TPM nie wspiera PCR banks

TPM niewspierający PCR banks to usterka lub ograniczenie modułu, uniemożliwiające obsługę wielu niezależnych zestawów rejestrów konfiguracji platformy.

Czym jest brak obsługi PCR banks w module TPM

Brak wsparcia dla PCR banks (Platform Configuration Register banks) w module TPM to ograniczenie sprzętowe lub programowe, w wyniku którego układ zabezpieczeń nie jest w stanie równolegle obsługiwać wielu algorytmów skrótu dla rejestrów stanu platformy. W nowoczesnych implementacjach TPM 2.0 standardem jest podział na banki rejestrów powiązane m.in. z algorytmami SHA-1 oraz SHA-256. Gdy moduł TPM nie obsługuje wymaganych banków lub odpowiednie zestawy rejestrów są wyłączone, system operacyjny traci możliwość weryfikacji łańcucha zaufania podczas startu komputera.

Kontekst techniczny i rola rejestrów PCR - TPM nie wspiera PCR banks

Rejestry PCR przechowują kryptograficzne pomiary kolejnych etapów uruchamiania maszyny, począwszy od kodu UEFI/BIOS, przez tablice ACPI, aż po moduły ładujące system. W architekturze TPM 1.2 wykorzystywany był wyłącznie pojedynczy bank SHA-1, natomiast specyfikacja TPM 2.0 wprowadziła modularną strukturę wielobankową. Zastosowanie kilku banków PCR pozwala na jednoczesne utrzymywanie integralności dla starszych procedur oraz nowoczesnych, bezpieczniejszych algorytmów. Ograniczenie lub uszkodzenie tej funkcji uniemożliwia realizację procedury Secure Boot i pomiarów mierzalnego startu.

Typowe objawy i błędy w systemie

Niedostępność banków PCR najczęściej objawia się niemożnością włączenia szyfrowania dysków BitLocker lub przechodzeniem systemu w tryb odzyskiwania klucza przy każdym ponownym uruchomieniu. W dziennikach zdarzeń pojawiają się komunikaty o błędzie sterownika TPM (np. Event ID 15 lub 17) informujące, że urządzenie kryptograficzne nie zgłasza obsługiwanych algorytmów haszujących. Problem bywa wywołany przez przestarzały mikrokod płyty głównej, błędną konfigurację fTPM/dTPM w setupie UEFI bądź fizyczne uszkodzenie dedykowanego układu scalonego.

Kiedy warto powierzyć sprzęt specjalistom - TPM nie wspiera PCR banks

Jeżeli rekonfiguracja parametrów zabezpieczeń w BIOS oraz aktualizacja oprogramowania układowego nie przywracają poprawnego działania rejestrów, konieczna jest szczegółowa weryfikacja toru komunikacji magistrali LPC/SPI lub programowanie kości TPM w programatorze. W przypadku podejrzenia usterki płyty głównej w komputerze przenośnym, bezpłatna diagnoza laptopa pozwala precyzyjnie ustalić źródło błędu i dobrać właściwą procedurę naprawczą bez ponoszenia wstępnych kosztów.