Windows 10 ошибка tpm 15

Both my wife and I have Asus ROG Crosshair VIII Hero (X570) motherboards (Asus BIOS 1302) with AMD Ryzen 7 3700X processors (AMD Chipset Software 2.04.28.626) that use the CPU’s fTPM ability set up in the BIOS.  Occasionally, in the Windows 10 Event Viewer, we both get Event ID 12 and 15 events about TPM Device Driver Errors (I’ll include an example, below).  At a guess, they might be happening upon waking from Sleep.  My wife has also run into problems with her Windows 10 PIN when that happens and has to reboot to get it to work — I’m assuming the PIN is using the TPM for validation.  I have no idea where to report this, so I thought I’d try here to see if anyone else is seeing it.

Log Name:      System
Source:        TPM
Date:          6/19/2020 7:48:32 PM
Event ID:      12
Task Category: None
Level:         Error
Keywords:      
User:          N/A
Computer:      WIN10-DAVE-X570
Description:
The device driver for the Trusted Platform Module (TPM) encountered an error in the TPM hardware, which might prevent some applications using TPM services from operating correctly.  Please restart your computer to reset the TPM hardware.  For further assistance on this hardware issue, please contact the computer manufacturer for more information.
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
  <System>
    <Provider Name=»TPM» Guid=»{1b6b0772-251b-4d42-917d-faca166bc059}» />
    <EventID>12</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime=»2020-06-20T02:48:32.2444938Z» />
    <EventRecordID>1962</EventRecordID>
    <Correlation />
    <Execution ProcessID=»4″ ThreadID=»332″ />
    <Channel>System</Channel>
    <Computer>WIN10-DAVE-X570</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name=»locationCode»>0x1c000519</Data>
    <Data Name=»Data»>3221225473</Data>
  </EventData>
</Event>

and

Log Name: System
Source: TPM
Date: 6/19/2020 7:48:32 PM
Event ID: 15
Task Category: None
Level: Error
Keywords:
User: N/A
Computer: WIN10-DAVE-X570
Description:
The device driver for the Trusted Platform Module (TPM) encountered a non-recoverable error in the TPM hardware, which prevents TPM services (such as data encryption) from being used. For further help, please contact the computer manufacturer.
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»TPM» Guid=»{1b6b0772-251b-4d42-917d-faca166bc059}» />
<EventID>15</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime=»2020-06-20T02:48:32.2444899Z» />
<EventRecordID>1961</EventRecordID>
<Correlation />
<Execution ProcessID=»4″ ThreadID=»332″ />
<Channel>System</Channel>
<Computer>WIN10-DAVE-X570</Computer>
<Security />
</System>
<EventData>
<Data Name=»locationCode»>0x220003ac</Data>
<Data Name=»Data»>3221225862</Data>
</EventData>
</Event>

TPM отлично справляется с обеспечением безопасности, пока не перестанет работать. Вот как это исправить.

Trusted Platform Module (TPM) — это аппаратный механизм безопасности, используемый для аутентификации на компьютере. Иногда TPM может работать неправильно, в результате чего пользователи не получают доступ к таким приложениям, как Outlook или Microsoft Office. Имеется несколько способов исправить ошибку TPM.

Выполните чистую загрузку

Первым шагом при устранении распространённых ошибок Windows является выполнение чистой загрузки. Это позволяет проверить, не вызывает ли проблему стороннее программное обеспечение. Сторонние приложения нередко конфликтуют с Windows. Вот как выполняется чистая загрузка компьютера:

1. В меню «Пуск» введите в поиске msconfig. Среди результатов нажмите «Конфигурация системы».
2. В следующем окне нажмите на вкладку «Службы».
3. Установите флажок «Не отображать службы Microsoft».
4. Затем выберите все службы в окне и нажмите «Отключить всё».
5. Нажмите OK и закройте конфигурацию системы.
6. Теперь нажмите CTRL + Shift + Esc, чтобы запустить диспетчер задач.
7. На вкладке «Автозагрузка» нажмите на каждую службу по очереди и нажмите «Отключить».
8. Нажмите ОК и закройте диспетчер задач.
9. Перезагрузите компьютер.

Если ошибка не появляется, удалите все недавно установленные сторонние приложения. Затем отмените внесённые вами изменения и используйте компьютер как обычно.

Измените драйвер TPM 2.0 — код ошибки: 80090016

Один из наиболее распространённых кодов ошибки «Доверенный платформенный модуль неисправен» — 80090016. Для её устранения необходимо внести изменения в драйвер TPM.

Обновление драйвера TPM 2.0

Первым шагом в устранение этой ошибки является обновление драйвера TPM. Сделать это можно с помощью диспетчера устройств:

1. Нажмите Windows Key + R, чтобы открыть окно «Выполнить». В текстовом поле введите devmgmt.msc и нажмите ввод, чтобы запустить диспетчер устройств.
2. В окне диспетчера устройств перейдите к «Устройства безопасности» и разверните меню. Нажмите правой кнопкой мыши Trusted Platform Module 2.0 и выберите «Обновить драйвер».
3. В появившемся окне нажмите «Автоматический поиск драйверов».
4. Windows автоматически загрузит и установит последнюю версию драйвера TPM 2.0.
5. Перезагрузите компьютер.

Удаление драйвера TPM 2.0

Если обновление TPM 2.0 не помогло, возможно, пришло время полностью удалить драйвер и позволить Windows переустановить его при следующей загрузке.

1. Нажмите Windows Key + R, чтобы запустить окно «Выполнить». Введите devmgmt.msc в текстовое поле и нажмите ввод, чтобы запустить диспетчер устройств.
2. В диспетчере устройств прокрутите вниз до «Устройства безопасности» и разверните меню.
3. Нажмите правой кнопкой мыши Trusted Platform Module 2.0 и выберите «Удалить устройство».
4. Нажмите «Удалить» в окне подтверждения.
5. Перезагрузите компьютер.

Ещё один способ решения проблемы заключается в очистке TPM. Перед этим сделайте резервную копию всех важных данных на компьютере. Читайте руководства по резервному копированию Windows, чтобы узнать, какие файлы и папки нужно копировать обязательно.

Очистка TPM

1. Нажмите на кнопку «Пуск» и откройте приложение «Параметры».
2. Перейдите в раздел «Обновление и безопасность».
3. В панели навигации слева нажмите «Безопасность Windows».
4. Нажмите «Безопасность устройства», а в разделе «Процессор безопасности» нажмите «Сведения о процессоре безопасности».
5. Нажмите «Устранение неполадок процессора безопасности». В следующем окне нажмите «Очистить TPM».

