Clear tpm bios

Что такое Trusted Platform Module?

Когда-нибудь задумывались, какие устройства поддерживают Windows Hello, проверку по отпечаткам пальцев и важные биометрические данные — и где они хранят эти данные? Хранение этих данных на вашем компьютере или телефоне может быть рискованным. Это где TPM или Trusted Platform Module входит в картину. В этом посте мы узнаем о модуле доверенной платформы и узнаем, как проверить наличие чипа TPM.

Trusted Platform Module или TPM — это специализированный и специализированный чип, в котором хранятся криптографические ключи. Он действует как защита конечных точек для устройств, которые его поддерживают.

Когда кому-то принадлежит устройство, оно генерирует два ключа —

• Ключ одобрения
• Корневой ключ хранения.

Эти ключи доступны только на аппаратном уровне. Никакая программа не может получить доступ к этим ключам.

Помимо этих ключей, есть еще один ключ, называемый ключом идентификации или AIK. Он защищает аппаратное обеспечение от несанкционированного изменения прошивки и программного обеспечения.

Как проверить, есть ли у вас чип TPM

Есть несколько способов проверить наличие чипа TPM. Однако вы должны знать, что он должен быть включен на аппаратном уровне, чтобы программное обеспечение безопасности, такое как Bitllocker, могло его использовать.

1. Использование управления TPM
2. Включить его в BIOS или UEFI
3. Использование узла безопасности в диспетчере устройств
4. Используя команду WMIC.

1] Open Trusted Management Module Management

Введите tpm.msc в командной строке и нажмите Enter. Будет запущено управление доверенным модулем управления.

Если это говорит:

Совместимый TPM не может быть найден на этом компьютере. Убедитесь, что этот компьютер имеет 1.2 TPM или более поздней версии, и он включен в BIOS.

Или что-то подобное, то у вас TPM на компьютере отсутствует.

Если это говорит:

TPM готов к использованию

2] Регистрация в BIOS или UEFI

Перезагрузите компьютер и загрузитесь в BIOS или UEFI . Найдите раздел безопасности и проверьте, есть ли параметр, похожий на TPM Support или Security Chip или что-то еще. Включите его и перезагрузите компьютер после сохранения настроек.

3] Проверьте с помощью диспетчера устройств

Используйте Win + X + M, чтобы открыть диспетчер устройств. Найти, если есть узел Устройства безопасности. Если да, разверните его и TPM с номером модуля.

4] Используйте WMIC в командной строке

В командной строке с повышенными привилегиями выполните команду:

Будет отображен список пары ключ-значение.

Если в результате вы видите True, это означает, что TPM включен; иначе вы должны увидеть, что «экземпляры не доступны».

Мы надеемся, что руководство было простым и достаточно простым, чтобы вы могли выяснить, есть ли на компьютере чипсет TPM.

Как очистить TPM в Windows 8.1 и 10

Центральный процессор участвует во всех выполняемых операциях, в том числе шифрования, однако в некоторых моделях компьютеров для этих целей имеется отдельный чип, именуемый Trusted Platform Module или сокращенно TPM . Эта микросхема отвечает за выполнение специфических задач, а именно аппаратной криптографии и защиты данных. В чём заключается преимущество TPM? Как минимум в более высокой скорости шифрования и дешифрования.

Если вы используете BitLocker без TPM , задачи по выполнению фонового шифрования придется брать на себя ЦП, тогда как при использовании технологии последними станет заниматься модуль TPM . Также технология может быть использована для создания криптографических ключей и проверки подлинности устройств. Определить, включен ли TPM на компьютере нетрудно. Самый простой — выполните в окошке Run (Win + 10) команду TPM.msc .

Если в окне оснастки управления доверенными модулями будет указано, что модуль не найден, значит TPM как минимум отключен в BIOS .

Убедиться же в его наличии или отсутствии на материнской плате можно с помощью командлета get-tpm , выполненного в запущенной от имени администратора консоли PowerShell .

Значение false параметров TpmReady и TpmPresent покажет, что криптопроцессор физически отсутствует, если же значение false имеет только параметр TpmReady, чип имеется, но он отключен в BIOS . Кроме того, при наличии на компьютере включенного, но не активированного криптографического модуля последний можно будет найти в Диспетчере устройств в разделе «Устройства безопасности».

В каких случаях может потребоваться очистка TPM

Если вы захотите продать свой компьютер, наверняка вы приложите все усилия для того чтобы максимально надежно удалить с него всю личную информацию. Учитывая тот факт, что при наличии соответствующих знаний и опыта ключи BitLocker могут быть извлечены из доверенного модуля, вполне разумным делом перед передачей ПК в чужие руки станет полное их удаление. В остальных случаях, если только у вас не возникли проблемы с работой модуля очищать его не рекомендуется.

