TPM GUID invalid

Komunikat TPM GUID invalid informuje o nieprawidłowym unikalnym identyfikatorze modułu zabezpieczeń zapisanym w firmware.

Co oznacza komunikat „TPM GUID invalid”

Komunikat „TPM GUID invalid” oznacza, że firmware komputera albo oprogramowanie korzystające z modułu TPM odczytało nieprawidłowy identyfikator GUID przypisany do tego modułu. GUID, czyli globalnie unikatowy identyfikator, służy do rozpoznawania konkretnego urządzenia lub jego logicznej instancji. W tym przypadku problem dotyczy identyfikacji TPM zapisanej lub obsługiwanej przez firmware, a nie samego hasła użytkownika, konta Windows czy numeru seryjnego laptopa.

TPM, czyli Trusted Platform Module, jest układem zabezpieczającym albo jego implementacją firmware’ową, na przykład Intel Platform Trust Technology lub AMD fTPM. Moduł przechowuje i wykorzystuje klucze kryptograficzne, wspiera pomiar procesu uruchamiania systemu oraz może współpracować z funkcjami takimi jak BitLocker, Windows Hello i zabezpieczenia integralności systemu. Sam komunikat o nieprawidłowym GUID nie wskazuje jeszcze jednoznacznie, czy uszkodzeniu uległ układ TPM, pamięć ustawień UEFI, aktualizacja firmware, czy tylko mechanizm wykrywający urządzenie.

Różnica między błędnym identyfikatorem a awarią TPM

Nieprawidłowy GUID nie jest nazwą konkretnego testu zdefiniowanego jako uniwersalny kod diagnostyczny dla wszystkich modułów TPM. Treść komunikatu może pochodzić z firmware płyty głównej, narzędzia producenta, sterownika albo systemu operacyjnego. Dlatego przy ocenie problemu trzeba ustalić, gdzie dokładnie pojawia się tekst: podczas uruchamiania komputera, w ustawieniach UEFI, w Podglądzie zdarzeń, w aplikacji producenta czy w narzędziu do zarządzania zabezpieczeniami.

Komputer może nadal uruchamiać Windows mimo błędnego identyfikatora. Możliwe jest również odwrotne zachowanie: system działa pozornie prawidłowo, ale nie można włączyć szyfrowania urządzenia, skonfigurować Windows Hello albo wykonać operacji wymagającej poświadczenia TPM. Weryfikacja powinna obejmować obecność modułu w sekcji „Urządzenia zabezpieczające” Menedżera urządzeń, stan modułu w konsoli tpm.msc oraz informacje zwracane przez polecenie PowerShell Get-Tpm. Szczególną uwagę zwraca się na pola wskazujące gotowość modułu, obecność właściciela oraz ewentualne błędy inicjalizacji.

Bezpieczna kolejność czynności przy błędzie GUID TPM

Najpierw należy zapisać dokładną treść komunikatu, moment jego wystąpienia i identyfikator modelu komputera. Następnie sprawdza się ustawienia UEFI związane z TPM, PTT albo fTPM oraz to, czy moduł nie został wyłączony. Warto także skontrolować datę wersji BIOS-u lub UEFI i porównać ją z dokumentacją producenta. Aktualizacja firmware może usuwać błędy obsługi identyfikatora, ale musi być przeprowadzona zgodnie z instrukcją dla konkretnego modelu płyty głównej lub laptopa.

Nie należy od razu wykonywać polecenia „Clear TPM”. Wyczyszczenie modułu usuwa zapisane w nim klucze i może spowodować utratę dostępu do danych chronionych przez BitLocker lub inne mechanizmy korzystające z TPM, jeżeli wcześniej nie przygotowano klucza odzyskiwania. Przed taką operacją trzeba sprawdzić stan szyfrowania, zabezpieczyć klucz odzyskiwania i upewnić się, że użytkownik zna konsekwencje ponownej inicjalizacji. Jeżeli problem pojawił się po aktualizacji BIOS-u, zmianie płyty głównej albo przywróceniu ustawień UEFI, te zdarzenia należy uwzględnić w diagnozie, ponieważ mogą zmienić sposób rozpoznawania modułu.

Jeżeli TPM jest widoczny, ale nie jest gotowy, można sprawdzić dzienniki systemowe dotyczące modułu, usług kryptograficznych i zabezpieczeń urządzenia. Gdy moduł znika z Menedżera urządzeń, pojawia się jako nieznane urządzenie albo zgłasza błąd inicjalizacji również po prawidłowym ustawieniu UEFI, podejrzenie usterki firmware lub płyty głównej jest większe. Sama reinstalacja Windows nie naprawi problemu, jeśli źródłem jest błędny zapis w firmware albo fizyczna awaria platformy zabezpieczającej.

Naprawa problemu w laptopie lub komputerze PC

Usuwanie komunikatu powinno rozpocząć się od rozróżnienia problemu programowego od sprzętowego. W zależności od wyników kontroli możliwe jest przywrócenie prawidłowych ustawień UEFI, aktualizacja BIOS-u, ponowna inicjalizacja TPM po zabezpieczeniu kluczy odzyskiwania albo instalacja właściwych sterowników chipsetu i firmware dostarczonych dla danego modelu. Nie powinno się wgrywać firmware przeznaczonego dla innej wersji płyty głównej, ponieważ błędna aktualizacja może unieruchomić komputer.

Jeżeli błąd występuje przed startem systemu i pozostaje po aktualizacji zgodnej z dokumentacją, sprawdzeniu ustawień oraz bezpiecznej inicjalizacji modułu, potrzebna jest diagnostyka płyty głównej i układu zasilania. W laptopach TPM może być częścią platformy firmware, natomiast w komputerach stacjonarnych może występować jako układ zintegrowany z płytą albo osobny moduł zgodny z płytą główną. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnozowaniem problemów z firmware, ustawieniami UEFI oraz działaniem modułu TPM.

Przed przekazaniem urządzenia do naprawy warto przygotować model komputera, wersję BIOS-u lub UEFI, zdjęcie komunikatu oraz informację, czy używany jest BitLocker, szyfrowanie urządzenia albo Windows Hello. Takie dane pozwalają ograniczyć ryzyko niepotrzebnego czyszczenia TPM i ułatwiają ocenę, czy problem dotyczy identyfikatora, konfiguracji firmware, sterownika, czy samej płyty głównej.