Отключение современной проверки подлинности — Microsoft Office

Это решение предназначено для пользователей, которые не могут получить доступ к Microsoft Office из-за ошибки Trusted Platform Module. Решение включает в себя изменение некоторых записей в редакторе реестра Windows:

1. Нажмите Windows Key + R для запуска окна «Выполнить». Введите regedit и нажмите ввод.
2. Перейдите по адресу

HKEY_CURRENT_USERSOFTWAREMicrosoftOffice16.0CommonIdentity

1. Нажмите правой кнопкой мыши на пустое пространство в окне и выберите Создать > Значение DWORD (32 бита).
2. Назовите новую запись EnableADAL, а затем дважды нажмите по ней.
3. Установите значение 0.
4. Закройте редактор реестра и перезагрузите компьютер.

Станьте владельцем папки Ngc и удалите её

Ещё один простой способ устранить сбой TPM заключается в удалении папки Ngc. Её можно найти на диске C:, но для удаления требуется быть владельцем папки. Вот как это можно сделать:

1. Откройте проводник и перейдите:

C:WindowsServiceProfilesLocalServiceAppDataLocalMicrosoft

1. Найдите папку Ngc и нажмите на неё правой кнопкой мыши, затем выберите «Свойства».
2. На вкладке «Безопасность» нажмите «Дополнительно».
3. В разделе «Владелец» нажмите «Изменить». Для этого вам потребуются права администратора.
4. В текстовом поле введите имя пользователя локальной учётной записи (которую вы используете в этот момент) и нажмите «Проверить имена».
5. Нажмите ОК. Установите флажок «Заменить владельца подконтейнеров и объектов».
6. Нажмите OK.
7. Дважды нажмите, чтобы открыть папку Ngc и удалить все её содержимое.
8. Перезагрузите компьютер.

Удаление учётных данных приложения из диспетчера учётных данных

Этот вариант применим для пользователей, которые сталкиваются с проблемой при запуске приложений Microsoft, таких как Outlook или Microsoft Office. Метод включает в себя удаление учётных данных соответствующего приложения с помощью диспетчера учётных данных:

1. Нажмите кнопку «Пуск» и введите в поиск «диспетчер учётных данных». Откройте соответствующее окно.
2. Нажмите «Учётные данные Windows».
3. В разделе «Общие учётные данные» выберите все учётные данные Microsoft Office и нажмите стрелку вправо, чтобы развернуть их.
4. Затем нажмите «Удалить» рядом с «Редактировать».
5. Удаляйте данные по одному за раз.
6. Перезагрузите компьютер.

Вход с использованием новой учётной записи локального пользователя

Если ни одно из вышеупомянутых решений не сработало, можно создать новую учётную запись пользователя и использовать её для входа в Windows и Microsoft Office. Это легко сделать в приложении «Параметры»:

1. Нажмите кнопку «Пуск» и выберите «Параметры».
2. Перейдите в раздел «Учётные записи».
3. На панели навигации слева нажмите «Семья и другие пользователи».
4. В разделе «Другие пользователи» нажмите «Добавить пользователя для этого компьютера».
5. В мастере создания пользователей нажмите «У меня нет данных для входа этого пользователя».
6. В следующем окне выберите «Добавить пользователя без учётной записи Microsoft».
7. Заполните все поля и нажмите ОК.
8. Перезагрузите компьютер и войдите в систему, используя только что созданную учётную запись пользователя.

Неисправность TPM устранена

Неполадка «Сбой TPM» может быть сложной для устранения из-за множества связанных с ней кодов ошибок. Одно из перечисленных исправлений обязательно поможет вам разрешить ситуацию.

Об авторе

Event ID 15 может быть зарегистрирован, когда Windows на основе компьютера с чипом TPM возобновляется из сна

В этой статье описывается проблема, которая может возникнуть при возобновлении работы компьютера с чипом Доверенный модуль платформы (TPM).

Применяется к: Windows Server 2012 R2, Windows 7 Пакет обновления 1, Windows 2008 R2 Пакет обновления 1
Исходный номер КБ: 2696920

Симптомы

Рассмотрим следующий сценарий.

В этом сценарии в журнале System может быть входить следующее событие:

Драйвер TPM и служба TPM Base Services (TBS) регистрют эти ошибки, когда они не могут получить случайный номер из чипа TPM для Windows операционной системы. Операционная система использует это случайное число в качестве дополнительного источника энтропии, когда криптографические методы операционной системы создают случайные числа.

Причина

Когда чип TPM возобновляется из сна, он должен получить команду, чтобы продолжить самопроверку, прежде чем он будет готов обрабатывать другие команды. На многих компьютерах система BIOS выдает команду чипу TPM для продолжения самопроверки. Если Windows пытается получить случайное число во время обработки этого самостоятельного тестирования, команда не TPM_DOING_SELFTEST сработала. Когда Windows получает эту ошибку, она получает до трех раз. Если команда продолжает сбой, операционная система регистрит событие, упомянутое в разделе «Симптомы», а затем переходит дальше.

Дополнительная информация

Вы можете смело игнорировать эти ошибки, так как Windows будут возвращаться к тем же механизмам, которые используются для создания случайных чисел в системах, у них нет чипа TPM. Кроме того, Windows периодически извлекает случайный номер из чипа TPM. Если это событие регистрируется только один раз, операционная система смогла успешно получить случайный номер.

Ссылки

Сведения о спецификации TPM см. в спецификации TPM Группы доверенных вычислений (TCG), версии 1.2 и спецификации интерфейса TPM клиента TPM для TPM, версии 1.2. Для этого посетите следующий веб-сайт группы доверенных вычислений: http://www.trustedcomputinggroup.org/developers/pc_client/specifications

Контактные данные сторонних организаций предоставлены в этой статье с целью помочь пользователям получить необходимую техническую поддержку. Эти данные могут быть изменены без предварительного уведомления. Корпорация Майкрософт не дает гарантий относительно правильности приведенных контактных данных сторонних производителей.

В этой статье упомянуты программные продукты независимых производителей. Корпорация Майкрософт не дает никаких гарантий, подразумеваемых и прочих, относительно производительности и надежности этих продуктов.

Источник

Как исправить ошибку Trusted Module Platform (TPM) в Windows 10

Trusted Platform Module (TPM) — это аппаратная мера безопасности, используемая для аутентификации вашего ПК. Иногда TPM может работать неправильно, в результате чего пользователи не могут получить доступ к таким приложениям, как Outlook или Microsoft Office. К счастью, есть несколько способов исправить ошибку сбоя TPM.

