Hvis du har en TPM -aktiveret bærbar eller pc, og du modtager en meddelelse i Windows Defender Security Center , der fortæller dig, at du skal opdatere din sikkerhedsprocessor eller TPM- firmware, så bør du opdatere den med prioritet. I denne vejledning vil jeg dele, hvordan du kan rydde TPM^{(Clear TPM)} og opdatere TPM-sikkerhedsprocessorfirmware^{(Update TPM security processor firmware)} .

Hvad er TPM i Windows 11/10

Hvis du ikke ved det, er TPM eller  Trusted Platform Module  en specialiseret chip på en slutpunktsenhed. Den kan gemme RSA -krypteringsnøgler, der er specifikke for værtssystemet til hardwaregodkendelse. TPM- chippen har også et RSA- nøglepar kaldet Endorsement Key . Parret vedligeholdes inde i chippen og kan ikke tilgås af software. Kort sagt kan den gemme vigtige data inklusive fingeraftryk, ansigtsdata^(Facial) osv. i chippen, og den er ikke let tilgængelig.

Sådan opdaterer du TPM- sikkerhedsprocessorfirmware

Opdateringen til TPM indeholder normalt en patch til en sikkerhedssårbarhed, som kan påvirke operativsystemets sikkerhed. Opdateringen vil løse den sårbarhed, som du skal downloade og installere. Det er også muligt, at firmwareopdateringer sendes af OEM'er^(OEMs) , som normalt er hurtigere sammenlignet med Windows Update . 

Download og installer Windows-opdateringer

Dette er den bedste måde at opdatere din TPM på . Så hvis du har indstillet din opdatering til manuel tilstand^{(update to manual mode)} , skal du kontrollere, om du har en opdatering, og om den indeholder en sikkerhedsrettelse. I tilfælde af den automatiske opdatering, vil den downloade og installere. Du får en idé, når du ser en meddelelse i Action Center , der beder dig om at genstarte din computer.

Her er en lille advarsel. Anvend ikke TPM-firmwareopdatering fra OEM'er, før du installerer Windows-operativsystemopdateringen. Windows vil ikke være i stand til at afgøre, om dit system er påvirket.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Installer firmwareopdateringer fra OEM'er

Mange OEM'er^(OEMs) inklusive Microsoft tilbyder firmwareopdateringer^{(Firmware Updates)} separat. Hvis TPM- firmwareopdatering ikke var inkluderet i Windows Update , skulle du manuelt downloade og anvende den. Nedenfor^(Below) er listen over OEM'er^(OEMs) , hvorfra du kan downloade opdateringen. Du kan altid tjekke din producent herfra.^(here.)

• Microsoft Surface-enheder^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• HP Kundesupport^{(HP Customer Support)}
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

Sådan rydder du TPM

Når du har installeret firmwareopdateringen enten via Windows Update eller fra OEM- webstedet, skal du også rydde din TPM . Dette er vigtigt for at sikre, at data er sikret.

Før du går videre og følger trinene, skal du sørge for at sikkerhedskopiere dine TPM -data, så du kan gendanne dem senere. Rydning af din TPM vil nulstille din sikkerhedsprocessor til standardindstillingerne. Det er også vigtigt, at medmindre du ejer pc'en, bør du slet ikke gøre det. Dette kan være nødvendigt, hvis du ser en meddelelse her - Nulstil din sikkerhedsprocessor for at løse funktionalitetsproblemer^{(Reset your security processor to fix functionality issues)} .

Følg nedenstående trin for at rydde din TPM :

Gå til Start > Indstillinger > Opdatering og sikkerhed > Windows-sikkerhed > Enhedssikkerhed. ^{(Device security. )}Dette vil starte Windows Defender Security Center .

Vælg Enhedssikkerhed^{(Device Security)} igen, og vælg derefter Sikkerhedsprocessordetaljer under ^{(Security processor details)}Sikkerhedsprocessor^{(Security processor)} .

På den næste skærm skal du vælge Fejlfinding af sikkerhedsprocessor^{(Security processor troubleshooting)} , og derefter under Ryd TPM^{(Clear TPM)} klik på knappen Ryd TPM^{(Clear TPM)} .

Dette vil nulstille din sikkerhedsprocessor til standardindstillingerne.

Din enhed skal genstarte, før processen er fuldført.

Ryd TPM ved hjælp af PowerShell

Clear - Tpm-^(Clear-Tpm) cmdlet'en nulstiller Trusted Platform-modulet^{(Trusted Platform Module)} til dets standardtilstand og fjerner ejerautorisationsværdien og eventuelle nøgler, der er gemt i TPM'en^(TPM) .

Clear-Tpm

Denne kommando bruger ejerautorisationsværdien, der er gemt i registreringsdatabasen, i stedet for at angive en værdi eller bruge en værdi i en fil. Du kan læse mere om dette på docs.microsoft.com .

Håber dette hjælper!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled laptop or PC, and you are recеiving a message in Windows Defendеr Security Center telling yоu that you need to update your security processоr or TPM firmware, then you should updаte it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Hvad er Control Flow Guard i Windows 10 - Sådan slår du den til eller fra

• Windows Defender: Denne indstilling administreres af din administrator

• Fejl 0x800106ba, Windows Defender-applikationen kunne ikke initialiseres

• Hvordan man manuelt scanner individuelle filer og bruger Microsoft Defender

• Din it-administrator har deaktiveret Windows-sikkerhed

• Sådan rydder du Windows Defender Protection History i Windows 10

• Ret Windows Defender Error 0x800b0100 på Windows 11/10

• Sådan stopper du automatisk prøveindsendelse af Microsoft Defender

• Ret Microsoft Defender-fejl 0x80073b01 på Windows 11/10

• Opdater Windows Defender, når Automatiske opdateringer er deaktiveret

• Ret Microsoft Defender-fejl 0x80004004 på Windows 11/10

• Aktiver beskyttelse af potentielt uønskede applikationer i Windows 11/10

• Sådan åbner du Windows Security Center i Windows 11/10

• Ret Windows Defender fejlkode 0x8050800c på Windows 11/10

• Din virus- og trusselsbeskyttelse administreres af din organisation

• Sådan udelukker du en mappe fra Windows Defender-scanning i Windows 11/10

• Hvor er Windows Defender Offline scanningslogfiler gemt?

• Konfigurer kontrolleret mappeadgang ved hjælp af gruppepolitik og PowerShell

• Forhindre brugere i at ændre Exploit Protection i Windows Security

• Bloker lærredsfingeraftryk i Chrome med Canvas Defender