Как очистить TPM

Очистить TPM можно разными способами, например, в BIOS (выбрав опцию Clear Security Chip) .

И непосредственно из работающей операционной системы. Для этого в запущенной от имени администратора PowerShell выполняем простую команду clear-tpm .

Также вы можете зайти в Центр безопасности Защитника Windows 10, выбрать там раздел «Безопасность устройства», зайти в дополнительные настройки обработчика безопасности и нажать там кнопку очистки TPM.

В более ранних версиях Windows выполнить эту процедуру можно из интерфейса оснастки управления доверенным модулем, выбрав в правой колонке опцию «Очистить TPM».

Годовая
подписка
на
Хакер

Xakep #251. Укрепляем VeraCrypt

Xakep #250. Погружение в AD

Xakep #248. Checkm8

Xakep #247. Мобильная антислежка

Насколько опасен TPM 2.0 — «встроенный бэкдор» в Windows 8.1

Xakep #251. Укрепляем VeraCrypt

Немецкие эксперты предупреждают правительство, что переход на операционную систему Windows 8.1 несет в себе «неприемлемый риск». Дело в том, что компьютеры с этой ОС поддерживают функцию Trusted Computing с установкой чипа Trusted Platform Module (TPM).

Если раньше поддержка TPM была опциональной и отключаемой, то с переходом на спецификации TPM 2.0 этот стандарт станет обязательным для всех устройств под Windows 8.1 и функция не подлежит дезактивации.

Trusted Platform Module (TPM) — криптопроцессор, в котором хранятся криптографические ключи для защиты информации. Библиотека TPM в операционной системе предназначена для проверки цифровой подписи программ, для установки апдейтов в дистанционном режиме и т.д. Фактически, компьютер с TPM 2.0 нельзя рассматривать как устройство, находящееся под полным контролем пользователя..

Спецификации TPM разработаны некоммерческой организацией Trusted Computing Group, в которую входят только американские компании AMD, Cisco, Hewlett-Packard, IBM, Intel, Microsoft и Wave Systems.

Немецкое издание Die Zeit получила в свое распоряжение внутренние документы правительства Германии, которые содержат оценку безопасности TPM 2.0 со стороны независимых экспертов. Они предупреждают, что TPM можно рассматривать как бэкдор и есть большая вероятность, что доступ к криптографическим ключам имеет Агентство национальной безопасности.

Недавно компания Microsoft объявила, что с января 2015 года поддержка стандарта TPM 2.0 станет обязательной для всех сертифицированных устройств Windows. В конце июня были скорректированы документы для сертификации, в соответствии с новыми требованиями на 2014 и 2015 годы.

UPD 23.08.2013. Федеральное управление по информационной безопасности Германии опубликовало официальное заявление, в котором опровергло информацию о том, что ее эксперты когда-либо предупреждали кого-либо об опасности установки Windows 8, хотя и признали наличие некоторых сомнений относительно связки Windows 8 с аппаратным обеспечением TPM 2.0.

Микросхема TPM: это конец анонимности

Анонимность всегда была неотъемлемой частью сетевой культуры. Сейчас этому приходит конец. Альянс под руководством AMD, Intel, IBM, Microsoft продвигает специальный ID-чип и софт для надежной идентификации сетеходов.

Вышеназванные корпорации прилагают максимальные усилия, чтобы ID-микросхема стояла в каждом компьютере каждого пользователя. Уже сейчас этот миниатюрный чип под названием Trusted Platform Module (TPM) установлен примерно на 20 млн компьютеров, сообщает MSNBC. Правда, в большинстве случаев он отключен. Просто до сих пор нет единой системы и стандартов идентификации пользователей. Но это дело времени.

Чип TPM — это идеальное устройство для электронной коммерции, юридических и финансовых организаций, для которых надежная и быстрая идентификация клиентов необходима как воздух. Они надеются, что TPM получит широкое распространение как можно быстрее. Но скептики вполне резонно напоминают, что подобные технологии могут (и будут) использоваться для ограничения гражданских свобод. Неужели мы хотим превратить интернет в полицейское государство?

Но поезд, похоже, уже ушел. К концу десятилетия микросхема TPM будет встроена в абсолютное большинство настольных и мобильных компьютеров, и даже почти во все мобильные телефоны.

Разработкой и продвижением TPM занимается технологический альянс, куда входят более сотни известных компаний, в том числе такие гиганты как AMD, HP, IBM, Microsoft и Sun.

