TPM 2.0 z PCR (Platform Configuration Register)

TPM 2.0 to obecny standard modułu bezpieczeństwa, wymagany przez Windows 11. Kluczową rolę odgrywają w nim rejestry PCR (Platform Configuration Register) — przechowują one skróty (hashe) kolejnych etapów rozruchu komputera, rozszerzane przy każdym starcie, co pozwala wykryć nieautoryzowane zmiany w systemie.

Jak działają rejestry PCR

Każdy etap uruchamiania — od firmware, przez bootloader, po system operacyjny — jest mierzony i dopisywany (extend) do odpowiedniego rejestru PCR. Jeśli którykolwiek element łańcucha rozruchu się zmieni, wartość PCR również się zmieni, co mogą wykryć mechanizmy takie jak BitLocker.

Typowe problemy

Po aktualizacji BIOS-u lub zmianie konfiguracji sprzętowej wartości PCR mogą się przesunąć, co skutkuje żądaniem klucza odzyskiwania BitLockera. To normalne zachowanie zabezpieczenia, a nie usterka modułu — ale zdarzają się też realne awarie chipu TPM 2.0, np. po przepięciu lub uszkodzeniu pamięci firmware.

Diagnostyka

Sprawdzamy, czy moduł poprawnie inicjalizuje rejestry PCR, czy BIOS go wykrywa i czy komunikacja z chipsetem przebiega bez błędów. W przypadku awarii sprzętowej oceniamy zakres naprawy lub konieczność wymiany modułu.

Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.