Выполните чистую загрузку

Первым шагом в устранении распространенных ошибок Windows является выполнение чистой загрузки, чтобы проверить, не является ли стороннее программное обеспечение причиной проблемы. Стороннее программное обеспечение нередко конфликтует с вашим ПК с Windows. Вот как можно выполнить чистую загрузку компьютера:

В строке поиска меню «Пуск» введите sysconfig. В результатах поиска щелкните Конфигурация системы.

В следующем окне щелкните вкладку Services.

Установите флажок Скрыть все службы Microsoft.

Затем выберите все службы, перечисленные в окне, и нажмите Отключить все.

Щелкните OK и закройте конфигурацию системы.

Теперь нажмите CTRL + Shift + Esc, чтобы запустить диспетчер задач.

На вкладке «Автозагрузка» щелкните каждую службу по очереди и нажмите «Отключить».

Нажмите ОК и закройте Диспетчер задач.

Если ошибка не появляется, удалите все недавно установленные сторонние приложения. Затем отмените внесенные вами изменения и используйте свой компьютер как обычно. В качестве альтернативы посмотрите, как выполнить чистую загрузку в Windows 10, чтобы лучше понять, как работает этот процесс.

Измените драйвер TPM 2.0 — код ошибки: 80090016

Один из наиболее распространенных кодов ошибки «Доверенный платформенный модуль неисправен» — 80090016. Для ее устранения необходимо вмешаться в драйвер TPM.

Обновите драйвер TPM 2.0

Первым шагом в диагностике этой ошибки является обновление драйвера TPM. Сделать это можно с помощью диспетчера устройств:

Нажмите Windows Key + R, чтобы открыть приложение «Выполнить». В текстовом поле введите devmgmt.msc и нажмите Enter, чтобы запустить диспетчер устройств.

В окне диспетчера устройств перейдите к «Устройства безопасности» и разверните меню. Щелкните правой кнопкой мыши Trusted Platform Module 2.0 и выберите «Обновить драйвер».

В приглашении к обновлению выберите Автоматический поиск драйверов.

Windows автоматически загрузит и установит последнюю версию драйвера TPM 2.0.

Связано: что такое доверенный платформенный модуль (TPM)?

Удалите драйвер TPM 2.0.

Если обновление TPM 2.0 не помогло, возможно, пришло время полностью удалить его и позволить Windows переустановить при следующей загрузке.

Нажмите Windows Key + R, чтобы запустить приложение «Выполнить». Введите devmgmt.msc в текстовое поле и нажмите Enter, чтобы запустить Диспетчер устройств.

В диспетчере устройств прокрутите вниз до «Устройства безопасности» и разверните меню.

Щелкните правой кнопкой мыши Trusted Platform Module 2.0 и выберите Удалить устройство.

Нажмите Удалить в окне подтверждения.

Очистите доверенный платформенный модуль (TPM)

Другой жизнеспособный метод решения этой проблемы — очистить TPM. Перед этим обязательно сделайте резервную копию всех важных данных, которые могут храниться на вашем компьютере. Прочтите наше удобное руководство по резервному копированию WIndows, чтобы узнать, какие файлы и папки вы обязательно должны резервировать.

Очистка TPM

Нажмите кнопку «Пуск» и перейдите в «Настройки».

На панели настроек нажмите «Обновление и безопасность».

На панели навигации слева нажмите Безопасность Windows.

Теперь нажмите «Безопасность устройства», а в разделе «Процессор безопасности» нажмите «Сведения о процессоре безопасности».

Щелкните Устранение неполадок процессора безопасности. В следующем окне нажмите Clear TPM.

Отключить современную проверку подлинности — Microsoft Office

Это решение предназначено для пользователей, которые не могут получить доступ к Microsoft Office из-за ошибки Trusted Platform Module. Решение включает изменение некоторых записей в редакторе реестра Windows:

Нажмите Windows Key + R, чтобы запустить приложение «Выполнить». Введите regedit в текстовое поле и нажмите Enter.

Перейдите к: HKEY_CURRENT_USER SOFTWARE Microsoft Office 16.0 Common Identity

Щелкните правой кнопкой мыши пустое пространство в окне и выберите «Создать»> «Значение DWORD (32 бита)».

Назовите новую запись EnableADAL, а затем дважды щелкните по ней.

Установите значение 0.

Закройте редактор реестра и перезагрузите компьютер.

Связанный: Ultimate Microsoft Mastery: советы, приемы и руководства для вас

Станьте владельцем папки Ngc и удалите ее

Откройте проводник и перейдите к: C: Windows ServiceProfiles LocalService AppData Local Microsoft

Найдите папку с именем Ngc и щелкните ее правой кнопкой мыши, затем выберите «Свойства».

На вкладке «Безопасность» нажмите «Дополнительно».

В разделе «Владелец» нажмите «Изменить». Для этого вам потребуются права администратора.

В текстовом поле введите имя пользователя локальной учетной записи (то, что вы используете в настоящее время) и нажмите Проверить имена.

Щелкните ОК. Установите флажок Заменить владельца подконтейнеров и объектов.

Дважды щелкните, чтобы открыть папку Ngc и удалить все ее содержимое.

Удалите учетные данные приложения из диспетчера учетных данных

Это исправление применимо для пользователей, которые сталкиваются с этой проблемой при запуске приложения Microsoft, такого как Outlook или Microsoft Office. Метод включает удаление учетных данных соответствующего приложения с помощью диспетчера учетных данных:

В строке поиска меню «Пуск» введите Диспетчер учетных данных. В результатах поиска нажмите Credential Manager.

Щелкните Учетные данные Windows.

В разделе Общие учетные данные выберите все учетные данные Microsoft Office и щелкните стрелку вправо, чтобы развернуть их.

Затем нажмите «Удалить» рядом с «Правка».

Вам придется делать это по одному.

Вход с использованием новой учетной записи локального пользователя

Если ни одно из вышеупомянутых решений не работает, все, что вы можете сделать, это создать новую учетную запись пользователя и использовать ее для входа в Windows и Microsoft Office. Это легко сделать в приложении «Настройки Windows»:

Нажмите кнопку «Пуск» и выберите «Настройки».

На панели настроек нажмите «Учетные записи».

На панели навигации слева нажмите Семья и другие пользователи.

В разделе «Другие пользователи» нажмите «Добавить кого-нибудь на этот компьютер».

В мастере создания пользователей нажмите «У меня нет данных для входа этого пользователя».

В следующем окне выберите «Добавить пользователя без учетной записи Microsoft».

