Ако имате лаптоп или рачунар са омогућеним ТПМ -ом, а у ^(TPM)центру за безбедност Виндовс Дефендер-^{(Windows Defender Security Center)} а добијате поруку која вам говори да морате да ажурирате безбедносни процесор или ТПМ^(TPM) фирмвер, требало би да га ажурирате приоритетно. У овом водичу ћу поделити како можете да обришете ТПМ^{(Clear TPM)} и ажурирате фирмвер ТПМ безбедносног процесора^{(Update TPM security processor firmware)} .

Шта је ТПМ у оперативном систему Виндовс 11/10

У случају да не знате, ТПМ или  Трустед Платформ Модуле^{(Trusted Platform Module)}  је специјализовани чип на крајњем уређају. Може да складишти РСА^(RSA) кључеве за шифровање специфичне за систем домаћина за хардверску аутентификацију. ТПМ^(TPM) чип такође садржи пар РСА^(RSA) кључева који се зове Ендорсемент Кеи^{(Endorsement Key)} . Пар се одржава унутар чипа и не може му се приступити софтвером. Укратко, може да складишти кључне податке, укључујући отиске прстију, податке^(Facial) о лицу, итд. у чипу, и није лако доступан.

Како ажурирати фирмвер ТПМ^(TPM) безбедносног процесора

Ажурирање за ТПМ^(TPM) обично садржи закрпу за безбедносну рањивост која може утицати на безбедност оперативног система. Ажурирање ће решити рањивост коју ћете морати да преузмете и инсталирате. Такође је могуће да ажурирања фирмвера шаљу ОЕМ произвођачи^(OEMs) који су обично бржи у поређењу са Виндовс Упдате^{(Windows Update)} . 

Преузмите и инсталирајте Виндовс Упдатес

Ово је најбољи начин да ажурирате свој ТПМ^(TPM) . Дакле, у случају да сте своје ажурирање поставили на ручни режим^{(update to manual mode)} , проверите да ли имате ажурирање и да ли садржи безбедносну закрпу. У случају аутоматског ажурирања, он ће преузети и инсталирати. Добићете идеју када видите обавештење у Акционом центру^{(Action Center)} у којем се од вас тражи да поново покренете рачунар.

Ево малог упозорења. Немојте примењивати ажурирање ТПМ фирмвера од ОЕМ-а пре него што инсталирате ажурирање оперативног система Виндовс. Виндовс неће моћи да утврди да ли је ваш систем погођен.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Инсталирајте ажурирања фирмвера од ОЕМ-а

Многи ОЕМ^(OEMs) -ови , укључујући Мицрософт^(Microsoft) , нуде ажурирања фирмвера^{(Firmware Updates)} одвојено. Ако ажурирање ТПМ^(TPM) фирмвера није укључено у Виндовс Упдате^{(Windows Update)} , морали бисте ручно да га преузмете и примените. Испод^(Below) је листа ОЕМ^(OEMs) -а одакле можете преузети ажурирање. Одавде увек можете да проверите свог произвођача .^(here.)

• Мицрософт Сурфаце уређаји^{(Microsoft Surface Devices)} .
• Ацер
• Фујитсу^(Fujitsu)
• ХП корисничка подршка^{(HP Customer Support)}
• ХП Ентерприсе Суппорт^{(HP Enterprise Support)}
• Леново^(Lenovo)
• Панасониц^(Panasonic)
• Тосхиба^(Toshiba)

Како очистити ТПМ

Када инсталирате ажурирање фирмвера или преко Виндовс Упдате^{(Windows Update)} -а или са ОЕМ^(OEM) веб локације, такође ћете морати да обришете свој ТПМ^(TPM) . Ово је важно да бисте били сигурни да су подаци сигурни.

