TPM missing or corrupted

Komunikat TPM missing or corrupted informuje o braku modułu zabezpieczeń lub uszkodzeniu jego zawartości.

Co oznacza komunikat TPM missing or corrupted

Komunikat „TPM missing or corrupted” oznacza, że firmware komputera albo system operacyjny nie może prawidłowo wykryć modułu TPM lub odczytać jego danych. TPM, czyli Trusted Platform Module, jest układem bezpieczeństwa przeznaczonym do przechowywania kluczy kryptograficznych, pomiarów procesu uruchamiania oraz innych danych używanych do potwierdzania stanu urządzenia. W komputerach konsumenckich może występować jako oddzielny układ na płycie głównej albo jako moduł firmware’owy zintegrowany z platformą sprzętową.

Sam komunikat nie wskazuje jeszcze jednoznacznie na fizyczne uszkodzenie. Przyczyną może być wyłączenie TPM w ustawieniach UEFI, nieprawidłowa konfiguracja po aktualizacji firmware’u, błąd komunikacji z układem, uszkodzenie danych zapisanych w TPM albo awaria płyty głównej. Problem może pojawić się również po wymianie płyty, przywróceniu ustawień UEFI, zmianie trybu uruchamiania lub ingerencji w ustawienia zabezpieczeń. Prawidłowa diagnoza wymaga ustalenia, czy moduł jest widoczny poza systemem, czy tylko Windows nie potrafi z niego skorzystać.

Rola TPM w uruchamianiu systemu i szyfrowaniu

TPM nie jest zwykłym dyskiem ani miejscem przechowywania plików użytkownika. Układ wykonuje operacje kryptograficzne i może przechowywać klucze w taki sposób, aby nie dało się ich swobodnie wyeksportować do systemu. W procesie bezpiecznego rozruchu UEFI może przekazywać do TPM pomiary kolejnych elementów startowych. System wykorzystuje te pomiary do sprawdzenia, czy środowisko uruchomieniowe odpowiada oczekiwanemu stanowi.

Znaczenie błędu rośnie, gdy komputer korzysta z funkcji zależnych od TPM, na przykład szyfrowania urządzenia lub funkcji BitLocker w systemie Windows. Klucz potrzebny do odblokowania zaszyfrowanego woluminu może być powiązany z TPM oraz z określonym stanem uruchamiania. Dlatego wyczyszczenie TPM, wymiana płyty głównej albo zmiana ustawień UEFI może spowodować żądanie klucza odzyskiwania. Przed zatwierdzeniem operacji „Clear TPM” trzeba sprawdzić, czy użytkownik posiada kopię tego klucza i czy na komputerze nie ma danych dostępnych wyłącznie dzięki dotychczasowej konfiguracji zabezpieczeń.

Bezpieczna kolejność rozpoznania przyczyny

Pierwszym krokiem jest sprawdzenie ustawień UEFI dotyczących modułu bezpieczeństwa. W zależności od producenta mogą one występować pod nazwami TPM, Security Device, Intel Platform Trust Technology albo AMD fTPM. Nazwa zależy od platformy, ale celem jest ustalenie, czy funkcja jest włączona i czy firmware pokazuje obecność modułu. Nie należy zmieniać wielu ustawień jednocześnie, ponieważ utrudnia to późniejsze ustalenie przyczyny.

W systemie Windows stan TPM można sprawdzić przez narzędzie tpm.msc. Przydatne jest także polecenie PowerShell Get-Tpm, uruchomione w konsoli z odpowiednimi uprawnieniami. Wynik pozwala rozróżnić między innymi sytuację, w której TPM jest obecny, ale niegotowy, od sytuacji, w której nie jest wykrywany. Warto zanotować wersję specyfikacji, stan przygotowania i ewentualne kody błędów. Jeżeli moduł jest widoczny w UEFI, lecz nie działa w Windows, należy brać pod uwagę sterowniki firmware’u, aktualizację UEFI oraz uszkodzenie konfiguracji systemowej. Jeżeli nie jest widoczny również w UEFI, bardziej prawdopodobny staje się problem z ustawieniem, firmware’em płyty albo sprzętem.

Naprawa, czyszczenie TPM i kontrola po wykonaniu prac

Naprawa powinna rozpocząć się od zabezpieczenia danych i sprawdzenia stanu szyfrowania. Dopiero potem można przywrócić właściwe ustawienie TPM w UEFI, wykonać kontrolowaną aktualizację firmware’u albo ponownie zainicjalizować moduł w Windows. Czyszczenie TPM usuwa klucze i dane przechowywane w tym układzie; nie jest więc odpowiednikiem zwykłego ponownego uruchomienia. Operację wykonuje się wyłącznie wtedy, gdy wiadomo, jakie funkcje korzystają z TPM i jak odzyskać dostęp do zaszyfrowanych danych.

Po zmianach należy ponownie sprawdzić moduł w UEFI i w Windows, zweryfikować stan narzędzia tpm.msc, a także potwierdzić działanie logowania, szyfrowania urządzenia i bezpiecznego rozruchu, jeżeli były wcześniej używane. Jeśli błąd wraca po przywróceniu ustawień i aktualizacji firmware’u, trzeba sprawdzić płytę główną, zasilanie oraz zgodność modułu z konkretnym modelem komputera. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z TPM oraz konfiguracją zabezpieczeń po wymianie elementów.