Komunikaty o błędach TPM pojawiające się przy starcie laptopa — "TPM error", "TPM device is not detected", "Boot failure" z kodem błędu TPM — mogą uniemożliwić uruchomienie systemu lub spowodować pętlę restartów. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie diagnozuje i naprawia te błędy.
Typowe kody błędów TPM przy starcie
Najczęstsze komunikaty błędów TPM przy uruchamianiu to: "TPM Device is not detected" — chip dTPM nie jest widoczny na magistrali SPI; "TPM not ready" — TPM jest obecny, ale nie przeszedł inicjalizacji; "Secure Boot Violation" powiązany z TPM — zmiana komponentów rozruchu; błąd BitLocker 0x803F0001 ("TPM is defending against dictionary attacks") — zbyt wiele nieudanych prób PIN; błąd BitLocker 0x80090016 — kryptograficzna operacja TPM nie powiodła się; "A TPM error occurred in the TPM hardware" w Windows Event Log.
Błąd dictionary attack protection (0x803F0001)
TPM ma wbudowaną ochronę przed atakami słownikowymi — po kilku nieudanych próbach PIN BitLocker blokuje TPM na czas eksponencjalnie rosnący. Stan ten objawia się błędem 0x803F0001 przy próbie odblokowania dysku. Rozwiązaniem jest odczekanie okresu blokady (może trwać od minut do godzin) lub użycie klucza odzyskiwania BitLocker i zresetowanie licznika TPM. W serwisie Wiatraczna pomagamy w bezpiecznym odblokowaniu TPM.
Błąd 0x80090016 — kryptograficzna operacja TPM
Błąd 0x80090016 przy próbie uwierzytelnienia lub operacji kryptograficznej TPM zazwyczaj oznacza uszkodzenie stanu wewnętrznego TPM lub niezgodność kluczy. Przyczyną może być: zmiana sprzętu (wymiana matrycy, RAM, SSD) wykryta przez TPM jako zmiana platformy, aktualizacja BIOS zmieniająca wartości PCR, lub faktyczne uszkodzenie układu TPM. Naprawa często polega na wyczyszczeniu TPM (TPM Clear) i ponownej inicjalizacji, z uprzednim zabezpieczeniem danych BitLocker.
Błędy TPM w laptopach firmowych (Active Directory)
W środowiskach korporacyjnych moduł TPM jest zarządzany przez Active Directory lub Microsoft Intune. Błędy TPM mogą wynikać z wygaśnięcia lub unieważnienia certyfikatów TPM w AD, zmiany polityki bezpieczeństwa wymuszającej TPM Clear lub reinstalacji Windows bez prawidłowej deprovsioningu TPM. Naprawa takich przypadków wymaga współpracy z administratorem IT organizacji. Serwis Wiatraczna może wspierać technicznie, ale polityki korporacyjne leżą po stronie klienta.
Diagnostyka błędów startowych TPM w serwisie Wiatraczna
W serwisie Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie diagnozujemy błędy TPM na podstawie kodów błędów, logów systemowych i pomiarów sprzętowych. Określamy, czy problem jest w konfiguracji (rozwiązanie bez wymiany sprzętu) czy w fizycznym uszkodzeniu modułu. Bezpłatna diagnoza wstępna — zapraszamy.