Заполните все поля и нажмите ОК.

Перезагрузите компьютер и войдите в систему, используя только что созданную учетную запись пользователя.

Устранена неисправность TPM

Ошибка «TPM имеет сбой» может быть сложной ошибкой для устранения из-за множества связанных с ней кодов ошибок. Но одно из перечисленных исправлений обязательно поможет вам избавиться от этого.

Источник

Устранение неполадок в TPM

Относится к:

В этой статье ИТ-специалисту предоставляется информация для устранения неполадок в модуле доверенных платформ (TPM):

С помощью TPM 1.2 и Windows 10 версии 1507 или 1511 или Windows 11 можно также принять следующие действия:

Сведения о комлетах TPM см. в Windows PowerShell.

О инициализации и владении TPM

Начиная с Windows 10 и Windows 11, операционная система автоматически инициализирует и берет на себя ответственность за TPM. Это изменение от предыдущих операционных систем, в котором необходимо инициализировать TPM и создать пароль владельца.

Инициализация TPM устранения неполадок

Если вы Windows, что система не может автоматически инициализировать TPM, просмотрите следующие сведения:

Вы можете попытаться очистить TPM к значениям по умолчанию фабрики и разрешить Windows повторно инициализировать его. О важных мерах предосторожности для этого процесса и инструкциях по его завершению см. в статье Clear all the keys from the TPM, далее в этой статье.

Если TPM является TPM 2.0 и не обнаруживается Windows, убедитесь, что ваше компьютерное оборудование содержит единый extensible Интерфейс прошивки (UEFI), который является доверенным вычислительной группы совместимым. Кроме того, убедитесь, что в параметрах UEFI TPM не был отключен или скрыт от операционной системы.

Если у вас есть TPM 1.2 с Windows 10, версией 1507 или 1511 или Windows 11, TPM может быть отключен, и его необходимо включить, как описано в Включите TPM. Когда он включен, Windows повторно инициализировать его.

Если вы хотите настроить BitLocker с помощью TPM, проверьте, какой драйвер TPM установлен на компьютере. Рекомендуется всегда использовать один из драйверов TPM, предоставляемый Корпорацией Майкрософт и защищенный с помощью BitLocker. Если установлен не microsoft TPM-драйвер, это может по умолчанию запретить загрузку драйвера TPM и привести к сообщению BitLocker о том, что TPM не присутствует на компьютере. Если установлен драйвер, не в microsoft, удалите его и разрешите операционной системе инициализировать TPM.

Устранение проблем сетевого подключения для Windows 10, версий 1507 и 1511 или Windows 11

Если у вас есть Windows 10 версии 1507 или 1511 или Windows 11, инициализация TPM не может завершиться, если у компьютера есть проблемы с подключением к сети и существуют следующие условия:

Администратор настроил компьютер на то, чтобы сохранить сведения о восстановлении TPM в службе домена Active Directory (AD DS). Это требование можно настроить с помощью групповой политики.

Контроллер домена не может быть достигнут. Это может произойти на компьютере, который в настоящее время отключен от сети, отделен от домена брандмауэром или испытывает сбой сетевого компонента (например, отключенный кабель или неисправный сетевой адаптер).

Если возникают эти проблемы, появляется сообщение об ошибке, и вы не можете завершить процесс инициализации. Чтобы избежать этой проблемы, Windows инициализировать TPM во время подключения к корпоративной сети, и вы можете связаться с контроллером домена.

Системы устранения неполадок с несколькими TPM

В некоторых системах может быть несколько TPM, а активная TPM может быть перебита в UEFI. Windows не поддерживает такое поведение. Если переключить TPM, Windows может не обнаруживать или взаимодействовать с новым TPM. Если планируется переключить TPMs, необходимо переключиться на новый TPM, очистить его и переустановить Windows. Дополнительные сведения см. в статье Clear all the keys from the TPM, later in this article.

Например, при перестроении TPMs BitLocker будет введен режим восстановления. Настоятельно рекомендуется, чтобы в системах с двумя TPMs был выбран один TPM, который будет использоваться, и выбор не меняется.

Очистка всех ключей от TPM

Приложение Центра Защитник Windows безопасности можно использовать для очистки TPM в качестве шага по устранению неполадок или в качестве последней подготовки перед чистой установкой новой операционной системы. Подготовка к чистой установке таким образом помогает убедиться, что новая операционная система может полностью развернуть все функциональные возможности на основе TPM, которые она включает, например проверку. Однако, даже если TPM не очищается до установки новой операционной системы, большинство функций TPM, вероятно, будет работать правильно.

Очистка TPM сбрасывает его в бесхозяйном состоянии. После очистки TPM операционная Windows автоматически повторно инициализирует ее и снова станет владельцем.

Очистка TPM может привести к потере данных. Дополнительные сведения см. в следующем разделе «Меры предосторожности, которые необходимо принять перед очисткой TPM».

Меры предосторожности, которые необходимо принять перед очисткой TPM

Очистка TPM может привести к потере данных. Чтобы защититься от таких потерь, просмотрите следующие меры предосторожности:

Очистка TPM приводит к потерям всех созданных ключей, связанных с TPM, и данных, защищенных этими ключами, такими как виртуальная смарт-карта или знак в PIN-коде. Убедитесь, что у вас есть метод резервного копирования и восстановления для любых данных, защищенных или зашифрованных TPM.

Не очищайте TPM на устройстве, которое не принадлежит вам, например на компьютере или учебном компьютере, без указания ИТ-администратора.

Если вы хотите временно приостановить операции TPM и у вас есть TPM 1.2 с Windows 10, версией 1507 или 1511 или Windows 11, вы можете отключить TPM. Дополнительные сведения см. в статье Отключение TPMв этой статье.

Всегда используйте функции в операционной системе (например, TPM.msc) для очистки TPM. Не очищайте TPM напрямую от UEFI.

Так как оборудование безопасности TPM является физической частью компьютера, перед очисткой TPM можно прочитать руководства или инструкции, которые пришли с компьютера, или найти веб-сайт производителя.

Чтобы выполнить эту процедуру, необходимо быть членом локальной группы Администраторы или аналогичной группы.

Очистка TPM

Откройте приложение центра Защитник Windows безопасности.

Выберите безопасность устройства.

Выберите сведения об процессоре безопасности.

Выберите устранение неполадок процессора безопасности.

Выберите Clear TPM.

Вам будет предложено перезапустить компьютер. Во время перезапуска UEFI может нажать кнопку, чтобы подтвердить, что вы хотите очистить TPM.

