Zakres audytu: sprzęt, konfiguracja i zgodność
Sprawdzamy obecność modułu TPM oraz jego wersję: 1.2 lub 2.0. Weryfikujemy producenta, numer katalogowy, wersję firmware i — w zakresie możliwym dla danego urządzenia — stan połączeń elektrycznych. Oceniamy również inicjalizację modułu w BIOS/UEFI, hierarchie kluczy oraz wartości Platform Configuration Registers względem wymagań przekazanych przez organizację. Audyt obejmuje także powiązane ustawienia systemowe i wymagania zgodności, dlatego pozwala spojrzeć na TPM w kontekście całego procesu ochrony danych.
Objawy i przyczyny problemów z TPM
O problemie może świadczyć komunikat systemu o niedostępności TPM, trudność z uruchomieniem lub odblokowaniem BitLockera albo niezgodność urządzenia z wymaganiami Windows 11. Zdarza się też, że moduł jest widoczny w systemie, ale jego stan lub konfiguracja nie odpowiadają polityce firmowej. Przyczyną może być błędne ustawienie w BIOS/UEFI, nieprawidłowa inicjalizacja, nieaktualny firmware albo problem sprzętowy z samym układem lub jego komunikacją z płytą główną. Podobne symptomy mogą wynikać z ustawień szyfrowania lub polityk zarządzania, dlatego przed zmianą konfiguracji warto ustalić źródło niezgodności.
BitLocker, Secure Boot i powiązanie z firmową infrastrukturą
W części systemowej sprawdzamy aktywację BitLockera, zastosowany algorytm szyfrowania i metodę odblokowywania. Weryfikujemy stan deponowania kluczy odzyskiwania w Azure AD lub MBAM oraz zgodność konfiguracji z politykami Group Policy dotyczącymi TPM i szyfrowania dysków. Audyt może objąć również konfigurację Secure Boot oraz powiązanie urządzenia z infrastrukturą tożsamości organizacji, taką jak Azure AD, Active Directory lub SCCM. W raporcie opisujemy stwierdzony stan i wskazujemy rozbieżności, a zakres oceny zgodności odnosimy do wymagań przekazanych przez klienta, w tym Windows 11 readiness, wymogu TPM 2.0, FIPS 140-2 tam, gdzie ma zastosowanie, oraz dokumentacji ISO 27001 lub SOC 2.
Jak przebiega diagnoza w serwisie Wiatraczna
Audyt rozpoczynamy od identyfikacji laptopa i ustalenia celu badania: może nim być pojedyncza usterka, kontrola konfiguracji albo przegląd urządzeń firmowych. Do odczytu stanu wykorzystujemy narzędzia systemu Windows, w tym tpm.msc, polecenie PowerShell Get-Tpm, manage-bde i dziennik zdarzeń. W razie potrzeby sprawdzamy komunikację BIOS–TPM i firmware za pomocą narzędzi serwisowych, takich jak oprogramowanie do odczytu przez interfejs SPI, analizator protokołu lub zewnętrzny programator BIOS. Po badaniu przygotowujemy raport z listą sprawdzonych pozycji, statusem zgodności, oceną ryzyka, rekomendacjami z priorytetami i szacowanym czasem wdrożenia oraz podpisem technika; raport może służyć jako dokumentacja do certyfikacji bezpieczeństwa.
Co warto przygotować przed wizytą
Przed przekazaniem laptopa warto zebrać informacje o modelu i numerze seryjnym oraz opisać komunikaty lub problemy, które skłoniły do audytu. W przypadku floty przydatna będzie lista urządzeń i ustalony sposób identyfikacji każdego egzemplarza. Prosimy też o informacje o stosowanej polityce IT, na przykład czy organizacja korzysta z Active Directory czy Azure AD oraz MBAM czy BitLocker To Go. Dobrze przygotować wymagania compliance i firmowe kryteria konfiguracji, aby wyniki dało się odnieść do konkretnych zasad organizacji. Nie należy samodzielnie czyścić TPM ani zmieniać ustawień szyfrowania przed badaniem bez wcześniejszego sprawdzenia, czy organizacja ma zabezpieczone klucze odzyskiwania.
