Zablokowany moduł TPM (TPM locked, TPM in lockout mode) to stan, w którym chip TPM odmawia wykonywania operacji kryptograficznych przez określony czas jako ochrona przed atakami. Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 w Warszawie pomaga w bezpiecznym odblokowaniu TPM.
Mechanizm blokady TPM — dictionary attack protection
Specyfikacja TCG (Trusted Computing Group) dla TPM 2.0 wymaga wbudowanego mechanizmu ochrony przed atakami słownikowymi. Po określonej liczbie nieudanych prób autoryzacji (np. błędny PIN BitLocker) TPM wchodzi w tryb blokady, odmawiając operacji wymagających danych autoryzacyjnych. Czas blokady rośnie wykładniczo — pierwsza blokada może trwać minuty, kolejne — godziny lub dni. Producenci implementują własne parametry: HP i Dell stosują zazwyczaj 32 nieudane próby przed trwałą blokadą.
Objawy zablokowanego TPM
Zablokowany TPM objawia się: żądaniem klucza odzykiwania BitLocker zamiast PIN przy starcie (kod błędu 0x803F0001), brakiem możliwości używania Windows Hello (odcisk palca, twarz), komunikatem "TPM is locked, contact your system administrator" w narzędziach zarządzania TPM, błędami w Dzienniku zdarzeń Windows w źródle TPM. W laptopach korporacyjnych zablokowany TPM może być sygnałem naruszenia bezpieczeństwa i wymagać interwencji administratora IT.
Odblokowanie TPM — metody
Metoda 1: odczekanie okresu blokady. Czas upływa przy wyłączonym laptopie — TPM mierzy czas przez własny zegar. Metoda 2: użycie klucza odzykiwania BitLocker, co resetuje licznik nieudanych prób. Metoda 3 (administracyjna): wyczyszczenie blokady (TPM Clear) przez BIOS lub narzędzie tpm.msc z uprawnieniami administratora. UWAGA: TPM Clear usuwa wszystkie klucze TPM, w tym klucze BitLocker — konieczny jest klucz odzykiwania przed wykonaniem tej operacji.
Trwała blokada TPM — co dalej?
Niektóre implementacje TPM mają maksymalną liczbę blokad, po której TPM wchodzi w trwały tryb blokady wymagający wyczyszczenia (TPM Clear). Jest to mechanizm bezpieczeństwa zaprojektowany celowo — po zbyt wielu nieudanych próbach autoryzacji TPM zakłada, że urządzenie mogło zostać skradzione. Jedyną opcją przywrócenia funkcji TPM jest jego wyczyszczenie, co skutkuje utratą kluczy. W serwisie Wiatraczna przy Alei Stanów Zjednoczonych 72 pomagamy w bezpiecznym przeprowadzeniu tej procedury z zachowaniem danych.
Pomoc w odblokowaniu TPM w Warszawie
Serwis Wiatraczna przy Alei Stanów Zjednoczonych 72 na Pradze-Południe w Warszawie pomaga w diagnozowaniu i odblokowaniu zablokowanego TPM. Bezpłatna konsultacja i wycena przed podjęciem działań. Zapraszamy.
