TPM nieaktywny w BIOS – brak autoryzacji

TPM nieaktywny w BIOS (brak autoryzacji) wskazuje na wyłączoną opcję Security Device Support w ustawieniach firmware.

Co oznacza komunikat o nieaktywnym TPM w BIOS

TPM, czyli Trusted Platform Module, jest układem bezpieczeństwa przeznaczonym do wykonywania operacji kryptograficznych oraz przechowywania materiału kluczowego w sposób powiązany z konkretnym komputerem. W wielu laptopach i komputerach stacjonarnych nie występuje jako osobny moduł montowany na płycie głównej. Jego funkcję może realizować rozwiązanie firmware, na przykład Intel Platform Trust Technology (PTT) albo AMD firmware TPM (fTPM). Niezależnie od sposobu implementacji system operacyjny powinien wykrywać urządzenie TPM jako dostępny moduł bezpieczeństwa.

Hasło „TPM nieaktywny w BIOS – brak autoryzacji” wskazuje, że firmware komputera nie udostępnia aktualnie TPM systemowi. Przyczyną może być wyłączona opcja Security Device Support, TPM Device, Trusted Computing, Intel PTT, AMD fTPM lub ustawienie o podobnej nazwie. Nazewnictwo zależy od producenta płyty głównej i wersji BIOS/UEFI. Sam komunikat nie oznacza jeszcze uszkodzenia układu. Najpierw trzeba ustalić, czy TPM jest wyłączony programowo, ukryty przez konfigurację firmware, czy rzeczywiście nie jest prawidłowo inicjalizowany.

Rola TPM w uwierzytelnianiu i uruchamianiu systemu

TPM przechowuje między innymi rejestry pomiarów rozruchu oraz może uczestniczyć w ochronie kluczy używanych przez system Windows. Podczas startu komputera firmware i moduł TPM mogą rejestrować określone informacje o środowisku uruchomieniowym. Mechanizmy korzystające z tych danych mogą następnie sprawdzić, czy komputer został uruchomiony w oczekiwanej konfiguracji. Jeżeli moduł jest wyłączony, system lub aplikacja wymagająca sprzętowego zabezpieczenia nie może przeprowadzić takiej weryfikacji.

Brak aktywnego TPM może powodować problemy z funkcjami wymagającymi modułu TPM 2.0, w tym z niektórymi wymaganiami instalacyjnymi Windows 11, usługami logowania wykorzystującymi zabezpieczenia sprzętowe oraz szyfrowaniem dysku BitLocker. TPM nie zastępuje hasła, kodu PIN ani konta użytkownika i samodzielnie nie autoryzuje każdej operacji. Udostępnia natomiast chronione środowisko dla kluczy i pomiarów, z którego korzysta system operacyjny. Dlatego po wyłączeniu opcji bezpieczeństwa komunikat o braku autoryzacji może pojawić się mimo prawidłowego działania pozostałych podzespołów.

Sprawdzenie ustawień firmware i stanu modułu

Diagnostykę należy rozpocząć od wejścia do ustawień BIOS/UEFI i sprawdzenia sekcji związanej z bezpieczeństwem, zaufanym przetwarzaniem lub urządzeniami peryferyjnymi. Opcja Security Device Support powinna być ustawiona na Enabled, jeżeli ma udostępniać TPM systemowi. W komputerach z procesorem Intel może być konieczne włączenie Intel PTT, a w konfiguracjach AMD — AMD fTPM. Nie należy zmieniać przypadkowo innych parametrów, takich jak tryb rozruchu, Secure Boot, kolejność urządzeń startowych czy ustawienia kontrolera dysku, ponieważ mogą one wpłynąć na uruchomienie systemu.

Po zapisaniu ustawień i ponownym uruchomieniu można sprawdzić stan TPM w systemie Windows za pomocą konsoli zarządzania modułem TPM, uruchamianej poleceniem tpm.msc. Prawidłowo wykryty moduł powinien być oznaczony jako gotowy do użycia, a informacje o producencie i wersji specyfikacji powinny być dostępne w oknie zarządzania. Stan można także zweryfikować w Zabezpieczeniach systemu Windows, w obszarze poświęconym procesorowi zabezpieczeń. Jeżeli BIOS pokazuje TPM jako aktywny, ale Windows nadal go nie widzi, należy brać pod uwagę niezgodność firmware, nieaktualną wersję BIOS/UEFI, problem sterownika lub błąd inicjalizacji.

W przypadku aktywnego BitLockera albo innego mechanizmu korzystającego z TPM przed zmianą ustawień trzeba zachować ostrożność. Wyłączenie, wyczyszczenie lub ponowna inicjalizacja TPM może spowodować żądanie klucza odzyskiwania przy następnym uruchomieniu. „Wyczyść TPM” nie jest zwykłym sposobem włączania modułu i nie powinno być używane bez rozpoznania, jakie klucze oraz funkcje są z nim powiązane. Najpierw należy ustalić, czy problem dotyczy jedynie wyłączonej opcji Security Device Support, czy także stanu systemu i konfiguracji szyfrowania.

Przywrócenie dostępności TPM w laptopie lub komputerze PC

Jeżeli moduł został wyłączony w BIOS/UEFI, zwykle wystarcza włączenie właściwej opcji, zapisanie zmian i ponowne uruchomienie komputera. Gdy po tej operacji TPM nadal nie jest widoczny, sprawdza się wersję BIOS/UEFI, ustawienia domyślne producenta oraz zgodność konfiguracji z płytą główną i procesorem. Aktualizacja firmware może być uzasadniona tylko wtedy, gdy producent przewiduje poprawki dotyczące TPM, PTT, fTPM albo obsługi systemu operacyjnego. Aktualizację wykonuje się zgodnie z dokumentacją konkretnego modelu, ponieważ przerwanie zasilania lub użycie niewłaściwego pliku może unieruchomić płytę główną.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów z ustawieniami BIOS/UEFI oraz wykrywaniem modułu TPM. W praktyce serwis ustala, czy przyczyną jest wyłączona funkcja firmware, błędna konfiguracja rozruchu, niezgodność wersji BIOS/UEFI, problem z płytą główną czy sytuacja związana z istniejącym szyfrowaniem. Dopiero po rozpoznaniu zależności między TPM, systemem Windows i ustawieniami zabezpieczeń można bezpiecznie dobrać zakres dalszych czynności.