TPM device not found

Komunikat TPM device not found informuje o braku wykrycia fizycznego modułu zaufanej platformy przez system.

Co oznacza komunikat „TPM device not found”

Komunikat „TPM device not found” oznacza, że system operacyjny albo narzędzie uruchamiane podczas startu komputera nie wykryło modułu Trusted Platform Module, czyli układu TPM. Moduł ten przechowuje i wykonuje operacje związane z kluczami kryptograficznymi, a także może udostępniać pomiary integralności uruchamiania systemu. W komputerach spotyka się osobny układ TPM montowany na płycie głównej oraz implementację firmware’ową: Intel Platform Trust Technology, oznaczaną jako Intel PTT, albo AMD firmware TPM, często nazywaną AMD fTPM. Wszystkie te rozwiązania pełnią funkcję TPM, ale ich dostępność zależy od płyty głównej, procesora, ustawień UEFI i wersji firmware’u.

Brak wykrycia TPM nie musi oznaczać fizycznego uszkodzenia. Moduł może być wyłączony w ustawieniach UEFI, ukryty przez ustawienia zabezpieczeń, nieprawidłowo zainicjalizowany po aktualizacji firmware’u albo niedostępny z powodu problemu z płytą główną. W komputerze wyposażonym w osobny moduł możliwe jest także jego nieprawidłowe osadzenie lub użycie niezgodnego modułu. Nie należy utożsamiać tego komunikatu z brakiem szyfrowania dysku: system może działać bez TPM, lecz funkcje takie jak BitLocker, Windows Hello lub wymagania instalacyjne Windows 11 mogą nie działać albo wymagać dodatkowej konfiguracji.

Różnica między wyłączonym TPM a awarią sprzętu

Pierwszym miejscem kontroli jest menu UEFI, wcześniej nazywane BIOS-em. Nazwa ustawienia zależy od producenta płyty głównej lub laptopa. Dla platform Intel może to być „Intel PTT”, „Platform Trust Technology” albo ustawienie dotyczące urządzenia zabezpieczeń. Dla platform AMD spotyka się „AMD fTPM”, „Firmware TPM” lub podobne określenia. Osobny moduł może być opisany jako „Security Device Support”, „TPM Device” albo „Trusted Computing”. Po włączeniu właściwej opcji należy zapisać konfigurację i uruchomić komputer ponownie. Samo znalezienie ustawienia nie potwierdza jeszcze sprawności TPM, ponieważ firmware może wykrywać opcję, ale nie udostępniać prawidłowego urządzenia systemowi.

W Windows można sprawdzić stan modułu przez narzędzie systemowe tpm.msc. Jeśli konsola pokazuje informację o gotowości modułu i numer specyfikacji 2.0, system rozpoznaje TPM. W PowerShell dostępne jest polecenie Get-Tpm, które zwraca między innymi stan obecności modułu, jego gotowości i aktywności. Wynik TpmPresent równy False wskazuje, że system nie widzi TPM, natomiast obecność urządzenia przy stanie niegotowym może oznaczać problem z inicjalizacją lub konfiguracją. Warto również sprawdzić Menedżera urządzeń, zwłaszcza kategorię „Urządzenia zabezpieczeń”, ale brak pozycji na tej liście nie rozstrzyga samodzielnie, czy uszkodzona jest płyta główna.

Bezpieczna kolejność czynności naprawczych

Przed wyczyszczeniem TPM trzeba ustalić, czy komputer korzysta z BitLockera, Windows Hello lub innego mechanizmu zależnego od kluczy przechowywanych w TPM. Wyczyszczenie modułu usuwa przechowywane w nim klucze i może spowodować żądanie klucza odzyskiwania BitLocker przy następnym uruchomieniu. Dlatego najpierw należy upewnić się, że klucz odzyskiwania jest dostępny, a w środowisku firmowym uzyskać zgodę administratora. Opcja „Clear TPM” nie jest zwykłym przełącznikiem naprawiającym każdy błąd i nie powinna być używana jako pierwszy krok.

Po zapisaniu kopii ważnych kluczy można sprawdzić aktualizacje UEFI przeznaczone dokładnie dla danego modelu płyty głównej lub laptopa. Aktualizacja musi odpowiadać rewizji urządzenia i być wykonana zgodnie z instrukcją producenta, ponieważ przerwanie zasilania podczas zapisu firmware’u może unieruchomić komputer. Gdy problem pojawił się po zmianie ustawień, warto przywrócić domyślne ustawienia UEFI, a następnie ponownie aktywować właściwy mechanizm TPM. W przypadku osobnego modułu należy potwierdzić zgodność z płytą, właściwe podłączenie i obecność odpowiednich pinów. Jeżeli TPM nadal nie jest wykrywany zarówno w UEFI, jak i w Windows, prawdopodobieństwo usterki płyty głównej, modułu lub firmware’u jest większe i potrzebna jest diagnostyka sprzętowa.

Nie powinno się instalować przypadkowych sterowników TPM pobranych z nieznanych stron. TPM jest urządzeniem bezpieczeństwa, a jego obsługa jest zwykle zapewniana przez firmware, UEFI i sterowniki systemowe, a nie przez uniwersalny pakiet do ręcznej instalacji. W laptopie trzeba dodatkowo uwzględnić ustawienia producenta, blokadę administracyjną UEFI oraz ewentualne skutki wymiany płyty głównej. Po naprawie należy ponownie sprawdzić tpm.msc, stan BitLockera i możliwość uruchomienia funkcji, która wcześniej zgłaszała błąd.

Diagnostyka TPM w serwisie komputerowym

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i podzespołów, w tym diagnostyką problemów z wykrywaniem TPM. Procedura może obejmować identyfikację modelu urządzenia i wersji UEFI, odczyt ustawień PTT lub fTPM, sprawdzenie komunikatów podczas uruchamiania, weryfikację stanu modułu w Windows oraz ocenę, czy aktywne szyfrowanie dysku nie wymaga klucza odzyskiwania. W komputerze stacjonarnym można dodatkowo sprawdzić zgodność i osadzenie fizycznego modułu TPM, stan płyty głównej oraz reakcję systemu po kontrolowanym przywróceniu konfiguracji.

Jeżeli przyczyną jest wyłączona funkcja firmware’owa, naprawa polega na prawidłowej konfiguracji UEFI i potwierdzeniu działania w systemie. W przypadku błędów po aktualizacji może być konieczne przywrócenie właściwej wersji firmware’u lub wykonanie procedury przewidzianej przez producenta. Gdy testy wskazują na uszkodzenie sprzętowe, dalsze czynności powinny obejmować ocenę płyty głównej, modułu TPM albo innych elementów odpowiedzialnych za inicjalizację zabezpieczeń. Zakres naprawy trzeba ustalić dopiero po sprawdzeniu konkretnego modelu, ponieważ nie każdy laptop ma wymienny moduł TPM, a w wielu urządzeniach funkcja jest zintegrowana z firmware’em platformy.

Po zakończeniu prac należy zweryfikować nie tylko zniknięcie samego komunikatu, lecz także rzeczywiste działanie usługi, która wymaga TPM. Kontrola powinna objąć obecność urządzenia, gotowość modułu, wersję specyfikacji oraz poprawne uruchamianie systemu po restarcie. Jeśli komputer korzysta z BitLockera, trzeba sprawdzić, czy system nie przechodzi nieoczekiwanie do trybu odzyskiwania. Takie potwierdzenie odróżnia skuteczne usunięcie przyczyny od samego ukrycia komunikatu w ustawieniach startowych.