Opcja Clear w UEFI przywraca TPM do stanu początkowego. Bywa potrzebna przy problemach z modułem, ale kasuje wszystkie klucze, więc wymaga ostrożności.
Pokazujemy, kiedy czyszczenie ma sens i jak zrobić je bez utraty danych.
Co robi Clear
Czyszczenie TPM usuwa przechowywane klucze i przywraca moduł do stanu jak po przejęciu na nowo. To rozwiązuje problemy z niespójnym stanem, zablokowanym właścicielem czy resztkami po starej konfiguracji.
Jednocześnie unieważnia wszystko, co moduł dotąd chronił.
Dlaczego ostrożnie
Po wyczyszczeniu TPM dysk zabezpieczony BitLockerem zażąda klucza odzyskiwania, bo klucz w module już nie istnieje. Bez kopii oznacza to utratę dostępu do danych.
UEFI dla bezpieczeństwa wymaga zwykle potwierdzenia fizycznej obecności przy maszynie.
Bezpieczna procedura
Przed czyszczeniem zabezpieczamy klucz odzyskiwania, a jeśli trzeba — wstrzymujemy szyfrowanie. Dopiero wtedy wykonujemy Clear i konfigurujemy ochronę od nowa.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
