Phenquestions
Se você tiver um laptop ou PC habilitado para TPM e estiver recebendo uma mensagem na Central de Segurança do Windows Defender informando que precisa atualizar seu processador de segurança ou firmware TPM, você deve atualizá-lo com prioridade. Neste guia, vou compartilhar como você pode Limpar TPM E Atualizar firmware do processador de segurança TPM.
O que é TPM no Windows 10
Caso você não saiba, TPM ou Trusted Platform Module é um chip especializado em um dispositivo de endpoint. Ele pode armazenar chaves de criptografia RSA específicas para o sistema host para autenticação de hardware. O chip TPM também contém um par de chaves RSA chamado Chave de Endosso. O par é mantido dentro do chip e não pode ser acessado por software. Resumindo, ele pode armazenar dados cruciais, incluindo impressões digitais, dados faciais, etc. no chip e não é facilmente acessível.
Como atualizar o firmware do processador de segurança TPM
A atualização do TPM geralmente contém um patch para uma vulnerabilidade de segurança que pode impactar a segurança do sistema operacional. A atualização abordará a vulnerabilidade que você precisará baixar e instalar. Também é possível que as atualizações de firmware sejam enviadas por OEMs, que geralmente são mais rápidas em comparação com o Windows Update.
Baixe e instale atualizações do Windows
Esta é a melhor maneira de atualizar seu TPM. Portanto, caso você tenha configurado sua atualização para o modo manual, verifique se você tem uma atualização e se inclui um patch de segurança. No caso da atualização automática, ele irá baixar e instalar. Você terá uma ideia quando vir uma notificação na Central de Ações solicitando que reinicie o computador.
Aqui está um pequeno aviso. Não aplique a atualização do firmware TPM de OEMs antes de instalar a atualização do sistema operacional Windows. O Windows não será capaz de determinar se o seu sistema foi afetado.
Instale atualizações de firmware por OEMs
Muitos OEMs, incluindo a Microsoft, oferecem atualizações de firmware separadamente. Se a atualização do firmware TPM não foi incluída no Windows Update, você teria que baixar manualmente e aplicá-lo. Abaixo está a lista de OEMs de onde você pode baixar a atualização. Você sempre pode verificar seu fabricante aqui.
- Dispositivos Microsoft Surface.
- Acer
- Fujitsu
- Suporte ao cliente HP
- HP Enterprise Support
- Lenovo
- Panasonic
- Toshiba
Como limpar o TPM
Depois de instalar a atualização do firmware por meio do Windows Update ou do site do OEM, você também precisará limpar seu TPM. Isso é importante para garantir que os dados estejam protegidos.
Antes de prosseguir e seguir as etapas, certifique-se de fazer backup de seus dados TPM para que você possa restaurá-los mais tarde. Limpar o seu TPM irá redefinir o seu processador de segurança para as configurações padrão. Além disso, é importante que, a menos que você seja o proprietário do PC, não o faça de forma alguma. Isso pode ser necessário se você vir uma mensagem aqui - Redefina seu processador de segurança para corrigir problemas de funcionalidade.
Para limpar seu TPM, siga as etapas abaixo:
Vá para Iniciar> Configurações> Atualização e segurança> Segurança do Windows> Segurança do dispositivo. Isso iniciará a Central de Segurança do Windows Defender.
Selecione Segurança do dispositivo novamente e, em seguida, em Processador de segurança, selecionar Detalhes do processador de segurança.
Na próxima tela, selecione Resolução de problemas do processador de segurança, e então sob Limpar TPM Clique no Limpar TPM botão.
Isso irá redefinir o seu processador de segurança para as configurações padrão.
Seu dispositivo precisará reiniciar antes que o processo seja concluído.
Limpar TPM usando PowerShell
O Clear-Tpm cmdlet redefine o Módulo de plataforma confiável para seu estado padrão e remove o valor de autorização do proprietário e todas as chaves armazenadas no TPM.
Clear-Tpm
Este comando usa o valor de autorização do proprietário armazenado no registro em vez de especificar um valor ou usar um valor em um arquivo. Você pode ler mais sobre isso em docs.microsoft.com.
Espero que isto ajude!
