Reset modułu TPM (wyczyszczenie TPM – „Clear TPM") to operacja usuwająca wszystkie klucze, certyfikaty i dane przechowywane w module, przywracając go do stanu fabrycznego. Jest to procedura konieczna m.in. przy zmianie właściciela urządzenia, przed sprzedażą laptopa, po poważnej awarii systemu lub gdy moduł TPM jest zablokowany lub wykazuje błędy. Serwis Wiatraczna przeprowadza reset i ponowną konfigurację TPM bezpiecznie i kompleksowo.
Reset TPM nieodwracalnie usuwa klucze kryptograficzne – w tym klucze BitLockera. Dlatego przed resetem konieczne jest odszyfrowanie dysków lub zabezpieczenie kluczy odzyskiwania. Nasi technicy zawsze informują klienta o konsekwencjach i zabezpieczają dane przed przystąpieniem do operacji.
Kiedy konieczny jest reset TPM
Reset modułu TPM jest wskazany lub konieczny w następujących sytuacjach: TPM jest zablokowany po wielokrotnym wprowadzeniu nieprawidłowego PIN lub po wykryciu ataku brute force, komunikaty systemowe wskazują na uszkodzenie lub niespójność danych TPM, urządzenie jest przygotowywane do przekazania nowemu użytkownikowi lub sprzedaży, wymagana jest zmiana polityki bezpieczeństwa TPM, a stare klucze są nieaktualne, lub gdy technik diagnostyczny stwierdza konieczność pełnej rekonfiguracji łańcucha kryptograficznego.
Przygotowanie do resetu TPM
Przed resetem TPM technik przeprowadza niezbędne czynności zabezpieczające: odszyfrowuje wszystkie woluminy BitLockera (lub zabezpiecza klucze odzyskiwania), eksportuje certyfikaty i klucze użytkownika powiązane z TPM, dokumentuje aktualną konfigurację TPM (wersja, stan, powiązania) oraz tworzy kopię zapasową danych systemowych. Dopiero po zabezpieczeniu danych przystępuje do resetu.
Reset TPM – procedura
Reset TPM można przeprowadzić przez Windows (Ustawienia → Zabezpieczenia → Szyfrowanie urządzenia → Zarządzanie TPM) lub z poziomu BIOS/UEFI. W przypadku zablokowanego TPM konieczne jest skorzystanie z opcji BIOS, ponieważ system Windows może nie mieć dostępu do modułu. Technik wybiera właściwą metodę, potwierdza operację i weryfikuje wynik w konsoli tpm.msc po ponownym uruchomieniu systemu.
Konfiguracja TPM po resecie
Po resecie moduł TPM jest w stanie fabrycznym i wymaga pełnej inicjalizacji. Technik inicjalizuje TPM w systemie Windows, aktualizuje firmware TPM, konfiguruje BitLockera na nowo (z nowymi kluczami TPM), rekonfiguruje Windows Hello i weryfikuje działanie wszystkich usług powiązanych z TPM. Klient odbiera laptop z w pełni funkcjonalnym i świeżo skonfigurowanym modułem bezpieczeństwa.
Reset i konfiguracja TPM – serwis Wiatraczna
Serwis laptopów Wiatraczna przeprowadza reset i rekonfigurację TPM bezpiecznie i profesjonalnie. Dbamy o zachowanie danych klienta i transparentnie informujemy o każdym kroku procedury. Zapraszamy do kontaktu.
