TPM nie ma połączenia z CPU

TPM bez połączenia z CPU to usterka komunikacyjna, w której moduł zabezpieczeń nie odbiera sygnałów od procesora.

Co oznacza brak komunikacji modułu TPM z procesorem

Określenie „TPM nie ma połączenia z CPU” opisuje sytuację, w której system lub procedura diagnostyczna nie może poprawnie wymienić danych z modułem Trusted Platform Module. TPM jest układem odpowiedzialnym między innymi za bezpieczne przechowywanie kluczy kryptograficznych, pomiar procesu uruchamiania systemu oraz obsługę operacji związanych z funkcją Secure Boot i szyfrowaniem BitLocker. Sam komunikat nie jest nazwą jednego, zunifikowanego błędu standardu TPM. Może oznaczać problem sprzętowy, błędną konfigurację firmware albo brak prawidłowej inicjalizacji modułu.

W komputerze stacjonarnym lub laptopie TPM może występować jako oddzielny układ na płycie głównej albo jako firmware TPM, na przykład Intel Platform Trust Technology lub AMD firmware TPM. W przypadku oddzielnego układu komunikacja nie musi przebiegać bezpośrednio między modułem a rdzeniem procesora. Typowa ścieżka obejmuje magistralę płyty głównej oraz kontroler platformy, taki jak PCH w komputerach z procesorami Intel. W zależności od konstrukcji używany jest interfejs LPC, eSPI, SPI albo I2C. Dlatego uproszczone określenie braku połączenia z CPU może w praktyce dotyczyć całej ścieżki komunikacyjnej TPM–płyta główna–firmware–procesor.

Różnica między układem TPM a firmware TPM

Diagnostyka wymaga najpierw ustalenia, jaki rodzaj TPM zastosowano w danym urządzeniu. Oddzielny moduł TPM jest fizycznym komponentem, który może być wlutowany na płycie albo podłączony do przeznaczonego złącza. Wymaga on prawidłowego zasilania, sygnałów zegarowych i resetu oraz sprawnej komunikacji przez właściwy interfejs. Moduł przeznaczony dla konkretnej platformy nie jest automatycznie zgodny z każdym gniazdem TPM. Znaczenie mają między innymi typ złącza, sposób komunikacji, napięcie oraz obsługa przewidziana przez firmware płyty głównej.

Firmware TPM nie jest osobną płytką do włożenia w gniazdo. Jego działanie zależy od implementacji producenta platformy, ustawień UEFI oraz aktualnego firmware. Z tego powodu wymiana fizycznego modułu nie rozwiąże problemu, jeżeli komputer korzysta z PTT lub firmware TPM. Z kolei włączenie firmware TPM może nie wystarczyć, gdy występuje uszkodzenie płyty głównej albo UEFI nie potrafi zainicjalizować odpowiedniego komponentu. Przełączanie między różnymi sposobami implementacji TPM może również zmienić dostępność wcześniej zapisanych kluczy, dlatego przed zmianami należy sprawdzić stan szyfrowania dysku i przygotować klucz odzyskiwania BitLocker.

Objawy i kolejność sprawdzania przyczyny

Typowym objawem jest brak urządzenia TPM w UEFI albo komunikat systemu Windows o braku zgodnego modułu zabezpieczeń. W systemie można użyć narzędzia „Zarządzanie modułem TPM”, uruchamianego poleceniem tpm.msc, aby sprawdzić, czy moduł został wykryty i zainicjalizowany. PowerShell udostępnia także polecenie Get-Tpm, które pokazuje między innymi obecność TPM oraz stan jego gotowości. Wynik należy interpretować razem z ustawieniami UEFI i dokumentacją konkretnego modelu płyty głównej, ponieważ brak gotowości nie zawsze oznacza fizyczne odłączenie układu.

Pierwszym krokiem jest sprawdzenie w UEFI pozycji dotyczących TPM, PTT, firmware TPM, Security Device Support lub podobnych ustawień. Następnie ocenia się, czy problem pojawił się po aktualizacji UEFI, wymianie płyty, zmianie ustawień bezpieczeństwa albo dołożeniu niezgodnego modułu. Przy module oddzielnym trzeba sprawdzić jego osadzenie, zgodność z płytą oraz ewentualne ślady uszkodzeń. Jeżeli UEFI nie wykrywa TPM mimo prawidłowej konfiguracji, przyczyną mogą być uszkodzone linie magistrali, brak zasilania, problem z kontrolerem platformy, uszkodzenie samego modułu albo błąd firmware. W laptopie dostęp do elementów płyty bywa ograniczony, a nieprawidłowe zwarcie lub manipulacja przy module może spowodować dodatkowe uszkodzenia.

Znaczenie usterki dla szyfrowania i naprawy komputera

TPM przechowuje lub zabezpiecza dane używane do odblokowania określonych funkcji bezpieczeństwa, ale nie jest zwykłym nośnikiem plików użytkownika. Jeżeli komputer korzysta z BitLocker, zmiana modułu TPM, wyczyszczenie TPM albo zmiana trybu jego działania może spowodować żądanie klucza odzyskiwania przy kolejnym uruchomieniu. Przed czyszczeniem modułu należy więc upewnić się, że klucz odzyskiwania jest dostępny. Nie powinno się również pochopnie wykonywać operacji „Clear TPM”, ponieważ usuwa ona zapisane w module klucze i dane autoryzacyjne.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz ich podzespołów, w tym diagnostyką problemów z modułem TPM, ustawieniami UEFI i komunikacją na płycie głównej. Zakres naprawy zależy od ustalonej przyczyny: może obejmować korektę konfiguracji firmware, przywrócenie właściwego trybu TPM, aktualizację UEFI zgodną z modelem urządzenia albo naprawę lub wymianę uszkodzonego elementu płyty. Przed ingerencją w TPM należy zabezpieczyć klucz odzyskiwania szyfrowania i ustalić, czy komputer używa modułu fizycznego, czy firmware TPM.