TPMTrusted Platform Module to chip wbudowany w płytę główną komputera, który umożliwia odporne na manipulacje szyfrowanie całego dysku bez konieczności stosowania bardzo długiego, skomplikowanego hasła. Dlatego funkcja BitLocker zwykle działa znacznie lepiej na komputerze z układem TPM. Nadal możesz używać funkcji BitLocker do szyfrowania całego dysku na komputerze, który nie ma układu TPM, ale po każdym włączeniu będziesz wpisywać długie hasło.

Co więcej, system Windows 10 w dużym stopniu wykorzystuje moduł TPM i integruje go głęboko z systemem Windows w celu uzyskania ulepszeń bezpieczeństwa, takich jak Device Guard i Windows Hello for Business.

Czy masz TPM na swoim komputerze?

Aby sprawdzić stan modułu TPM na komputerze, możesz użyć konsoli zarządzania TPM.msc lub następującego polecenia cmdlet programu PowerShell w sesji programu PowerShell z podwyższonym poziomem uprawnień.

Get-TPM

ten false on TpmReady oznacza, że ​​mam układ TPM na płycie głównej, ale będę musiał włączyć go w BIOS-ie, zanim będę mógł z niego korzystać.

Jeśli widzisz false na TpmPresent, przepraszam, nie masz układu TPM na płycie głównej.

Dlaczego musimy wyczyścić TPM?

Przede wszystkim, jeśli chcesz rozpocząć czystą instalację nowego systemu Windows na używanym komputerze, wyczyszczenie modułu TPM zapewnia, że ​​nowy system może w pełni wdrożyć dowolne funkcje oparte na module TPM. Nie mówiąc, że nie wyczyszczony TPM zepsuje system, ale po prostu lepiej jest z czystym TPM.

Po drugie, ponieważ są sposoby, aby wyodrębnij klucze funkcji BitLocker z modułu TPMlepiej jest bezpiecznie wyczyścić moduł TPM na komputerze, którego zamierzasz się pozbyć.

Wreszcie, jeśli używasz funkcji BitLocker do szyfrowania dysku jako sposobu na wyczyszczenie starych dysków SSD, musisz wyczyścić moduł TPM, aby zniszczyć klucz szyfrowania, aby nikt nie mógł go odzyskać.

Jak wyczyścić zawartość TPM?

Można to zrobić na dwa sposoby.

Poniższe polecenie cmdlet można uruchomić w podwyższonej sesji programu PowerShell.

Clear-TPM

Możesz też użyć aplikacji Windows Defender Security Center, aby ją wyczyścić.

Kliknij dwukrotnie ikonę tarczy na pasku zadań, aby uruchomić Windows Defender Security Center.

obraz 5 - Jak wyczyścić i zarządzać modułem TPM w systemie Windows 10

Iść do Device SecurityKliknij Security processor details w sekcji Procesor bezpieczeństwa i Security processor troubleshooting.

obraz 6 600x407 - Jak wyczyścić i zarządzać modułem TPM w systemie Windows 10

Kliknij Clear TPM aby rozpocząć proces. Zostaniesz poproszony o ponowne uruchomienie komputera.

obraz 7 - Jak wyczyścić i zarządzać modułem TPM w systemie Windows 10

Ostatnie ostrzeżenie

Oto ostatnie ostrzeżenie przed zakończeniem, wyczyszczenie modułu TPM może spowodować utratę danych. Nie musisz tego robić, jeśli masz działający zaszyfrowany dysk, chyba że występują jakieś problemy związane z chipem.

/Aktualizacja 25 czerwca 2021/

Jednym z minimalnych wymagań dla nadchodzącego systemu Windows 11 jest posiadanie modułu TPM w wersji 2.0. Cóż, wiele komputerów zostanie przez to zbankrutowanych. Skąd mam wiedzieć, czy mój komputer jest wyposażony w TPM 2.0? Spójrz na to.