После перезапуска компьютера ваш TPM будет автоматически подготовлен к использованию Windows.

Включите или отключите TPM (доступно только с TPM 1.2 с Windows 10 версии 1507 и выше)

Обычно TPM включен в рамках процесса инициализации TPM. Обычно не требуется включить или отключить TPM. Однако при необходимости это можно сделать с помощью MMC TPM.

Включаем TPM

Если вы хотите использовать TPM после его отключения, вы можете использовать следующую процедуру, чтобы включить TPM.

Включить TPM (TPM 1.2 с Windows 10 версии 1507 и выше)

Откройте MMC TPM (tpm.msc).

В области Действий выберите включить TPM, чтобы отобразить включаемую страницу Оборудования безопасности TPM. Ознакомьтесь с инструкциями на этой странице.

Выберите выключение (или перезапуск), а затем выполните подсказки на экране UEFI.

После перезапуска компьютера, но перед входом в Windows, вам будет предложено принять перенастройку TPM. Это гарантирует, что пользователь имеет физический доступ к компьютеру и что вредоносное программное обеспечение не пытается внести изменения в TPM.

Отключение TPM

Если вы хотите прекратить использование служб, предоставляемых TPM, вы можете отключить TPM MMC.

Отключение TPM (TPM 1.2 с Windows 10 версии 1507 и выше)

Откройте MMC TPM (tpm.msc).

В области Действия выберите turn TPM Off, чтобы отобразить страницу обеспечения безопасности TPM.

В диалоговом окне Отключение аппаратного обеспечения безопасности TPM выберите метод, чтобы ввести пароль владельца и отключить TPM:

Если у вас нет съемного устройства хранения с сохраненным паролем владельца TPM, выберите я хочу ввести пароль. В диалоговом окне Введите пароль владельца TPM, введите пароль (включая дефис), а затем выберите Turn TPM Off.

Если вы не сохраните пароль владельца TPM или больше не знаете его, выберите, что у меня нет пароля владельца TPM, и следуйте инструкциям, которые предоставляются в диалоговом окне и последующих экранах UEFI, чтобы отключить TPM без ввода пароля.

Использование комлетов TPM

Вы можете управлять TPM с помощью Windows PowerShell. Подробные сведения см. в материале TPM Cmdlets in Windows PowerShell.

Источник

Как включить доверенный платформенный модуль (TPM) на компьютере, на котором он есть

Если у вас относительно современный компьютер, скорее всего на нём есть чип TPM. В таком случае есть как минимум два способа активировать его.

У вас на компьютере может быть доверенный платформенный модуль (TPM), но из этого не следует, что он включен по умолчанию. Если он выключен, может потребоваться активировать его вручную. С этим модулем может работать функция шифрования BitLocker в системе Windows 10 и он необходим для обновления до Windows 11.

Доверенный платформенный модуль представляет собой защищённый от взлома чип для генерирования, хранения и защиты ключей шифрования. Обычно он установлен на материнской плате, но бывают и отдельные модули, которые подключаются к материнской плате.

Обладатели домашних персональных компьютеров не обращают внимания на наличие TPM, поскольку он был создан в первую очередь для организаций. Однако, теперь Microsoft включила этот модуль в список системных требований Windows 11.

Если вы собираетесь устанавливать Windows 11 на свой компьютер и приложение PC Health Check говорит, что компьютер несовместим с новой системой, хотя вы уверены в обратном, или если вы хотите воспользоваться всеми преимуществами функции безопасности Windows 10, модуль защиты можно включить в настройках Unified Extensible Firmware Interface (UEFI).

В этой статье рассказывается о включении TPM на компьютерах.

Включение TPM в настройках Windows 10

Как включить TPM во время загрузки компьютера

Если у вас нет доступа к рабочему столу Windows 10 или это новый компьютер, открыть настройки UEFI для активации доверенного платформенного модуля можно в процессе загрузки.

Если вы не видите информацию на экране или компьютер загружается слишком быстро, снова перезагрузите его и в начале загрузки быстро нажимайте на нужную кнопку несколько раз до открытия экрана настроек.

Источник

Как исправить ошибку Trusted Module Platform (TPM) в Windows 10

TPM отлично справляется с обеспечением безопасности, пока не перестанет работать. Вот как это исправить.

Trusted Platform Module (TPM) — это аппаратный механизм безопасности, используемый для аутентификации на компьютере. Иногда TPM может работать неправильно, в результате чего пользователи не получают доступ к таким приложениям, как Outlook или Microsoft Office. Имеется несколько способов исправить ошибку TPM.

Выполните чистую загрузку

Первым шагом при устранении распространённых ошибок Windows является выполнение чистой загрузки. Это позволяет проверить, не вызывает ли проблему стороннее программное обеспечение. Сторонние приложения нередко конфликтуют с Windows. Вот как выполняется чистая загрузка компьютера:

Если ошибка не появляется, удалите все недавно установленные сторонние приложения. Затем отмените внесённые вами изменения и используйте компьютер как обычно.

Измените драйвер TPM 2.0 — код ошибки: 80090016

Один из наиболее распространённых кодов ошибки «Доверенный платформенный модуль неисправен» — 80090016. Для её устранения необходимо внести изменения в драйвер TPM.

Обновление драйвера TPM 2.0

Первым шагом в устранение этой ошибки является обновление драйвера TPM. Сделать это можно с помощью диспетчера устройств:

Удаление драйвера TPM 2.0

Если обновление TPM 2.0 не помогло, возможно, пришло время полностью удалить драйвер и позволить Windows переустановить его при следующей загрузке.

Очистите доверенный платформенный модуль (TPM)

Ещё один способ решения проблемы заключается в очистке TPM. Перед этим сделайте резервную копию всех важных данных на компьютере. Читайте руководства по резервному копированию Windows, чтобы узнать, какие файлы и папки нужно копировать обязательно.

Очистка TPM

Отключение современной проверки подлинности — Microsoft Office

Это решение предназначено для пользователей, которые не могут получить доступ к Microsoft Office из-за ошибки Trusted Platform Module. Решение включает в себя изменение некоторых записей в редакторе реестра Windows:

Станьте владельцем папки Ngc и удалите её

Ещё один простой способ устранить сбой TPM заключается в удалении папки Ngc. Её можно найти на диске C:, но для удаления требуется быть владельцем папки. Вот как это можно сделать:

Удаление учётных данных приложения из диспетчера учётных данных

Этот вариант применим для пользователей, которые сталкиваются с проблемой при запуске приложений Microsoft, таких как Outlook или Microsoft Office. Метод включает в себя удаление учётных данных соответствующего приложения с помощью диспетчера учётных данных:

Вход с использованием новой учётной записи локального пользователя

Если ни одно из вышеупомянутых решений не сработало, можно создать новую учётную запись пользователя и использовать её для входа в Windows и Microsoft Office. Это легко сделать в приложении «Параметры»:

Неисправность TPM устранена

Неполадка «Сбой TPM» может быть сложной для устранения из-за множества связанных с ней кодов ошибок. Одно из перечисленных исправлений обязательно поможет вам разрешить ситуацию.

