Ako imate prijenosno računalo ili računalo s omogućenim TPM -om, a u ^(TPM)centru za sigurnost Windows Defendera^{(Windows Defender Security Center)} primate poruku koja vam govori da trebate ažurirati svoj sigurnosni procesor ili firmver TPM -a, trebali biste ga ažurirati prioritetno. U ovom vodiču ću podijeliti kako možete izbrisati TPM^{(Clear TPM)} i ažurirati firmver TPM sigurnosnog procesora^{(Update TPM security processor firmware)} .

Što je TPM u sustavu Windows 11/10

U slučaju da ne znate, TPM ili  Trusted Platform Module  je specijalizirani čip na krajnjem uređaju. Može pohraniti ključeve RSA enkripcije specifične za host sustav za hardversku provjeru autentičnosti. TPM čip također sadrži par RSA ključeva koji se zove Endorsement Key . Par se održava unutar čipa i ne može mu se pristupiti softverom. Ukratko, može pohraniti ključne podatke, uključujući otiske prstiju, podatke o licu^(Facial) , itd. u čip, a nije mu lako pristupiti.

Kako ažurirati firmver TPM sigurnosnog procesora

Ažuriranje za TPM obično sadrži zakrpu za sigurnosnu ranjivost koja može utjecati na sigurnost operativnog sustava. Ažuriranje će riješiti ranjivost koju ćete morati preuzeti i instalirati. Također je moguće da ažuriranja firmvera šalju OEM-ovi^(OEMs) koji su obično brži u usporedbi s Windows Update . 

Preuzmite i instalirajte Windows Updates

Ovo je najbolji način da ažurirate svoj TPM . Dakle, u slučaju da ste svoje ažuriranje postavili na ručni način rada^{(update to manual mode)} , provjerite imate li ažuriranje i uključuje li sigurnosnu zakrpu. U slučaju automatskog ažuriranja, on će se preuzeti i instalirati. Dobit ćete ideju kada u Akcijskom centru^{(Action Center)} vidite obavijest u kojoj se od vas traži da ponovno pokrenete računalo.

Evo malog upozorenja. Nemojte primjenjivati ​​ažuriranje TPM firmvera od OEM-a prije instaliranja ažuriranja operativnog sustava Windows. Windows neće moći utvrditi je li vaš sustav pogođen.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Instalirajte ažuriranja firmvera od strane OEM-a

Mnogi OEM-ovi^(OEMs) , uključujući Microsoft , nude ažuriranja firmvera^{(Firmware Updates)} zasebno. Ako ažuriranje TPM firmvera nije uključeno u Windows Update , morali biste ga ručno preuzeti i primijeniti. Ispod^(Below) je popis OEM-^(OEMs) a odakle možete preuzeti ažuriranje. Ovdje uvijek možete provjeriti svog proizvođača .^(here.)

• Microsoftovi površinski uređaji^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• HP korisnička podrška^{(HP Customer Support)}
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

Kako očistiti TPM

Nakon što instalirate ažuriranje firmvera putem Windows Update ili s web- mjesta OEM^(OEM) - a, također ćete morati izbrisati svoj TPM . Ovo je važno kako biste bili sigurni da su podaci sigurni.

Prije nego što nastavite i slijedite korake, svakako napravite sigurnosnu kopiju svojih TPM podataka kako biste ih kasnije mogli vratiti. Brisanjem vašeg TPM -a vratit ćete sigurnosni procesor na zadane postavke. Također, važno je da to uopće ne radite, osim ako posjedujete računalo. Ovo bi moglo biti potrebno ako ovdje vidite poruku – Poništite sigurnosni procesor da biste riješili probleme s funkcionalnošću^{(Reset your security processor to fix functionality issues)} .

Za brisanje TPM -a slijedite korake u nastavku:

Idite na Start > Postavke > Ažuriranje i sigurnost > Sigurnost sustava Windows > Sigurnost uređaja. ^{(Device security. )}Time će se pokrenuti sigurnosni centar Windows Defendera^{(Windows Defender Security Center)} .

Ponovno odaberite Sigurnost uređaja^{(Device Security)} , a zatim pod Sigurnosni procesor^{(Security processor)} odaberite Pojedinosti sigurnosnog procesora^{(Security processor details)} .

Na sljedećem zaslonu odaberite Rješavanje problema sa sigurnosnim procesorom^{(Security processor troubleshooting)} , a zatim pod Clear TPM kliknite gumb Clear TPM .

Ovo će vratiti vaš sigurnosni procesor na zadane postavke.

Vaš uređaj će se morati ponovno pokrenuti prije dovršetka postupka.

Očistite TPM pomoću PowerShell-a

Clear-Tpm cmdlet resetira modul pouzdane platforme^{(Trusted Platform Module)} na zadano stanje i uklanja vrijednost autorizacije vlasnika i sve ključeve pohranjene u TPM -u .

Clear-Tpm

Ova naredba koristi vrijednost autorizacije vlasnika pohranjenu u registru umjesto navođenja vrijednosti ili korištenja vrijednosti u datoteci. Više o tome možete pročitati na docs.microsoft.com .

Nadam se da ovo pomaže!

How to Update and Clear TPM security processor firmware

If you have a ΤPM-enabled laptop or PC, and you are receiving a meѕsаge in Windowѕ Defender Security Center telling you thаt you need to update your security processor or TPM firmware, then you should update it on priоrity. In this guide, I will share how you сan Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Što je Control Flow Guard u sustavu Windows 10 - kako ga uključiti ili isključiti

• Windows Defender: ovom postavkom upravlja vaš administrator

• Pogreška 0x800106ba, Windows Defender aplikacija nije uspjela inicijalizirati

• Kako ručno skenirati pojedinačne datoteke i pomoću Microsoft Defendera

• Vaš IT administrator je onemogućio Windows sigurnost

• Kako zaustaviti automatsko slanje uzorka od strane Microsoft Defendera

• Vašom zaštitom od virusa i prijetnji upravlja vaša organizacija

• Windows Defender se ne ažurira automatski u sustavu Windows 11/10

• Konfigurirajte Microsoft Defender za skeniranje .zip .rar .cab datoteka u sustavu Windows 11/10

• Windows Defender je isključen ili ne radi

• Onemogućite ažuriranja sigurnosne inteligencije kada radite na bateriju

• Izvršite izvanmrežno skeniranje Windows Defendera prilikom pokretanja sustava Windows 11/10

• Što je WDAGUtilityAccount u sustavu Windows 11/10? Trebam li ga izbrisati?

• Odmah promijenite sigurnosne postavke sustava Windows pomoću ConfigureDefendera

• Omogućite ili uključite obavijesti za Microsoft Defender u sustavu Windows 10

• Konfigurirajte kontrolirani pristup mapama pomoću pravila grupe i PowerShell-a

• Popravi pogrešku Microsoft Defendera 0x80073b01 u sustavu Windows 11/10

• Kako isključiti mapu iz skeniranja Windows Defendera u sustavu Windows 11/10

• Uključite ili isključite postavke zaštite temeljene na reputaciji u sustavu Windows 11/10

• Kako izbrisati povijest zaštite Windows Defendera u sustavu Windows 10