Błędy kryptograficzne raportowane przez system Windows jako związane z TPM mogą uniemożliwić użycie BitLocker, Windows Hello, VPN lub innych usług bezpieczeństwa. Diagnoza i naprawa zależy od rodzaju błędu. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie pomaga w takich sytuacjach.
Typowe błędy szyfrowania TPM w Windows
Windows raportuje błędy TPM poprzez Event Log (Dziennik zdarzeń) i kody błędów w aplikacjach. Najczęstsze: 0x80090016 — "Keyset does not exist" — klucz kryptograficzny nie istnieje lub jest niedostępny w TPM; 0x8009002D — "NTE_PERM" — brak uprawnień do operacji TPM; 0x803F0001 — "TPM is in lockout mode" — TPM w trybie blokady; 0x80090030 — "The device does not support this feature" — operacja nieobsługiwana przez wersję TPM; 0x80090035 — "The profile for the user is a temporary profile" — problem z profilem użytkownika a TPM.
Błąd 0x80090016 — utracony klucz w TPM
Błąd "Keyset does not exist" (0x80090016) oznacza, że aplikacja próbuje użyć klucza kryptograficznego powiązanego z TPM, ale TPM go nie ma. Najczęstsza przyczyna: wyczyszczenie TPM (TPM Clear) bez deprovsioningu usługi, zmiana platformy (wymiana płyty głównej), reinstalacja Windows bez deprovsioningu certyfikatów i kluczy TPM, lub degradacja NVRAM TPM. Naprawą jest usunięcie "sierot" (orphaned keys) przez interfejs Windows Hello lub certyfikatów przez MMC, i ponowna rejestracja usługi.
Windows Hello i błędy TPM
Windows Hello (odcisk palca, rozpoznawanie twarzy) przechowuje klucze biometryczne w TPM. Błądy szyfrowania TPM często uniemożliwiają konfigurację lub użycie Windows Hello. Objawia się to: niemożnością ustawienia Hello ("We couldn't set up your PIN"), błędami "Something went wrong" przy próbie logowania, lub znikaniem skonfigurowanych metod logowania po restarcie (niestabilna pamięć NVRAM TPM). Rozwiązanie: usunięcie i ponowna konfiguracja Hello po upewnieniu się o sprawności TPM.
VPN korporacyjny a błędy TPM
VPN korporacyjne (Cisco AnyConnect, GlobalProtect, Pulse Secure) mogą korzystać z certyfikatów uwierzytelniających przechowywanych w TPM. Błędy szyfrowania TPM powodują niemożność uwierzytelnienia się do VPN, co paraliżuje pracę zdalną. Naprawa wymaga współpracy z administratorem VPN (ponowne wystawienie certyfikatu) i naprawy TPM. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie wspiera klientów biznesowych w takich sytuacjach.
Diagnoza i naprawa błędów szyfrowania TPM
Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 na Pradze-Południe w Warszawie diagnozuje błędy kryptograficzne TPM na podstawie kodów błędów, logów Event Log i testów sprzętowych. Bezpłatna konsultacja. Zapraszamy.