Микросхема генерирует уникальный постоянный идентификатор для конкретного компьютера. Этот номер генерируется еще на этапе сборки компьютера и не может быть изменен. Данный идентификатор затем считывается различными веб-сервисами и программным обеспечением, которое установлено на компьютере.

Сейчас компьютеры с TPM продаются в основном по корпоративным заказам для фирм, которые хотят обезопасить локальные сети. Однако уже со следующего года такие компьютеры поступят на массовый рынок.

Идентификация пользователя осуществляется просто. При загрузке компьютера человек должен подтвердить свою личность: ввести PIN-код или представить отпечаток пальца. Потом, если пользователь работает с веб-сервисами, которые поддерживают TPM, они уже не требуют его дополнительной авторизации, проверяя лишь номер микросхемы. Кроме того, такая система надежно защищает пользователя от фишинга, поскольку поддельные сайты просто не смогут получить номер TPM.

Микросхема TPM может применяться в криптографии как генератор закрытого и открытого ключей. Возможно, именно благодаря этой системе мы сможем когда-нибудь избавиться от спама.

Возможности использования аппаратной идентификации можно перечислять очень долго. Огромное количество сервисов и приложений в интернете основаны на идентификации пользователя, и микросхема TPM упростит и обезопасит ее. По крайней мере, в теории. Но есть и обратная сторона медали.

Соглашаясь на аппаратную идентификацию, мы жертвуем собственной анонимностью, а также получаем огромное множество проблем. Только представьте себе, что «защищенные» компьютеры откажутся работать с пиратским ПО и запускать мультимедийные файлы, не снабженные меткой DRM. С такой микросхемой вы должны будете лицензировать каждую программу и каждый файл, с которым хотите работать — а компьютер будет пристально за этим следить. И это только самое безобидное, что может с вами случиться. Если же за дело возьмется государство — мало вам точно не покажется. Например, если они запретят продажу в стране компьютеров, не защищенных TPM.

Технология TPM сама по себе не является чем-то хорошим или плохим. Все зависит от того, как ее будут использовать. Вообще говоря, Trusted Platform Module — это скорее политический и юридический инструмент, чем технологическая система. Как применять этот чип — будут решать политики.

Очень похоже, что анонимность в киберпространстве может навсегда уйти в прошлое. Наши дети с удивлением будут читать учебники истории, не веря, что такое когда-то было возможно.

Need help on whether to clear TPM on not

Go to page

michael

I was doing reset my Windows 10 Dell 5559 laptop to factory Setting.

got this message after screen had stuck on 99% during reset the message displayed is

«A configuration change was requested to clear this computer’s TPM (Trusted Platform Module)

WARNING: Clearing erases information stored on the TPM. You will lose all created keys and access to data encrypted by these keys.

Press F12 or Volume Up to clear the TPM Press ESC or Volume Down to reject the change request and continue»

I tried a lot to know what it is actually ,but failed to understand

I just don’t know whether to press F12 or ESC, and what if I press ESC is it ok?

(please advise , the laptop is running since 8 hours.)

Do you have anything encrypted on it ?
Do you have any keys stored on the computer that you need and havent either written down, or stored on a USB stick ?

If you can say no to these 2 questions, its safe to press F12, if not press esc and everythign just goes back to the way it was.

michael

Do you have anything encrypted on it ?
Do you have any keys stored on the computer that you need and havent either written down, or stored on a USB stick ?

If you can say no to these 2 questions, its safe to press F12, if not press esc and everythign just goes back to the way it was.

The situation is like this:-
I bought Dell i7 6th Gen laptop on 27th, today I am about to return it as it has some scratches on it( seller agreed on it) so I decided to do reset in windows 10 , but stuck to above error

I have no personal data on it, I just want to restore this laptop to factory setting ( to a screen which appears the first moment you switched ON the brand new laptop asking for Country and language)

What if I press ESC here, will it restore to factory setting?

michael

michael

Richa

New Member

P4-630

Dheeraj

New Member

Clearing the TPM will not remove a windows license. Windows 10 at least does not utilize the TPM for licensing purposes.

I should know, I switched one out completely just recently.

Wolfs2424

New Member

Would no exept my password. Worked perfectly, took 4 hours exactly for me. after witch I got this message:

«A configuration change was requested to clear this computer’s TPM (Trusted Platform Module)

WARNING: Clearing erases information stored on the TPM. You will lose all created keys and encrypted data and stored keys.
Press F12 or Volume Up to clear the TPM Press ESC or Volume Down to reject the change request and continue»)

I pressed F12 and Installing windows shows on screen, it took another 30 minutes. If you have anything incripted or special keys that will be erased to factory as well. (Total time of 4 hours 30 minutes). By the way my computer was new and would not let me log in.