Ak máte prenosný počítač alebo počítač s povoleným modulom TPM a v ^(TPM)Centre zabezpečenia programu Windows Defender^{(Windows Defender Security Center)} sa vám zobrazuje správa , že potrebujete aktualizovať svoj bezpečnostný procesor alebo firmvér modulu TPM^(TPM) , mali by ste ho aktualizovať prednostne. V tejto príručke sa podelím o to, ako môžete vymazať TPM^{(Clear TPM)} a aktualizovať firmvér bezpečnostného procesora TPM^{(Update TPM security processor firmware)} .

Čo je TPM v systéme Windows 11/10

V prípade, že neviete, TPM alebo  Trusted Platform Module  je špecializovaný čip na koncovom zariadení. Môže ukladať šifrovacie kľúče RSA špecifické pre hostiteľský systém na hardvérovú autentifikáciu. Čip TPM obsahuje aj pár kľúčov RSA nazývaný Endorsement Key . Pár je udržiavaný vo vnútri čipu a nedá sa k nemu dostať softvérovo. Stručne povedané, môže ukladať dôležité údaje vrátane odtlačkov prstov, údajov o tvári^(Facial) atď. v čipe a nie je ľahko dostupný.

Ako aktualizovať firmvér bezpečnostného procesora TPM

Aktualizácia TPM zvyčajne obsahuje opravu bezpečnostnej chyby, ktorá môže ovplyvniť bezpečnosť operačného systému. Aktualizácia bude riešiť chybu zabezpečenia, ktorú si budete musieť stiahnuť a nainštalovať. Je tiež možné, že aktualizácie firmvéru odosielajú výrobcovia OEM^(OEMs) , ktorí sú zvyčajne rýchlejšie v porovnaní so službou Windows Update . 

Stiahnite si a nainštalujte aktualizácie systému Windows

Toto je najlepší spôsob aktualizácie TPM . Ak ste teda nastavili aktualizáciu na manuálny režim^{(update to manual mode)} , skontrolujte, či máte aktualizáciu a či obsahuje bezpečnostnú opravu. V prípade automatickej aktualizácie sa stiahne a nainštaluje. Budete mať predstavu, keď v Centre akcií^{(Action Center)} uvidíte upozornenie , ktoré vás požiada o reštartovanie počítača.

Tu je malé upozornenie. Pred inštaláciou aktualizácie operačného systému Windows nepoužívajte aktualizáciu firmvéru TPM od výrobcov OEM. Systém Windows nedokáže určiť, či je ovplyvnený váš systém.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Nainštalujte aktualizácie firmvéru od výrobcov OEM

Mnoho výrobcov OEM^(OEMs) vrátane spoločnosti Microsoft^(Microsoft) ponúka aktualizácie firmvéru^{(Firmware Updates)} samostatne. Ak aktualizácia firmvéru TPM nebola súčasťou služby Windows Update , budete ju musieť stiahnuť a použiť manuálne. Nižšie^(Below) je uvedený zoznam výrobcov OEM^(OEMs) , odkiaľ si môžete aktualizáciu stiahnuť. Tu môžete kedykoľvek skontrolovať svojho výrobcu .^(here.)

• Zariadenia Microsoft Surface Devices^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• Zákaznícka podpora HP^{(HP Customer Support)}
• Podpora HP Enterprise^{(HP Enterprise Support)}
• Lenovo
• Panasonic
• Toshiba

Ako vymazať TPM

Po nainštalovaní aktualizácie firmvéru buď prostredníctvom služby Windows Update alebo z webovej lokality OEM , budete musieť vymazať aj modul TPM^(TPM) . Je to dôležité, aby ste sa uistili, že údaje sú zabezpečené.

