Moduł TPM musi niezawodnie zapisywać i odczytywać klucze kryptograficzne w wewnętrznej pamięci NVRAM. Jeśli TPM "gubi" klucze po wyłączeniu zasilania lub nie może zapisać nowych, jest to poważna awaria wymagająca diagnostyki sprzętowej. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie naprawia tę usterkę.
Pamięć NVRAM w module TPM
Chip TPM zawiera wbudowaną pamięć nieulotną (Non-Volatile RAM, NVRAM) przechowującą klucze kryptograficzne, certyfikaty, wartości PCR i dane konfiguracyjne. Ta pamięć musi zachować dane nawet po odłączeniu zasilania — to fundamentalna własność TPM. Wewnętrzna pamięć TPM jest zabezpieczona hierarchicznie: hierarchia platform (Platform Hierarchy), hierarchia właściciela (Storage Hierarchy) i hierarchia zatwierdzająca (Endorsement Hierarchy), każda z własnym kluczem nadrzędnym.
Objawy niesprawnej pamięci NVRAM w TPM
Uszkodzona lub zdegradowana pamięć NVRAM w chipie TPM objawia się: gubienie konfiguracji TPM (Owner Authorization) po restarcie — konieczność ponownej inicjalizacji, utrata kluczy BitLocker po wyłączeniu i ponownym uruchomieniu, błędy podczas operacji zapisu kluczy (aplikacje TPM raportują błąd "Cannot write to TPM NVRAM"), niestabilna praca Windows Hello (certyfikaty uwierzytelniające giną po restarcie), błędy TPM w Event Log systemu Windows (źródło: TPM, zdarzenia 1796, 1798, 1800).
Diagnoza problemów z NVRAM TPM
Diagnoza niesprawnej pamięci NVRAM w TPM jest trudna bez specjalistycznych narzędzi. Pierwszym krokiem jest weryfikacja przez Windows: tpm.msc → Diagnostyka (jeśli dostępna) lub test przez PowerShell: Get-TpmSupportedFeature -FeatureName "NvRam". Jeśli operacje odczytu i zapisu przez API Windows TPM konsekwentnie zawodzą, prawdopodobna jest awaria NVRAM chipa. Zewnętrzna weryfikacja przez programator SPI może potwierdzić uszkodzenie NVRAM przez odczyt surowych danych chipa.
Naprawa uszkodzonej pamięci NVRAM TPM
Uszkodzona pamięć NVRAM wewnątrz chipa TPM jest nienaprwialna — cała elektronika i pamięć są zintegrowane w jednym chipie. Jedyną opcją jest wymiana chipa TPM. Przed wymianą należy zabezpieczyć klucze BitLocker (o ile chip nadal odpowiada) i poinformować klienta o konsekwencjach. W serwisie Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie wykonujemy takie wymiany z zachowaniem maksymalnej ostrożności wobec danych klienta.
Wymiana chipa TPM z uszkodzoną pamięcią — serwis Wiatraczna
Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 na Pradze-Południe w Warszawie posiada dostęp do chipów dTPM kompatybilnych z popularnymi modelami laptopów. Bezpłatna diagnoza i kosztorys. Zapraszamy właścicieli laptopów z niestabilnym lub nie zapisującym kluczy modułem TPM.
