Aktualizacje Windows – w szczególności duże aktualizacje funkcjonalne (Feature Updates) i aktualizacje zabezpieczeń dotyczące TPM – mogą powodować zmiany w zachowaniu modułu TPM. Po takich aktualizacjach TPM może wymagać ponownej inicjalizacji, aktualizacji firmware lub rekonfiguracji usług bezpieczeństwa. Serwis Wiatraczna pomaga przeprowadzić konfigurację TPM po problematycznych aktualizacjach Windows.

Microsoft regularnie wydaje aktualizacje zwiększające wymagania dotyczące TPM – szczególnie w kontekście certyfikacji FIPS 140-2 i wymagań Windows 11. Jeśli po aktualizacji Windows pojawiają się komunikaty o problemach z TPM lub bezpieczeństwem, warto skontaktować się z serwisem Wiatraczna w celu weryfikacji konfiguracji.

Zmiany w TPM wprowadzane przez aktualizacje Windows

Aktualizacje Windows mogą wpływać na TPM na kilka sposobów: aktualizacje KB zmieniające polityki PCR (Platform Configuration Registers) – mogą powodować, że BitLocker zaczyna żądać klucza odzyskiwania, zmiany w algorytmach TPM2_PCR_EXTEND mogące powodować błędy autoryzacji, aktualizacje Attestation Service modyfikujące wymagania dotyczące atestacji TPM w usługach Microsoft, aktualizacje UEFI Firmware (dostarczane przez Windows Update) mogące resetować konfigurację TPM lub Secure Boot.

Diagnoza problemów TPM po aktualizacji

Technik diagnozuje problemy TPM po aktualizacji Windows analizując dzienniki zdarzeń systemu (Event Viewer: Microsoft-Windows-TPM-WMI, Microsoft-Windows-BitLocker-Driver, Microsoft-Windows-Kernel-Boot), weryfikując, czy problem wystąpił bezpośrednio po konkretnej aktualizacji (przez historię aktualizacji i daty wpisów w Event Log), oraz sprawdzając, czy dla danego problemu opublikowano już poprawkę lub obejście ze strony Microsoftu.

Rekonfiguracja TPM po aktualizacji

W zależności od rodzaju problemu technik przeprowadza: zawieszenie i wznowienie BitLockera (aby zaktualizował wartości PCR po nowej konfiguracji aktualizacji), aktualizację firmware TPM do wersji kompatybilnej z nową wersją Windows, rekonfigurację usługi TPM w systemie Windows lub ponowną inicjalizację TPM i konfigurację usług bezpieczeństwa Windows zależnych od modułu.

Zapobieganie problemom TPM przy przyszłych aktualizacjach

Technik informuje klienta o dobrych praktykach minimalizujących ryzyko problemów TPM po aktualizacjach: regularne tworzenie kopii zapasowej klucza odzyskiwania BitLockera, monitorowanie aktualizacji BIOS/UEFI producenta laptopa, tworzenie punktów przywracania systemu przed dużymi aktualizacjami funkcjonalnymi Windows.