TPM niedostępne

Niedostępny TPM to usterka, w której funkcje modułu zabezpieczeń nie są osiągalne dla systemu operacyjnego mimo jego fizycznej obecności.

Architektura i znaczenie modułu TPM w komputerze

Moduł Trusted Platform Module (TPM) stanowi sprzętowy komponent zabezpieczeń, którego zadaniem jest generowanie oraz bezpieczne przechowywanie kluczy kryptograficznych, certyfikatów i pomiarów integralności środowiska startowego. W sytuacji, gdy system Windows zgłasza brak dostępności modułu TPM, mechanizmy ochronne tracą dostęp do bezpiecznego magazynu danych. Zjawisko to uniemożliwia realizację procedur szyfrowania partycji dyskowych, blokuje uwierzytelnianie biometryczne w ramach Windows Hello oraz uniemożliwia spełnienie wymagań nowoczesnych systemów operacyjnych.

Kontekst techniczny: moduł dedykowany a firmware TPM

Współczesne płyty główne realizują funkcjonalność TPM na dwa sposoby: poprzez dedykowany, dyskretny układ scalony (dTPM) montowany w złączu płyty głównej lub za pośrednictwem implementacji programowej wbudowanej w procesor (fTPM, takie jak Intel PTT czy AMD fTPM). Dyskretny chip jest fizycznie odseparowany od jednostki centralnej, co zapewnia wysoki poziom ochrony przed ingerencją, lecz jest podatny na uszkodzenia ścieżek zasilających lub utratę kontaktu w gnieździe. Z kolei fTPM zależy bezpośrednio od kodu mikrokontrolera zarządzającego (ME/PSP) i stabilności oprogramowania układowego UEFI.

Najczęstsze źródła problemu z dostępnością modułu

Brak widoczności TPM w menedżerze urządzeń lub konsoli tpm.msc może wynikać z wielu zróżnicowanych czynników:

• Wyłączenie odpowiedniej opcji (Security Chip, PTT, AMD fTPM) w konfiguracji BIOS/UEFI po resecie pamięci CMOS.
• Uszkodzenie struktury wewnętrznej pamięci NVRAM lub tablic ACPI odpowiedzialnych za przekazywanie informacji o sprzęcie do jądra systemu.
• Błędy w mikrokodzie procesora wywołane nieprawidłową lub przerwaną aktualizacją oprogramowania płyty głównej.
• Fizyczna awaria lutów BGA pod dedykowanym kontrolerem TPM lub uszkodzenie linii magistrali SPI/LPC.

Procedury naprawcze i pomoc techniczna - TPM niedostępne

Rozwiązanie problemu w warunkach domowych ogranicza się zazwyczaj do weryfikacji ustawień w menu UEFI oraz wdrożenia aktualizacji oprogramowania układowego udostępnionego przez producenta sprzętu. Jeżeli moduł nadal pozostaje niewykrywalny, a dysk zaszyfrowany funkcją BitLocker wymaga podawania klucza odzyskiwania przy każdym uruchomieniu, konieczna staje się specjalistyczna ingerencja w strukturę płyty głównej. Serwis laptopów i komputerów PC - Warszawa przeprowadza zaawansowane procedury diagnostyczne oraz programowanie kości BIOS w programatorach zewnętrznych. Na zrealizowane czynności naprawcze udzielana jest gwarancja na okres do 12 miesięcy z zastosowaniem wyłącznie nowych podzespołów.