Skôr ako budete pokračovať a budete postupovať podľa krokov, nezabudnite si zálohovať údaje TPM , aby ste ich mohli neskôr obnoviť. Vymazaním TPM obnovíte predvolené nastavenia bezpečnostného procesora. Je tiež dôležité, že pokiaľ počítač nevlastníte, nemali by ste to robiť vôbec. Toto môže byť potrebné, ak sa tu zobrazí správa – Resetujte svoj bezpečnostný procesor, aby ste vyriešili problémy s funkčnosťou^{(Reset your security processor to fix functionality issues)} .

Ak chcete vymazať TPM , postupujte podľa nasledujúcich krokov:

Prejdite na Štart > Nastavenia > Aktualizácia a zabezpečenie > Zabezpečenie systému Windows > Zabezpečenie zariadenia. ^{(Device security. )}Tým sa spustí Centrum zabezpečenia programu Windows Defender^{(Windows Defender Security Center)} .

Znova vyberte Zabezpečenie zariadenia^{(Device Security)} a potom v časti Bezpečnostný procesor^{(Security processor)} vyberte Podrobnosti bezpečnostného procesora^{(Security processor details)} .

Na ďalšej obrazovke vyberte Riešenie problémov so zabezpečovacím procesorom^{(Security processor troubleshooting)} a potom v časti Vymazať TPM^{(Clear TPM)} kliknite na tlačidlo Vymazať TPM^{(Clear TPM)} .

Týmto sa obnoví predvolené nastavenie vášho bezpečnostného procesora.

Pred dokončením procesu bude potrebné vaše zariadenie reštartovať.

Vymažte TPM pomocou PowerShell

Rutina cmdlet Clear-Tpm resetuje modul Trusted Platform Module^{(Trusted Platform Module)} do predvoleného stavu a odstráni hodnotu autorizácie vlastníka a všetky kľúče uložené v module TPM^(TPM) .

Clear-Tpm

Tento príkaz používa hodnotu autorizácie vlastníka uloženú v registri namiesto zadávania hodnoty alebo použitia hodnoty v súbore. Viac o tom si môžete prečítať na docs.microsoft.com .

Dúfam, že to pomôže!

How to Update and Clear TPM security processor firmware

If you have a ΤPM-enabled laptop or PC, and you are receiving a message in Windows Defеnder Security Center telling you that yoυ need to update your sеcurity procеssоr or TPM firmware, then you should update it on priоrity. In this guide, I will share how you сan Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Čo je Control Flow Guard v systéme Windows 10 – ako ho zapnúť alebo vypnúť

• Windows Defender: Toto nastavenie spravuje váš správca

• Chyba 0x800106ba, aplikáciu Windows Defender sa nepodarilo inicializovať

• Ako manuálne skenovať jednotlivé súbory a pomocou programu Microsoft Defender

• Váš správca IT zakázal zabezpečenie systému Windows

• Opravte chybu Windows Defender 0x800b0100 v systéme Windows 11/10

• Čo je WDAGUtilityAccount v systéme Windows 11/10? Mám to vymazať?

• Opravte kód chyby programu Windows Defender 0x8050800c v systéme Windows 11/10

• Ako vymazať históriu ochrany v programe Windows Defender v systéme Windows 10

• Opravte chybu Microsoft Defender 0x80073b01 v systéme Windows 11/10

• Oprava Služba hrozieb sa v programe Windows Defender zastavila

• Odstráňte ikonu upozornenia programu Windows Defender v systéme Windows 10

• Ako manuálne aktualizovať program Windows Defender v systéme Windows 10

• Čo je ovládanie aplikácií a prehliadača v systéme Windows 10 a ako ho skryť

• Čo je výkon a zdravie zariadenia a ako skryť túto sekciu?

• Ako zastaviť automatické odosielanie vzoriek pomocou programu Microsoft Defender

• Vykonajte offline skenovanie programu Windows Defender pri spustení systému Windows 11/10

• Ako pridať alebo vylúčiť aplikáciu v aplikácii Exploit Protection systému Windows 10

• Spravujte položky v karanténe, vylúčenia v programe Windows Defender

• Windows Defender je vypnutý alebo nefunguje