenie zależności między UEFI, trybem rozruchu, szyfrowaniem dysku, Secure Boot i konfiguracją systemu operacyjnego.