Najczęstsze błędy użytkowników i administratorów
Jednym z częstych błędów jest czyszczenie TPM bez upewnienia się, że klucz odzyskiwania BitLockera został bezpiecznie zapisany i jest dostępny. Może to doprowadzić do żądania klucza przy uruchamianiu lub utrudnić dostęp do danych. Problemem bywa również zmiana ustawień BIOS/UEFI bez sprawdzenia wpływu na Secure Boot i szyfrowanie, a także uznawanie samej obecności TPM za potwierdzenie prawidłowego zabezpieczenia laptopa. Narzędzia zarządzania flotą, takie jak Microsoft Intune i Endpoint Configuration Manager (SCCM), raportują stan konfiguracji programowej, ale nie oceniają fizycznego stanu chipu; przegląd sprzętowy może więc ujawnić problemy niewidoczne w MDM.
Kiedy naprawa wymaga innej decyzji
Nie każda niezgodność oznacza uszkodzenie modułu TPM. Czasem wystarczy skorygować konfigurację, politykę deponowania kluczy lub ustawienia szyfrowania, a czasem problem dotyczy firmware bądź komunikacji sprzętowej i wymaga odrębnej naprawy. Jeśli laptop nie spełnia wymagań organizacji albo utracił dostęp do kluczy odzyskiwania, przed zmianami należy ocenić możliwe skutki dla dostępu do danych. Naprawa może nie być opłacalna, gdy koszt i zakres prac są niewspółmierne do wartości urządzenia lub gdy jego dalsza eksploatacja nie spełni wymagań firmy; decyzję można podjąć po diagnozie i poznaniu kosztorysu. W naszym serwisie diagnoza laptopa jest bezpłatna, kosztorys przedstawiamy przed naprawą, a nieudana naprawa laptopa nie wiąże się z opłatą.
Najczęstsze pytania przed zleceniem audytu
Czy można sprawdzić jeden laptop? Tak, audyt obejmuje pojedyncze urządzenia oraz całe floty firmowe. Czy raport jest zrozumiały dla osób spoza IT? Raporty formułujemy tak, aby mogli z nich korzystać zarówno technicy, jak i kadra zarządzająca. W jakiej postaci dostarczany jest raport? Można uzgodnić PDF lub Word. Czy audyt obejmuje ocenę fizycznego stanu układu? Zakres sprzętowy uzupełnia odczyty programowe o sprawdzenie chipu i jego połączeń, w granicach możliwości danego urządzenia. Czy można zaplanować audyt floty? Tak, harmonogram badania kolejnych partii urządzeń lub dojazd do siedziby firmy można uzgodnić wcześniej. Standardowo raport jest gotowy w ciągu 48 godzin od badania urządzenia.
Audyt dla pojedynczego laptopa i floty firmowej
Regularne audyty pomagają wychwycić niespójne ustawienia TPM, przestarzały firmware lub błędną politykę przechowywania kluczy odzyskiwania BitLockera, zanim przyczynią się do utraty dostępu do danych albo problemów ze zgodnością. Serwis Wiatraczna przyjmuje pojedyncze laptopy stacjonarnie pod adresem Aleja Stanów Zjednoczonych 72/U25a, 04-036 Warszawa, przy rondzie Wiatraczna, na pierwszym piętrze. W przypadku większej organizacji można uzgodnić harmonogram kolejnych partii urządzeń, a po wcześniejszym uzgodnieniu także audyt w siedzibie firmy. Informacje o polityce IT i wymaganiach organizacji pomagają przygotować raport, który będzie użyteczny zarówno przy planowaniu korekt, jak i dokumentowaniu stanu floty.
Audyt techniczny TPM można zamówić telefonicznie pod numerem 22 100 41 67; odbieramy całą dobę, bez dopłat za noc i weekend.
