Sekret właściciela TPM kontroluje operacje administracyjne modułu. Przed planowanym resetem czy migracją warto wiedzieć, gdzie jest przechowywany i czy da się go zabezpieczyć.
Wyjaśniamy, jak podejść do tego bez ryzyka zablokowania modułu.
Czym jest sekret właściciela
Owner Authorization to sekret wymagany do administracyjnego zarządzania TPM. W typowym systemie zarządza nim system operacyjny, przechowując go w bezpieczny sposób w tle.
Użytkownik zwykle nie styka się z nim wprost, dopóki nie planuje resetu lub migracji.
Po co go zabezpieczać
Znajomość lub kopia sekretu właściciela pozwala wykonać operacje administracyjne bez konieczności czyszczenia modułu. To ważne, gdy chcemy zachować istniejącą konfigurację, a nie zaczynać od zera.
Brak dostępu do niego często wymusza reset, który kasuje klucze.
Praktyka
Sprawdzamy, jak system przechowuje sekret, i w razie potrzeby eksportujemy go w bezpieczne miejsce przed operacją. Zawsze równolegle dbamy o klucz odzyskiwania BitLockera.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
