System zgłasza problem z modułem TPM, BitLocker prosi o klucz odzyskiwania albo Windows 11 nie widzi wymaganego zabezpieczenia? TPM (Trusted Platform Module) to układ kryptograficzny odpowiedzialny za bezpieczne przechowywanie kluczy szyfrujących. W serwisie komputerów stacjonarnych PC na Wiatracznej (Aleja Stanów Zjednoczonych 72) diagnozujemy problemy z modułem TPM i jego konfiguracją w BIOS/UEFI.

Czym jest TPM i jakie pełni funkcje

TPM to dedykowany układ kryptograficzny przechowujący klucze szyfrujące i mierzący integralność procesu rozruchu komputera. Może występować jako fizyczny moduł podłączany do dedykowanego złącza na płycie głównej (dTPM) albo jako funkcja zaimplementowana w firmware procesora (fTPM w procesorach AMD, Intel PTT) — w komputerach stacjonarnych z Windows 11 druga opcja jest znacznie częstsza niż fizyczny moduł.

Typowe objawy problemów z TPM

• Komunikat systemu o niedostępności lub błędzie modułu TPM
• BitLocker żąda klucza odzyskiwania przy każdym uruchomieniu
• Windows 11 zgłasza niespełnienie wymagań bezpieczeństwa mimo obecności TPM
• Brak modułu TPM w Menedżerze urządzeń mimo włączenia w BIOS
• Błędy PCR (Platform Configuration Registers) po zmianie sprzętu
• Niedostępność funkcji Windows Hello lub logowania kartą inteligentną

Diagnostyka fTPM kontra dTPM

Pierwszym krokiem diagnostyki jest ustalenie, z którym typem modułu mamy do czynienia — w większości nowoczesnych płyt głównych funkcja fTPM/PTT jest wbudowana w procesor i aktywowana w BIOS, więc rzekoma "awaria TPM" bywa najczęściej kwestią konfiguracji firmware, a nie uszkodzenia sprzętowego.

Zakres diagnostyki

• Weryfikacja obecności i statusu TPM w BIOS/UEFI (Security)
• Sprawdzenie wersji standardu — TPM 1.2 kontra 2.0
• Kontrola statusu w systemie (polecenie sprawdzające stan TPM)
• Weryfikacja obecności fizycznego modułu dTPM na złączu płyty głównej, jeśli występuje
• Sprawdzenie historii zmian PCR po aktualizacjach BIOS lub zmianie podzespołów

Przyczyny błędów TPM

Błędy TPM najczęściej wynikają z aktualizacji BIOS zmieniającej pomiary PCR (co przy BitLockerze wymusza użycie klucza odzyskiwania), wyłączenia funkcji fTPM/PTT po resecie ustawień BIOS, fizycznego uszkodzenia modułu dTPM po przepięciu, lub niewłaściwego wyjęcia modułu bez wcześniejszego zawieszenia BitLocker.

Typowe źródła problemu

• Aktualizacja BIOS zmieniająca wartości PCR i wymuszająca klucz odzyskiwania
• Reset ustawień BIOS wyłączający funkcję fTPM/PTT
• Fizyczne uszkodzenie modułu dTPM (przepięcie, uszkodzenie złącza)
• Wymiana płyty głównej lub procesora bez wcześniejszego zawieszenia BitLocker

Naprawa i konfiguracja

W zależności od zdiagnozowanej przyczyny włączamy i konfigurujemy funkcję fTPM/PTT w BIOS, weryfikujemy poprawność złącza fizycznego modułu dTPM, lub przy potwierdzonym uszkodzeniu sprzętowym oceniamy możliwość wymiany modułu — zawsze z zachowaniem procedury bezpiecznej dla danych zaszyfrowanych BitLockerem.

Etapy naprawy

• Aktywacja i konfiguracja fTPM/PTT w ustawieniach BIOS
• Weryfikacja i ewentualna wymiana fizycznego modułu dTPM
• Przywrócenie dostępu do danych za pomocą klucza odzyskiwania BitLocker
• Ponowna rejestracja kluczy po zmianie konfiguracji sprzętowej

TPM a inne funkcje bezpieczeństwa platformy

Moduł TPM współpracuje z innymi mechanizmami zabezpieczeń firmware, w tym z Secure Boot, weryfikującym integralność procesu rozruchu, oraz z funkcjami takimi jak logowanie kartą inteligentną czy certyfikaty w środowiskach domenowych. Diagnozując problem z TPM, sprawdzamy też spójność konfiguracji tych powiązanych mechanizmów w BIOS/UEFI.

Powiązane funkcje weryfikowane przy diagnostyce

• Status Secure Boot i jego zgodność z wymaganym trybem TPM
• Konfigurację Windows Hello dla logowania biometrycznego lub PIN
• Obecność certyfikatów powiązanych z kluczami przechowywanymi w TPM
• Spójność ustawień po aktualizacji firmware płyty głównej

Test po naprawie

Po zakończonej naprawie weryfikujemy poprawność wykrywania modułu TPM w systemie, zgodność z wymaganiami Windows 11 oraz stabilność działania BitLocker i innych funkcji zależnych od TPM przy kolejnych uruchomieniach komputera.

Przed jakąkolwiek ingerencją w konfigurację TPM zalecamy zabezpieczenie klucza odzyskiwania BitLocker — to podstawowe zabezpieczenie przed utratą dostępu do zaszyfrowanych danych.