Источник

If after a BIOS update on your Windows 11 or Windows 10 computer, and you boot your system but after the BIOS splash screen you receive the error message The TPM could not be initialized which prevents you from either continuing to boot the OS or getting to setup utility, then this post is intended to help you with the most suitable solutions to resolve this issue.

When you encounter this issue, you’ll receive a similar full error message along the following lines;

WARNING: The TPM could not be initialized.
Strike the F1 key to continue, F2 to run the setup utility
Press F5 to run onboard diagnostics.

If you’re faced with the issue whereby The TPM could not be initialized after BIOS update on your Windows 11/10 PC, you can try our recommended solutions in the order presented below and see if that helps to resolve the issue on your system.

1. Rollback BIOS update
2. Enable/Disable TPM in BIOS
3. Update and Clear TPM
4. Reset TPM
5. Perform System Restore
6. Replace motherboard

Let’s take a look at the description of the process involved concerning each of the listed solutions.

Before you proceed with the solutions below, unplug the LAN cable or power cable (if applicable) from your PC before you boot the system and see if the error reappears.

1] Rollback BIOS update

Since the error The TPM could not be initialized occurred after a BIOS update, your first line of troubleshooting to resolve the issue is to rollback the BIOS update. To do this, you can follow the instructions in the guide on how to downgrade BIOS version on Windows 11/10 computer.

2] Enable/Disable TPM in BIOS

This solution requires you to enable or disable TPM in BIOS depending on the current status. The instructions will vary from OEM to OEM.

Do the following:

• Boot into BIOS (if unable, see Windows 11/10 computer won’t boot to BIOS).
• Select the Security tab.
• Select the TPM option (if not available, see TPM missing or not showing in BIOS) and hit Enter.
• Now, select Enabled or Disabled as the case may be.
• Press F10 to Save and Exit.
• Reboot your computer.

If during boot the error reappears, try the next solution.

3] Update and Clear TPM

To apply this solution, you’ll have to see if you can boot into Safe Mode and then Update and Clear TPM security processor firmware.

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update which you will need to download and install on your device will address any vulnerability. Clearing your TPM will reset your security processor to its default settings.

4] Reset TPM

This solution requires you to reset the TPM which is not the same as clearing the TPM. During a TPM reset, the computer will attempt to redetect the TPM and preserve the data contained within the module. To perform a TPM reset on your computer depends on the PC (desktop or laptop) in use.

To reset TPM on a Windows 11/10 laptop, do the following:

• Unplug the AC adapter.
• Shut down the computer.
• Disconnect any USB devices.
• Now, turn on the computer and boot into BIOS.

If TPM is available under Security, no further actions are required. But if TPM is not present, do the following:

• Turn off the computer.
• Remove the battery from the bay (if the battery is removable).
• Next, press and hold the power button for over 60 seconds to discharge static power.
• Next, reinsert the battery in the bay.
• Plug in the AC adapter.
• Finally, turn on the computer.

To reset TPM on Windows 11/10 desktops and all-in-ones, do the following:

• Turn off the computer.
• Unplug the power cable from the back of the computer.
• Press and hold the power button for over 60 seconds to discharge static power.
• Connect the power cable to the back of the computer.
• Turn on the computer.

5] Perform System Restore

A viable solution to the issue in hand is to perform System Restore (any changes like application installs, user preferences, and anything else made after the restore point will be lost) – but this isn’t the usual, since your PC is unable to boot successfully to the desktop. So, in this case, to resolve the issue, you need to follow the instructions in the guide on how to perform System Restore when Windows won’t boot to desktop.

6] Replace motherboard

As a last resort, if nothing has worked so far to resolve the issue in view, you may have to replace the motherboard. Some affected PC users reported that replacing the MOBO fixed the issue; citing possible bad batch of MOBOs.

Hope this post helps you!

Related post: Fix Alert! TPM device is not detected error on Dell computers

How do I fix TPM could not be initialized?

To fix TPM could not be initialized on your Windows 11/10 Dell system, do the following:

• Boot your Dell computer and press F2 to enter the BIOS menu.
• Go to the Security tab on the left side and expand it.
• Click on the TPM option and then check the box of Disabled on the right side.
• Select Apply and reboot your computer.

Why is TPM disabled by default?

If Platform Trust Technology (PTT) is enabled on a system by default, TPM will be greyed out in BIOS because only one of these trust technologies can be enabled at a time. To enable TPM, PTT protection must be removed from the encryption keys.

Should I enable TPM in BIOS?

In any event, it is not recommended to disable TPM on your computer (unless in cases where it’s absolutely necessary), as doing so simply weakens the security of your system with no upside benefit.

If after a BIOS update on your Windows 11 or Windows 10 computer, and you boot your system but after the BIOS splash screen you receive the error message The TPM could not be initialized which prevents you from either continuing to boot the OS or getting to setup utility, then this post is intended to help you with the most suitable solutions to resolve this issue.

When you encounter this issue, you’ll receive a similar full error message along the following lines;

WARNING: The TPM could not be initialized.
Strike the F1 key to continue, F2 to run the setup utility
Press F5 to run onboard diagnostics.

If you’re faced with the issue whereby The TPM could not be initialized after BIOS update on your Windows 11/10 PC, you can try our recommended solutions in the order presented below and see if that helps to resolve the issue on your system.

1. Rollback BIOS update
2. Enable/Disable TPM in BIOS
3. Update and Clear TPM
4. Reset TPM
5. Perform System Restore
6. Replace motherboard

Let’s take a look at the description of the process involved concerning each of the listed solutions.

Before you proceed with the solutions below, unplug the LAN cable or power cable (if applicable) from your PC before you boot the system and see if the error reappears.

1] Rollback BIOS update

Since the error The TPM could not be initialized occurred after a BIOS update, your first line of troubleshooting to resolve the issue is to rollback the BIOS update. To do this, you can follow the instructions in the guide on how to downgrade BIOS version on Windows 11/10 computer.

2] Enable/Disable TPM in BIOS

This solution requires you to enable or disable TPM in BIOS depending on the current status. The instructions will vary from OEM to OEM.

