Komunikat o konieczności ponownej inicjalizacji modułu TPM pojawia się po TPM Clear, wymianie płyty głównej, reinstalacji systemu lub zmianie konfiguracji BIOS. Procedura inicjalizacji musi być przeprowadzona poprawnie, żeby nie utracić danych. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie przeprowadza tę procedurę bezpiecznie.
Kiedy TPM wymaga ponownej inicjalizacji?
Ponowna inicjalizacja TPM jest wymagana w następujących sytuacjach: po TPM Clear wykonanym przez BIOS lub administratora Windows, po wymianie płyty głównej lub chipa dTPM (nowy chip jest w stanie fabrycznym — Not Initialized), po reinstalacji systemu operacyjnego (nowy Windows nie ma Owner Authorization poprzedniego systemu), po automatycznym resecie TPM przez BIOS po błędzie konfiguracji, lub gdy tpm.msc pokazuje komunikat "Moduł TPM jest gotowy do użycia" ale żadne usługi (BitLocker, Hello) nie działają.
Procedura inicjalizacji TPM w Windows 10/11
W Windows 10/11 inicjalizacja TPM jest zazwyczaj automatyczna. Po uruchomieniu systemu na nowym/oczyszczonym TPM, system powinien automatycznie "przejąć właścicielstwo" TPM i go skonfigurować. Jeśli proces nie jest automatyczny: otwórz tpm.msc, kliknij "Inicjuj moduł TPM" (jeśli opcja jest aktywna). W Windows 11 Enterprise zarządzanym przez Intune inicjalizacja TPM i enrollment do Azure AD są zautomatyzowane przy pierwszym logowaniu domenowym.
Konfiguracja BitLocker po reinicjalizacji TPM
Po reinicjalizacji TPM, jeśli dysk był zaszyfrowany BitLockerem, konfiguracja BitLocker musi być zaktualizowana, żeby używała nowego TPM do zabezpieczania klucza VMK (Volume Master Key). Procedura: odbezpiecz dysk kluczem odzykiwania → w PowerShell wykonaj: Remove-BitLockerKeyProtector -MountPoint "C:" -KeyProtectorId (id starego TPM protectora) i Add-BitLockerKeyProtector -MountPoint "C:" -TpmProtector → zweryfikuj przez Manage-bde -status C:. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie przeprowadza tę procedurę dla klientów.
Inicjalizacja fTPM po zmianie ustawień BIOS
Przełączenie między fTPM (Intel PTT, AMD PSP) a dTPM lub zmiana wersji TPM w BIOS powoduje utratę poprzedniej konfiguracji TPM i wymaga ponownej inicjalizacji. Jeśli BitLocker był aktywny — konieczny jest klucz odzykiwania. Przed jakąkolwiek zmianą ustawień TPM w BIOS zawsze upewnij się, że masz dostęp do klucza odzykiwania BitLocker. To reguła, od której nie ma wyjątków.
Bezpieczna inicjalizacja TPM w serwisie Wiatraczna
Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 na Pradze-Południe w Warszawie przeprowadza ponowną inicjalizację TPM z zachowaniem maksymalnej ostrożności wobec danych klienta. Bezpłatna konsultacja wstępna. Zapraszamy.
