TPM, który jest wykrywany przez BIOS, ale nie przechodzi inicjalizacji — pozostaje w stanie "Not initialized" lub "Not ready" — wymaga ręcznej inicjalizacji lub naprawy. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie rozwiązuje ten problem.
Stany inicjalizacji modułu TPM
Moduł TPM może znajdować się w kilku stanach: Enabled and Activated (prawidłowy stan roboczy), Disabled or Deactivated (wyłączony w BIOS lub przez oprogramowanie), Not Initialized (chip obecny i włączony, ale nie skonfigurowany pod bieżącego właściciela systemu), Owned (zainicjalizowany i przypisany do właściciela — stan normalny w Windows), Lockout (tymczasowo zablokowany). Stan "Not Initialized" oznacza, że TPM jest sprawny sprzętowo, ale brakuje mu Owner Authorization — tokenu autoryzacyjnego właściciela.
Przyczyny niezainicjalizowanego TPM
TPM w stanie Not Initialized pojawia się po: reinstalacji systemu operacyjnego bez uprzedniego wyczyszczenia TPM (stary właściciel jest inny niż nowy system), po wyczyszczeniu TPM przez BIOS (TPM Clear) bez ponownej konfiguracji, po zmianie płyty głównej lub wymianie chipa TPM, po migracji dysku z zaszyfrowanymi danymi do nowego laptopa. W każdym z tych przypadków TPM działa sprzętowo, ale wymaga inicjalizacji przez nowy system.
Ręczna inicjalizacja TPM przez Windows
Inicjalizację TPM w Windows wykonujemy przez narzędzie tpm.msc (Zarządzanie modułem TPM). Jeśli TPM jest Not Initialized, narzędzie oferuje opcję "Inicjuj moduł TPM". Proces tworzy nowy klucz właściciela (Owner Authorization Value) i przypisuje TPM do bieżącego systemu. W Windows 10/11 ta operacja jest często automatyczna przy pierwszym logowaniu po wyczyszczeniu TPM. Jeśli inicjalizacja nie powiodła się, serwis Wiatraczna pomaga w diagnozie przyczyny.
TPM nie inicjalizuje się z powodów sprzętowych
Jeśli inicjalizacja przez oprogramowanie kończy się błędem, przyczyną może być: uszkodzony chip TPM (nie zapisuje kluczy Owner Authorization w wewnętrznym NVRAM), błąd komunikacji SPI (przesyłane komendy inicjalizacyjne nie docierają lub odpowiedź jest błędna), lub problem z BIOS uniemożliwiający prawidłową sekwencję startu TPM. W serwisie Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie diagnozujemy te przypadki sprzętowo.
Inicjalizacja TPM w laptopach biznesowych i korporacyjnych
W środowiskach Active Directory inicjalizacja TPM jest zarządzana przez Group Policy — klucze Owner Authorization mogą być przechowywane w AD. Ręczna inicjalizacja poza procedurą korporacyjną może kolidować z politykami bezpieczeństwa. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie wspiera klientów biznesowych w koordynacji napraw TPM z ich działami IT. Zapraszamy do kontaktu.
