Ako nakon uspješne implementacije sustava Windows 10 primijetite da je modul pouzdane platforme (TPM) u načinu rada smanjene funkcionalnosti, onda vam ovaj post treba pomoći. U ovom ćemo postu identificirati neke potencijalne poznate uzroke ovog ponašanja, a zatim ponuditi rješenje za ovaj problem, kao i mjere koje možete poduzeti da spriječite pojavu problema tijekom implementacije sustava Windows 10 .

Možda ćete naići na ovaj problem na temelju sljedećeg scenarija.

Koristite Microsoft Deployment Toolkit (ovo može biti bilo koja verzija MDT -a koja podržava Windows 10 ) za implementaciju sustava Windows 10^{(Windows 10)} korištenjem koraka " Omogući BitLocker (offline)^{(Enable BitLocker (offline))} " (skripta ZTIBDE.wsf)^{((ZTIBDE.wsf script))} da biste unaprijed omogućili BitLocker tijekom Windows PE u " Prethodno instalirajte^(Preinstall) grupu i implementacija je uspješna.

Međutim, u ovom scenariju primjećujete da je modul pouzdane platforme^{(Trusted Platform Module)} ( TPM ) u načinu rada smanjene funkcionalnosti. U ovoj situaciji TPM upravljačka^{(TPM Management)} konzola ( TPM.msc ) prijavljuje sljedeći problem:

TPM je spreman za korištenje, sa smanjenom funkcionalnošću. Informacijske zastavice: 0x900 Autorizacija vlasnika TPM
- a nije ispravno pohranjena u registru. Podaci registra sustava Windows o korijenskom ključu za pohranu^{(Storage Root Key)} TPM-a ne odgovaraju korijenskom ključu za pohranu TPM^{(TPM Storage Root Key)} -a ili nedostaju.

TPM je spreman za korištenje, sa smanjenom funkcionalnošću

Ako ste suočeni s problemom smanjene funkcionalnosti TPM^{(TPM reduced functionality )} -a , možete zaobići ovaj problem za nove implementacije sve dok nova verzija MDT -a ne bude dostupna – dodajte naredbu u nastavku skripti ZTIBDE.wsf na početku odjeljka “ Function Main ” :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Vrijedno je napomenuti da se na uređajima na kojima je TPM već u načinu rada smanjene funkcionalnosti, TPM mora biti obrisan^{(TPM must be cleared)} prije nego što možete ublažiti ovaj problem.

Kako biste spriječili pojavu ovog problema, ne morate unaprijed omogućiti BitLocker , umjesto toga pričekajte da omogućite cijeli sustav. Imajte na umu da će implementacija trajati dulje za dovršetak korištenjem ove metode.

Prema Microsoftu, problem smanjene funkcionalnosti TPM^{(TPM reduced functionality )} -a javlja se jer funkcija TpmValidate u skripti ^{(TpmValidate)}ZTIBDE.wsf nepotrebno^(ZTIBDE.wsf) preuzima vlasništvo nad TPM -om od Windows PE . Windows bi trebao biti u mogućnosti ispravno preuzeti vlasništvo nad TPM -om prije Out-of-Box Experience (OOBE) kako bi ga omogućio korištenjem ispravnih parametara.

Kada dođe do ove promjene vlasništva nad TPM -om iz Windows PE -a, TPM -u se daju parametri koje Windows ne razumije. Stoga su ključne hijerarhije u TPM - u onemogućene i trajno nedostupne za Windows .

The TPM is ready for use, with reduced functionality

If after a sucсessful deployment of Windows 10 and you notice that the Τrustеd Platform Module (TPM) is in reduced functionality mode, then this post іs intended to help you. In this post, we will identify some potential known causes fоr this behavior and then provide the workaround for this issue as well as the measure you can take to preνent the issue from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Stela Adamić

About the author

Ja sam softverski inženjer i istraživač. Imam iskustva s Microsoft Xbox 360 i Google Explorerom. U mogućnosti sam pružiti stručne preporuke za određene alate za razvoj softvera, kao i pomoći ljudima u otklanjanju uobičajenih pogrešaka Explorera.

TPM je spreman za korištenje, sa smanjenom funkcionalnošću

TPM je spreman za korištenje, sa smanjenom funkcionalnošću

The TPM is ready for use, with reduced functionality