Do the following:

• Boot into BIOS (if unable, see Windows 11/10 computer won’t boot to BIOS).
• Select the Security tab.
• Select the TPM option (if not available, see TPM missing or not showing in BIOS) and hit Enter.
• Now, select Enabled or Disabled as the case may be.
• Press F10 to Save and Exit.
• Reboot your computer.

If during boot the error reappears, try the next solution.

3] Update and Clear TPM

To apply this solution, you’ll have to see if you can boot into Safe Mode and then Update and Clear TPM security processor firmware.

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update which you will need to download and install on your device will address any vulnerability. Clearing your TPM will reset your security processor to its default settings.

4] Reset TPM

This solution requires you to reset the TPM which is not the same as clearing the TPM. During a TPM reset, the computer will attempt to redetect the TPM and preserve the data contained within the module. To perform a TPM reset on your computer depends on the PC (desktop or laptop) in use.

To reset TPM on a Windows 11/10 laptop, do the following:

• Unplug the AC adapter.
• Shut down the computer.
• Disconnect any USB devices.
• Now, turn on the computer and boot into BIOS.

If TPM is available under Security, no further actions are required. But if TPM is not present, do the following:

• Turn off the computer.
• Remove the battery from the bay (if the battery is removable).
• Next, press and hold the power button for over 60 seconds to discharge static power.
• Next, reinsert the battery in the bay.
• Plug in the AC adapter.
• Finally, turn on the computer.

To reset TPM on Windows 11/10 desktops and all-in-ones, do the following:

• Turn off the computer.
• Unplug the power cable from the back of the computer.
• Press and hold the power button for over 60 seconds to discharge static power.
• Connect the power cable to the back of the computer.
• Turn on the computer.

5] Perform System Restore

A viable solution to the issue in hand is to perform System Restore (any changes like application installs, user preferences, and anything else made after the restore point will be lost) – but this isn’t the usual, since your PC is unable to boot successfully to the desktop. So, in this case, to resolve the issue, you need to follow the instructions in the guide on how to perform System Restore when Windows won’t boot to desktop.

6] Replace motherboard

As a last resort, if nothing has worked so far to resolve the issue in view, you may have to replace the motherboard. Some affected PC users reported that replacing the MOBO fixed the issue; citing possible bad batch of MOBOs.

Hope this post helps you!

Related post: Fix Alert! TPM device is not detected error on Dell computers

How do I fix TPM could not be initialized?

To fix TPM could not be initialized on your Windows 11/10 Dell system, do the following:

• Boot your Dell computer and press F2 to enter the BIOS menu.
• Go to the Security tab on the left side and expand it.
• Click on the TPM option and then check the box of Disabled on the right side.
• Select Apply and reboot your computer.

Why is TPM disabled by default?

If Platform Trust Technology (PTT) is enabled on a system by default, TPM will be greyed out in BIOS because only one of these trust technologies can be enabled at a time. To enable TPM, PTT protection must be removed from the encryption keys.

Should I enable TPM in BIOS?

In any event, it is not recommended to disable TPM on your computer (unless in cases where it’s absolutely necessary), as doing so simply weakens the security of your system with no upside benefit.

1. 06-23-2020 02:12 PM

   
   

   #1

   

   
   ROG Guru: White Belt
   

   Array
   ationfictons PC Specs

   ationfictons PC Specs
   Motherboard	Asus ROG X570 Crosshair VIII Hero
   Processor	AMD Ryzen 7 3700X
   Memory (part number)	G.Skill F4-3200C14D-16GTZ DDR4
   Graphics Card #1	EVGA GeForce GTX 1080 FTW2 w/ICX
   Monitor	Dell U3417W
   Storage #1	KC3000 PCIe 4.0 NVMe M.2 2TB
   CPU Cooler	Noctua NH-D15S
   Case	Fractal Design Define R6 USB-C
   Power Supply	Seasonic Prime ULTRA 600W 80+ Titanium
   Keyboard	Corsair K65 RGB Rapidfire
   Mouse	Logitech G305
   Headset	Philips SHP9500 Headphones w/ V-MODA BoomPro Microphone on Schiit Hel
   Headset/Speakers	AudioEngine A2+
   OS	Windows 11 Pro x64
   Network Router	pfSense on ProtectLi VP2410
   Accessory #1	XSPC Wire Sensor 10K Thermistor
   Accessory #2	Noctua NF-A14 PWM 140mm Case Fans (3)

   

   ---

   Windows 10 TPM Device Driver Errors
   

   Both my wife and I have Asus ROG Crosshair VIII Hero (X570) motherboards (Asus BIOS 1302) with AMD Ryzen 7 3700X processors (AMD Chipset Software 2.04.28.626) that use the CPU’s fTPM ability set up in the BIOS. Occasionally, in the Windows 10 Event Viewer, we both get Event ID 12 and 15 events about TPM Device Driver Errors (I’ll include an example, below). At a guess, they might be happening upon waking from Sleep. My wife has also run into problems with her Windows 10 PIN when that happens and has to reboot to get it to work — I’m assuming the PIN is using the TPM for validation. I have no idea where to report this, so I thought I’d try here to see if anyone else is seeing it.

   Log Name: System
   Source: TPM
   Date: 6/19/2020 7:48:32 PM
   Event ID: 12
   Task Category: None
   Level: Error
   Keywords:
   User: N/A
   Computer: WIN10-DAVE-X570
   Description:
   The device driver for the Trusted Platform Module (TPM) encountered an error in the TPM hardware, which might prevent some applications using TPM services from operating correctly. Please restart your computer to reset the TPM hardware. For further assistance on this hardware issue, please contact the computer manufacturer for more information.
   Event Xml:
   <Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
   <System>
   <Provider Name=»TPM» Guid=»{1b6b0772-251b-4d42-917d-faca166bc059}» />
   <EventID>12</EventID>
   <Version>0</Version>
   <Level>2</Level>
   <Task>0</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8000000000000000</Keywords>
   <TimeCreated SystemTime=»2020-06-20T02:48:32.2444938Z» />
   <EventRecordID>1962</EventRecordID>
   <Correlation />
   <Execution ProcessID=»4″ ThreadID=»332″ />
   <Channel>System</Channel>
   <Computer>WIN10-DAVE-X570</Computer>
   <Security />
   </System>
   <EventData>
   <Data Name=»locationCode»>0x1c000519</Data>
   <Data Name=»Data»>3221225473</Data>
   </EventData>
   </Event>