Пре него што наставите и пратите кораке, обавезно направите резервну копију својих ТПМ^(TPM) података како бисте их касније могли вратити. Брисањем вашег ТПМ^(TPM) -а ће ваш безбедносни процесор ресетовати на подразумеване поставке. Такође, важно је да то уопште не радите ако нисте власник рачунара. Ово ће можда бити потребно ако овде видите поруку – Ресетујте безбедносни процесор да бисте решили проблеме са функционалношћу^{(Reset your security processor to fix functionality issues)} .

Да бисте обрисали ТПМ^(TPM) , следите доле наведене кораке:

Идите на Старт > Сеттингс > Упдате & Сецурити > Виндовс Сецурити > Девице Сецурити. ^{(Device security. )}Ово ће покренути безбедносни центар Виндовс Дефендер-а^{(Windows Defender Security Center)} .

Поново изаберите Безбедност уређаја^{(Device Security)} , а затим у оквиру Безбедносни процесор^{(Security processor)} изаберите Детаљи безбедносног процесора^{(Security processor details)} .

На следећем екрану изаберите Решавање проблема са сигурносним процесором^{(Security processor troubleshooting)} , а затим у оквиру Цлеар ТПМ^{(Clear TPM)} кликните на дугме Цлеар ТПМ^{(Clear TPM)} .

Ово ће ресетовати ваш безбедносни процесор на подразумеване поставке.

Ваш уређај ће морати да се поново покрене пре него што се процес заврши.

Обришите ТПМ користећи ПоверСхелл

Цлеар-Тпм^(Clear-Tpm) цмдлет ресетује модул поуздане платформе^{(Trusted Platform Module)} у подразумевано стање и уклања вредност ауторизације власника и све кључеве ускладиштене у ТПМ^(TPM) -у .

Clear-Tpm

Ова команда користи вредност ауторизације власника ускладиштену у регистратору уместо да наведе вредност или да користи вредност у датотеци. Више о томе можете прочитати на доцс.мицрософт.цом^{(docs.microsoft.com)} .

Надам се да ово помаже!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled laptop or PC, and you are receiving a message in Windows Defender Security Center tellіng yоu that you need tо updatе your security processor or TPM firmware, then уou should update it on priorіty. In this guide, I will ѕhare how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Шта је Цонтрол Флов Гуард у оперативном систему Виндовс 10 - како да га укључите или искључите

• Виндовс заштитник: Овом поставком управља ваш администратор

• Грешка 0к800106ба, Виндовс Дефендер апликација није успела да се иницијализује

• Како ручно скенирати појединачне датотеке и користећи Мицрософт Дефендер

• Ваш ИТ администратор је онемогућио Виндовс безбедност

• Шта је заштита налога у оперативном систему Виндовс 11/10 и како сакрити овај одељак

• Укључите или ИСКЉУЧИТЕ поставке заштите засноване на репутацији у оперативном систему Виндовс 11/10

• Онемогућите ажурирања безбедносне интелигенције када радите на батерију

• Конфигуришите контролисани приступ фасцикли користећи смернице групе и ПоверСхелл

• Виндовс Дефендер Апплицатион Гуард проширење за Цхроме и Фирефок

• Конфигуришите Мицрософт Дефендер да скенира .зип .рар .цаб датотеке у оперативном систему Виндовс 11/10

• Омогућите или укључите обавештења за Мицрософт Дефендер у оперативном систему Виндовс 10

• Виндовс Информатион Протецтион (ВИП) аутоматски штити поверљиве датотеке

• Како избрисати историју заштите Виндовс Дефендер-а у оперативном систему Виндовс 10

• Спречите кориснике да мењају заштиту од експлоатације у Виндовс безбедности

• Како искључити фасциклу из скенирања Виндовс Дефендер-а у оперативном систему Виндовс 11/10

• Извршите ванмрежно скенирање Виндовс Дефендер-а при покретању система Виндовс 11/10

• Омогућите заштиту потенцијално нежељених апликација у оперативном систему Виндовс 11/10

• Не могу да укључим Виндовс Дефендер у оперативном систему Виндовс 11/10

• Како додати изузимање датотека или процеса у Виндовс безбедност