TPM zresetowany – BitLocker żąda klucza

TPM zresetowany (BitLocker żąda klucza) wskazuje na utracone powiązanie kluczy szyfrujących z platformą — wymaga klucza odzyskiwania.

Co oznacza żądanie klucza BitLocker po resecie modułu TPM?

Komunikat wymuszający wprowadzenie 48-cyfrowego klucza odzyskiwania funkcji BitLocker po resecie Trusted Platform Module pojawia się w momencie przerwania łańcucha zaufania między sprzętem a systemem operacyjnym. Moduł TPM przechowuje klucze deszyfrujące partycję systemową i automatycznie udostępnia je procedurze startowej tylko wtedy, gdy konfiguracja sprzętowa oraz stan oprogramowania układowego pozostają niezmienione. Gdy nastąpi wyczyszczenie pamięci układu kryptograficznego, system Windows nie jest w stanie automatycznie odblokować woluminu, przechodząc w stan blokady bezpieczeństwa.

Mechanizm działania TPM i ochrona integralności platformy

Koprocesor TPM stale monitoruje rejestry PCR (Platform Configuration Registers), w których zapisywane są sumy kontrolne kodu UEFI, tablic partycji oraz parametrów rozruchowych. W standardowym scenariuszu dane szyfrujące (VMK – Volume Master Key) są zabezpieczone kluczem pochodzącym bezpośrednio z TPM. Zresetowanie modułu, zmiana trybu pracy kontrolera dysków lub aktualizacja BIOS-u powoduje niezgodność zarejestrowanych wartości. W takiej sytuacji jedynym sposobem na uzyskanie dostępu do plików jest manualna autoryzacja za pomocą numerycznego klucza odzyskiwania powiązanego z kontem Microsoft lub zapisanego w domenie.

Typowe przyczyny i błędy prowadzące do blokady dysku

Do wymuszenia procedury odzyskiwania dochodzi najczęściej w następujących sytuacjach:

• manualne wyczyszczenie ustawień TPM z poziomu konfiguracji UEFI lub narzędzia systemowego TPM.msc,
• aktualizacja oprogramowania układowego płyty głównej (BIOS/UEFI) resetująca stan rejestrów zabezpieczeń,
• wymiana płyty głównej lub awaria baterii podtrzymującej pamięć CMOS w starszych konstrukcjach,
• błędne operacje na partycjach rozruchowych wywołujące podejrzenie próby nieautoryzowanego dostępu.

Kiedy warto powierzyć sprzęt specjalistom? - TPM zresetowany – BitLocker żąda klucza

Samodzielne próby obejścia blokady bez znajomości klucza recovery mogą zakończyć się bezpowrotną utratą danych. Jeśli nie można zlokalizować klucza odzyskiwania, a komputer uległ uszkodzeniu po zmianach sprzętowych lub wadliwej aktualizacji oprogramowania układowego, rozsądnym krokiem jest profesjonalna pomoc techniczna. W przypadku problemów sprzętowych warto pamiętać, że warszawski serwis oferuje darmową diagnozę laptopa, co pozwala bezpiecznie zweryfikować sprawność modułów płyty głównej oraz nośnika danych przed podjęciem dalszych działań.