Ако након успешног постављања оперативног система Виндовс 10^{(Windows 10)} приметите да је модул поуздане платформе (ТПМ) у режиму смањене функционалности, онда је овај пост намењен да вам помогне. У овом посту ћемо идентификовати неке потенцијалне познате узроке оваквог понашања, а затим ћемо обезбедити решење за овај проблем, као и мере које можете предузети да спречите појаву проблема током постављања оперативног система Виндовс 10^{(Windows 10)} .

Можда ћете наићи на овај проблем на основу следећег сценарија.

Користите Мицрософт Деплоимент Тоолкит^{(Deployment Toolkit)} (ово може бити било која верзија МДТ^(MDT) -а која подржава Виндовс 10^{(Windows 10)} ) да бисте применили Виндовс 10^{(Windows 10)} коришћењем корака „ Омогући БитЛоцкер (ван мреже)^{(Enable BitLocker (offline))} “ (ЗТИБДЕ.всф скрипта)^{((ZTIBDE.wsf script))} да бисте унапред обезбедили БитЛоцкер^(BitLocker) током Виндовс ПЕ у „ Преинсталирај^(Preinstall) ” групу и имплементација је успешна.

Међутим, у овом сценарију приметићете да је модул поуздане платформе^{(Trusted Platform Module)} ( ТПМ^(TPM) ) у режиму смањене функционалности. У овој ситуацији, ТПМ управљачка^{(TPM Management)} конзола ( ТПМ.мсц^(TPM.msc) ) пријављује следећи проблем:

ТПМ^(TPM) је спреман за употребу, са смањеном функционалношћу . Информационе заставице: 0к900
Овлашћење власника ТПМ^(TPM) -а није правилно ускладиштено у регистру.
Информације из Виндовс регистратора о ТПМ кључу за складиштење^{(Storage Root Key)} не одговарају ТПМ кључу за складиштење^{(TPM Storage Root Key)} или недостају.

ТПМ^(TPM) је спреман за употребу, са смањеном функционалношћу

Ако сте суочени са проблемом смањене функционалности ТПМ^{(TPM reduced functionality )} - а, можете да заобиђете овај проблем за нове примене све док нова верзија МДТ^(MDT) - а не буде доступна – додајте наредбу у наставку у ЗТИБДЕ.всф^(ZTIBDE.wsf) скрипту на почетку одељка „ Главна функција^{(Function Main)} “ :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Вреди напоменути да уређаји на којима је ТПМ^(TPM) већ у режиму смањене функционалности, ТПМ мора бити обрисан^{(TPM must be cleared)} пре него што можете да ублажите овај проблем.

Да бисте спречили појаву овог проблема, не морате унапред да обезбедите БитЛоцкер^(BitLocker) , већ сачекајте да омогућите цео систем. Имајте на уму да ће имплементација трајати дуже да се заврши коришћењем овог метода.

Према Мицрософт-у, проблем смањене функционалности ТПМ^{(TPM reduced functionality )} - а настаје зато што  функција ТпмВалидате у скрипти ^{(TpmValidate)}ЗТИБДЕ.всф непотребно^(ZTIBDE.wsf) преузима власништво над ТПМ^(TPM) -ом од Виндовс ПЕ^{(Windows PE)} -а . Виндовс би требало да буде у могућности да исправно преузме власништво над ТПМ^(TPM) -ом пре искуства ван кутије (ООБЕ)^{(Out-of-Box Experience (OOBE))} да би га обезбедио коришћењем исправних параметара. 

Када дође до ове промене власништва над ТПМ^(TPM) -ом из Виндовс ПЕ -а, ^{(Windows PE)}ТПМ^(TPM) - у се дају параметри које Виндовс^(Windows) не разуме. Стога су кључне хијерархије у ТПМ^(TPM) - у онемогућене и трајно недоступне за Виндовс^(Windows) .

The TPM is ready for use, with reduced functionality

If аfter a suсcessful deployment of Windows 10 and you notice that the Trusted Platform Modυle (TPM) is in reduсed functionalitу mode, then this post is intended tо help you. In this post, we will identify some potential known caυses for this behavior and then provide the workaround fоr this issue as well as the measure you can tаke to рrevent the issue from ocсurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters. 

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Related posts

• Фик Алерт! Грешка ТПМ уређаја није откривена на Делл рачунарима

• Виндовс не може да потврди дигитални потпис (Код 52)

• Поправи Архива је или у непознатом формату или је оштећена грешка

• Ова функција захтева преносиви медиј – грешка при ресетовању лозинке

• Исправите грешку при пријављивању у Мицрософт Сторе 0к801901ф4 на Виндовс 11/10

• Хид.длл није пронађена или недостаје грешка у оперативном систему Виндовс 10

• Овај рачунар не може да се надогради на Виндовс 10 због Парити Стораге Спацес

• Грешка ИД-а догађаја 158 – Додела идентичних ГУИД-ова диска у оперативном систему Виндовс 10

• Како да решите проблем колизије диска у потпису у оперативном систему Виндовс 11/10

• СФЦ није успео да се поправи и ДИСМ показује грешку 0к800ф081ф у оперативном систему Виндовс 10

• Грешка услуге играња 0к80073Д26, 0к8007139Ф или 0к00000001

• Поправи грешку 0кЦ00Д3Е8Е, својство се чита само на Виндовс 11/10

• Стуб је добио поруку о грешци у лошим подацима у оперативном систему Виндовс 10

• Како да поправите Старт ПКСЕ преко ИПв4 у оперативном систему Виндовс 11/10

• Системска грешка 6118, листа сервера за ову радну групу је недоступна

• Поправите грешку Логитецх Сетпоинт Рунтиме на Виндовс 10

• Поправи грешку Мицрософт продавнице 0к87АФ0001

• Инсталирајте Реалтек ХД аудио драјвер Грешка, грешка ОкЦ0000374 на Виндовс 10

• Поправите грешку учитавања апликације 5:0000065434 на Виндовс 10

• Инсталација није успела да направи нову грешку системске партиције у оперативном систему Виндовс 10