Om du har en TPM -aktiverad bärbar dator eller PC, och du får ett meddelande i Windows Defender Security Center som talar om att du behöver uppdatera din säkerhetsprocessor eller TPM- firmware, bör du uppdatera den med prioritet. I den här guiden kommer jag att dela hur du kan Rensa TPM^{(Clear TPM)} och uppdatera TPM-säkerhetsprocessorns firmware^{(Update TPM security processor firmware)} .

Vad är TPM i Windows 11/10

Om du inte vet är TPM eller  Trusted Platform Module  ett specialiserat chip på en slutpunktsenhet. Den kan lagra RSA- krypteringsnycklar som är specifika för värdsystemet för maskinvaruautentisering. TPM -chippet innehåller också ett RSA ^(TPM)-^(RSA) nyckelpar som kallas Endorsement Key . Paret hålls inne i chipet och kan inte nås med programvara. Kort sagt, det kan lagra viktiga data inklusive fingeravtryck, ansiktsdata^(Facial) , etc. i chippet, och det är inte lättillgängligt.

Hur man uppdaterar TPM- säkerhetsprocessorns firmware

Uppdateringen för TPM innehåller vanligtvis en patch för en säkerhetsrisk som kan påverka operativsystemets säkerhet. Uppdateringen kommer att åtgärda sårbarheten som du måste ladda ner och installera. Det är också möjligt att firmware-uppdateringar skickas av OEM-tillverkare^(OEMs) som vanligtvis är snabbare jämfört med Windows Update . 

Ladda ner och installera Windows Updates

Detta är det bästa sättet att uppdatera din TPM . Så om du har ställt in din uppdatering till manuellt läge^{(update to manual mode)} , kontrollera om du har en uppdatering och om den innehåller en säkerhetskorrigering. I händelse av den automatiska uppdateringen kommer den att laddas ner och installeras. Du kommer att få en uppfattning när du ser ett meddelande i Action Center som ber dig starta om din dator.

Här är en liten varning. Applicera inte TPM-firmwareuppdatering från OEM-tillverkare innan du installerar uppdateringen av Windows operativsystem. Windows kommer inte att kunna avgöra om ditt system påverkas.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Installera firmware-uppdateringar från OEM

Många OEM-tillverkare^(OEMs) inklusive Microsoft erbjuder firmwareuppdateringar^{(Firmware Updates)} separat. Om TPM- firmwareuppdateringen inte ingick i Windows Update måste du ladda ner manuellt och tillämpa den. Nedan^(Below) finns en lista över OEM-tillverkare^(OEMs) där du kan ladda ner uppdateringen. Du kan alltid kontrollera din tillverkare härifrån.^(here.)

• Microsoft Surface-enheter^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• HP kundsupport^{(HP Customer Support)}
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

Hur man rensar TPM

När du har installerat firmwareuppdateringen antingen via Windows Update eller från OEM- webbplatsen måste du också rensa din TPM . Detta är viktigt för att se till att data är säkrad.

Innan du går vidare och följer stegen, se till att säkerhetskopiera dina TPM- data så att du kan återställa dem senare. Om du rensar din TPM återställs säkerhetsprocessorn till standardinställningarna. Det är också viktigt att du inte gör det alls om du inte äger datorn. Detta kan behövas om du ser ett meddelande här – Återställ din säkerhetsprocessor för att åtgärda funktionsproblem^{(Reset your security processor to fix functionality issues)} .

För att rensa din TPM , följ stegen nedan:

Gå till Start > Inställningar > Uppdatering och säkerhet > Windows-säkerhet > Enhetssäkerhet. ^{(Device security. )}Detta kommer att starta Windows Defender Security Center .

Välj Enhetssäkerhet^{(Device Security)} igen och välj sedan Säkerhetsprocessordetaljer under ^{(Security processor details)}Säkerhetsprocessor^{(Security processor)} .

På nästa skärm väljer du Felsökning^{(Security processor troubleshooting)} av säkerhetsprocessor och klickar sedan på Rensa TPM under ^{(Clear TPM)}Rensa^{(Clear TPM)} TPM .

Detta kommer att återställa din säkerhetsprocessor till dess standardinställningar.

Din enhet måste startas om innan processen är klar.

Rensa TPM med PowerShell

Clear-Tpm- cmdleten återställer Trusted Platform Module till dess standardtillstånd och tar bort ägarens auktoriseringsvärde och alla nycklar som lagrats i TPM .

Clear-Tpm

Detta kommando använder ägarbehörighetsvärdet lagrat i registret istället för att ange ett värde eller använda ett värde i en fil. Du kan läsa mer om detta på docs.microsoft.com .

Hoppas det här hjälper!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled lаptoр оr PC, and you are receiving a meѕsage in Windows Defendеr Ѕecurity Center telling уou that you need to update your security processоr or TPM firmware, then you should update it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Vad är Control Flow Guard i Windows 10 - Hur man slår på eller av det

• Windows Defender: Den här inställningen hanteras av din administratör

• Fel 0x800106ba, Windows Defender-applikationen kunde inte initieras

• Hur man manuellt skannar enskilda filer och använder Microsoft Defender

• Din IT-administratör har inaktiverat Windows-säkerhet

• Slå PÅ eller AV Ryktebaserade skyddsinställningar i Windows 11/10

• Hur man lägger till fil- eller processuteslutning till Windows-säkerhet

• Aktivera eller slå på aviseringar för Microsoft Defender i Windows 10

• Konfigurera kontrollerad mappåtkomst med hjälp av grupprincip och PowerShell

• Ditt virus- och hotskydd hanteras av din organisation

• Det går inte att aktivera Windows Defender i Windows 11/10

• Hur man uppdaterar Windows Defender manuellt i Windows 10

• Windows Defender är avstängd eller fungerar inte

• Vad är WDAGUtilityAccount i Windows 11/10? Ska jag ta bort det?

• Vad är kontoskydd i Windows 11/10 och hur man döljer det här avsnittet

• Så här rensar du Windows Defender Protection History i Windows 10

• Microsoft Defender ATP för Mac är nu tillgängligt för Enterprise

• Förhindra användare från att ändra Exploit Protection i Windows Security

• Hur man öppnar Windows Security Center i Windows 11/10

• Lista över Microsoft Defender felkoder och lösningar