TPM niewykrywalny po modernizacji

TPM niewykrywalny po modernizacji wskazuje na wyłączony moduł w BIOS po aktualizacji firmware lub wymianie płyty głównej.

Dlaczego TPM znika po aktualizacji firmware lub wymianie płyty

TPM niewykrywalny po modernizacji oznacza, że system operacyjny nie otrzymuje prawidłowej informacji o dostępności modułu Trusted Platform Module. Przyczyną bywa wyłączenie funkcji TPM w konfiguracji UEFI po aktualizacji firmware, przywrócenie ustawień domyślnych BIOS albo zmiana płyty głównej. W komputerach z procesorem obsługującym TPM wbudowany programowo funkcja może występować pod nazwą Intel Platform Trust Technology (PTT) albo AMD fTPM. W innych konstrukcjach stosowany jest oddzielny moduł sprzętowy podłączany do odpowiedniego złącza na płycie.

Sama modernizacja nie musi oznaczać uszkodzenia TPM. Aktualizacja UEFI może wyzerować część ustawień bezpieczeństwa, a wymiana płyty może pozostawić funkcję PTT lub fTPM wyłączoną. Po zmianie płyty głównej system może również traktować układ jako nowy moduł z innym stanem kluczy. Jest to istotne zwłaszcza wtedy, gdy wcześniej używano szyfrowania urządzenia albo funkcji BitLocker, ponieważ dane zabezpieczone kluczami związanymi z poprzednim TPM mogą wymagać klucza odzyskiwania.

Ustawienia UEFI odpowiedzialne za widoczność modułu

W pierwszej kolejności sprawdza się ustawienia UEFI, a nie sterowniki systemu Windows. Nazwy pozycji zależą od producenta płyty i wersji firmware. Funkcja może znajdować się w sekcji Security, Advanced, Trusted Computing lub podobnej. Dla platform Intela należy szukać ustawienia Intel PTT, natomiast na platformach AMD często występuje pozycja AMD fTPM, Firmware TPM albo Security Device Support. Wyłączenie opcji Security Device Support może ukryć TPM niezależnie od tego, czy sam układ sprzętowy jest sprawny.

Po wymianie płyty warto sprawdzić także, czy zastosowany moduł sprzętowy TPM jest zgodny z konkretną płytą i prawidłowo osadzony w złączu. Nie każdy moduł ma taki sam układ wyprowadzeń, dlatego nie należy przekładać go do innej płyty bez potwierdzenia zgodności w dokumentacji producenta. Jeżeli używany jest TPM firmware, nie powinno się bez potrzeby przełączać między trybem firmware a modułem zewnętrznym. Po zapisaniu ustawień UEFI komputer trzeba uruchomić ponownie, a następnie sprawdzić, czy system wykrywa urządzenie bezpieczeństwa.

Sprawdzenie TPM w systemie Windows

W systemie Windows podstawową kontrolę można wykonać za pomocą narzędzia „Zabezpieczenia procesora TPM”. Uruchomienie polecenia tpm.msc otwiera konsolę, która pokazuje między innymi stan modułu oraz dostępność specyfikacji TPM. Komunikat o braku zgodnego modułu może oznaczać wyłączenie funkcji w UEFI, problem z firmware, niezgodność modułu z płytą albo rzeczywistą usterkę sprzętową. Nie należy utożsamiać samego komunikatu systemowego z jednoznacznym uszkodzeniem układu.

Dodatkowe informacje można uzyskać w PowerShellu za pomocą polecenia Get-Tpm. Wyniki takie jak TpmPresent i TpmReady opisują odpowiednio obecność modułu oraz jego gotowość do użycia, ale interpretacja zależy od aktualnej konfiguracji systemu. Warto rozróżnić TPM niewykrywalny od TPM wykrytego, lecz niegotowego. Jeżeli moduł jest widoczny, ale występuje problem z gotowością, może być potrzebne dokończenie inicjalizacji, sprawdzenie zasad zabezpieczeń lub użycie klucza odzyskiwania. Czyszczenie TPM nie powinno być wykonywane pochopnie, ponieważ usuwa zapisane klucze i może spowodować konieczność ponownego skonfigurowania funkcji zależnych od modułu.

Bezpieczna kolejność czynności po modernizacji

Diagnostykę należy rozpocząć od ustalenia, co dokładnie zmieniono: wersję UEFI, płytę główną, procesor, ustawienia zabezpieczeń czy sposób uruchamiania systemu. Następnie sprawdza się ustawienie PTT, fTPM albo sprzętowego TPM, zapisuje konfigurację i wykonuje ponowny test w Windows. Jeżeli problem pojawił się po wymianie płyty, trzeba zweryfikować kompatybilność modułu, wersję firmware zalecaną dla danego modelu oraz ewentualne komunikaty dotyczące zmiany kluczy bezpieczeństwa.

Przed czyszczeniem TPM lub resetowaniem zabezpieczeń należy upewnić się, że dostępny jest klucz odzyskiwania BitLocker, jeśli szyfrowanie było włączone. Bez tego operacja może uniemożliwić dostęp do danych po ponownym uruchomieniu. Gdy TPM nadal nie jest widoczny mimo prawidłowych ustawień UEFI, sprawdza się płytę główną, zasilanie układu, aktualność firmware oraz obecność błędów sprzętowych. Warszawskie Pogotowie Komputerowe wykonuje diagnostykę i naprawę laptopów, komputerów PC oraz ich podzespołów, w tym problemów z konfiguracją TPM po modernizacji.