Moduł TPM może przejść w stan zablokowania po wielokrotnym próbie dostępu z błędnym PIN-em, po wykryciu podejrzanej aktywności lub po awarii oprogramowania. Zablokowany TPM uniemożliwia korzystanie z BitLockera, Windows Hello i innych usług bezpieczeństwa Windows. Serwis laptopów Wiatraczna odblokuje i ponownie skonfiguruje TPM – przywracając pełną funkcjonalność systemu bezpieczeństwa laptopa.
Odblokowanie TPM wymaga precyzyjnej znajomości mechanizmów zarządzania modułem i nie powinno być przeprowadzane metodą prób i błędów. Nasi technicy bezpiecznie przeprowadzają tę procedurę, informując klienta o każdym etapie i o konsekwencjach dla zaszyfrowanych danych.
Dlaczego TPM się blokuje
Moduł TPM implementuje mechanizm ochrony przed atakami brute force: po określonej liczbie nieprawidłowych prób autoryzacji (zazwyczaj 10–32, w zależności od producenta i konfiguracji), moduł przechodzi w tryb blokady. W trybie blokady TPM odmawia wykonania operacji wymagających autoryzacji (np. odszyfrowania klucza BitLockera) i wymaga odczekania określonego czasu lub ręcznego odblokowania. Przyczyną blokady może być także błąd oprogramowania, awaria systemu lub celowy atak.
Sprawdzenie stanu blokady TPM
Technik sprawdza stan TPM przy użyciu narzędzia tpm.msc i konsoli PowerShell (Get-Tpm, Get-TpmEndorsementKeyInfo). Kluczowe informacje to: TPMLockoutCount (liczba nieudanych prób), LockoutHealTime (czas potrzebny do automatycznego odblokowania) i LockoutRecovery (czy dostępne jest ręczne odblokowanie). Na podstawie tych danych technik określa, czy TPM odblokuje się samoistnie po czasie, czy konieczna jest interwencja.
Metody odblokowania TPM
TPM można odblokować na kilka sposobów: poprzez odczekanie okresu blokady (lockout healing time – może trwać od minut do godzin), przez podanie hasła odblokowania TPM Owner Authorization (jeśli zostało wcześniej skonfigurowane i zachowane), przez wyczyszczenie TPM z poziomu BIOS/UEFI (operacja nieodwracalna – usuwa wszystkie klucze TPM), lub przez wykorzystanie klucza odblokowania delegowanego (lockout authorization). Technik wybiera właściwą metodę w zależności od sytuacji i dostępnych poświadczeń.
Konfiguracja po odblokowaniu TPM
Po odblokowaniu technik przeprowadza pełną weryfikację stanu TPM, resetuje licznik nieudanych prób, konfiguruje nową politykę blokady (opcjonalnie zwiększa tolerancję na błędy), rekonfiguruje BitLockera (jeśli wymagał klucza odzyskiwania) i testuje poprawność działania wszystkich usług powiązanych z TPM.
Odblokowanie TPM – serwis Wiatraczna
Serwis laptopów Wiatraczna odblokowuje i konfiguruje moduły TPM w laptopach wszystkich marek. Działamy precyzyjnie i bezpiecznie – z troską o zachowanie zaszyfrowanych danych klienta. Zapraszamy do kontaktu.