   and

   Log Name: System
   Source: TPM
   Date: 6/19/2020 7:48:32 PM
   Event ID: 15
   Task Category: None
   Level: Error
   Keywords:
   User: N/A
   Computer: WIN10-DAVE-X570
   Description:
   The device driver for the Trusted Platform Module (TPM) encountered a non-recoverable error in the TPM hardware, which prevents TPM services (such as data encryption) from being used. For further help, please contact the computer manufacturer.
   Event Xml:
   <Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
   <System>
   <Provider Name=»TPM» Guid=»{1b6b0772-251b-4d42-917d-faca166bc059}» />
   <EventID>15</EventID>
   <Version>0</Version>
   <Level>2</Level>
   <Task>0</Task>
   <Opcode>0</Opcode>
   <Keywords>0x8000000000000000</Keywords>
   <TimeCreated SystemTime=»2020-06-20T02:48:32.2444899Z» />
   <EventRecordID>1961</EventRecordID>
   <Correlation />
   <Execution ProcessID=»4″ ThreadID=»332″ />
   <Channel>System</Channel>
   <Computer>WIN10-DAVE-X570</Computer>
   <Security />
   </System>
   <EventData>
   <Data Name=»locationCode»>0x220003ac</Data>
   <Data Name=»Data»>3221225862</Data>
   </EventData>
   </Event>

   ---

2. 06-23-2020 04:15 PM

   
   

   #2

   

   
   ROG Guru: White Belt
   

   Array
   ationfictons PC Specs

   ationfictons PC Specs
   Motherboard	Asus ROG X570 Crosshair VIII Hero
   Processor	AMD Ryzen 7 3700X
   Memory (part number)	G.Skill F4-3200C14D-16GTZ DDR4
   Graphics Card #1	EVGA GeForce GTX 1080 FTW2 w/ICX
   Monitor	Dell U3417W
   Storage #1	KC3000 PCIe 4.0 NVMe M.2 2TB
   CPU Cooler	Noctua NH-D15S
   Case	Fractal Design Define R6 USB-C
   Power Supply	Seasonic Prime ULTRA 600W 80+ Titanium
   Keyboard	Corsair K65 RGB Rapidfire
   Mouse	Logitech G305
   Headset	Philips SHP9500 Headphones w/ V-MODA BoomPro Microphone on Schiit Hel
   Headset/Speakers	AudioEngine A2+
   OS	Windows 11 Pro x64
   Network Router	pfSense on ProtectLi VP2410
   Accessory #1	XSPC Wire Sensor 10K Thermistor
   Accessory #2	Noctua NF-A14 PWM 140mm Case Fans (3)

   

   ---

   I guess I’ll also ask if anyone knows the «proper» way to update the BIOS if fTPM is turned on. I don’t use Bitlocker, so I don’t have to disable that before a BIOS update. But, I’m pretty sure Windows 10 used the TPM for other things in Windows Security (Defender) and perhaps logging on with a Hello aspect (PIN). Should I reset that stuff before a BIOS update? Do I need to turn fTPM off in the BIOS before the update? I’ve just been flashing with it turned on. But, thinking about it, I’m wondering if fTPM on protects part of the BIOS during the update process and might mess things up.

   ---

3. 06-24-2020 08:23 AM

   
   

   #3

   

   
   ROG Guru: Brown Belt
   

   Array
   RedSector73 PC Specs

   RedSector73 PC Specs
   Laptop (Model)	FA506IU-AL130T x 2
   Motherboard	ROG CROSSHAIR VIII HERO (WI-FI)
   Processor	AMD Ryzen 9 3900X 12-Core Processor
   Memory (part number)	4 x G.SKILL F4-3800C14D-16GTZN 14-16-16-36 Samsung B-Die
   Graphics Card #1	Gigabyte Aorus RTX 2080 Ti Xtreme WaterForce (GV-N208TAORUSX W-11GC)
   Sound Card	Arctis DAC
   Monitor	Asus ROG Swift PG348Q
   Storage #1	ADATA SX8200PNP 1TB
   Storage #2	2 x Samsung SSD 840 EVO 250GB
   CPU Cooler	Coolermaster Liquid Pro Master 360
   Case	EVGA DG-87 Gunmetal Grey Gaming Case
   Power Supply	EVGA SuperNOVA G2 750W Gold Power
   Keyboard	Corsair K95 RGB Platinum
   Mouse	Corsair Gaming Sabre RGB Gaming Mouse
   Headset	ARCTIS Pro Wireless
   Mouse Pad	Cooler Master MP750 RGB Cloth Gaming Mouse Pad Extra Large
   OS	Windows 11 64bit Pro
   Network Router	PfSence Intel i5-10210U 6 Port
   Accessory #1	TP-Link Gigabit 8&6 Port Switches

   ---

   Make sure you have installed the latest AMD chipset drivers (that is not the ones supplied by windows or the ones on ASUS website and yes they are older) The ones you need are from AMD, here https://www.amd.com/en/support/chips…ocket-am4/x570

   In regards to setup of TPM using BIOS, it is kinda related to the correct setup of your Nvme drive, so I have just given that detail and you can work it out, if you have got it set up correctly. Best way to check is to use HWinfo https://www.hwinfo.com/download/ and If done correctly on the summary page towards bottom right, Operating System UEFI Boot will be in green and Secure Boot will be in green (either in grey means you have done something wrong.)

   Here is the procedure for install of windows on nvme drive.

   1 — Make sure you unplug all SATA and USB drives, the M.2 drive has to be the only drive installed.
   2 — Go into the bios, under the boot tab there is an option for CSM, make sure it is disabled.
   3 — Click on secure boot option below and make sure it is set to other OS, Not windows UEFI.
   4 — Click on key management and clear secure boot keys.
   5 — Insert a USB memory stick with a UEFI bootable ISO of Windows 10 on it.
   6 — Press F10 to save, exit and reboot.
   7 — Windows will now start installing to your NVME drive as it has its own NVME driver built in.
   8 — When the PC reboots hit F2 to go back into the BIOS, you will see under boot priority that Windows boot manager now lists your NVME drive.
   9 — Click on secure boot again but now set it to Windows UEFI mode.
   10 — Click on key management and install default secure boot keys <- this is the step that sets up BIOS TPM
   11 – Press F10 to save and exit and windows will finish the installation.

   Generally it is really important to install Nvme exactly as described above. If you ever have windows 10 issues or decide to dual boot your system and for example have skip step 1, you will find just how annoying windows 10 boot loader can be etc and for each point there is reason why you should do it this way.

   Hope you find this of help.

   Last edited by RedSector73; 06-25-2020 at 05:34 AM.

   ---