Om du efter en framgångsrik implementering av Windows 10 märker att Trusted Platform Module (TPM) är i reducerad funktionalitet, är det här inlägget tänkt att hjälpa dig. I det här inlägget kommer vi att identifiera några potentiella kända orsaker till detta beteende och sedan tillhandahålla lösningen för det här problemet samt den åtgärd du kan vidta för att förhindra att problemet uppstår under distributionen av Windows 10 .

Du kan stöta på det här problemet baserat på följande scenario.

Du använder Microsoft Deployment Toolkit (Detta kan vara vilken version av MDT som helst som stöder Windows 10 ) för att distribuera Windows 10 genom att använda steget " Aktivera BitLocker (offline)^{(Enable BitLocker (offline))} " (ZTIBDE.wsf-skript)^{((ZTIBDE.wsf script))} för att förprovisionera BitLocker under Windows PE i " Förinstallera^(Preinstall) ”-gruppen och distributionen lyckades.

Men i det här scenariot märker du att Trusted Platform Module ( TPM ) är i reducerad funktionalitet. I den här situationen rapporterar TPM Management Console ( TPM.msc ) följande problem:

TPM är^(TPM) redo att användas, med reducerad funktionalitet. Informationsflaggor: 0x900
TPM - ägarbehörigheten^(TPM) är inte korrekt lagrad i registret.
Windows registerinformation om TPM:s Storage Root Key matchar inte TPM Storage Root Key eller saknas.

TPM är redo att användas, med reducerad funktionalitet

TPM är^(TPM) redo att användas, med reducerad funktionalitet

Om du står inför problemet med TPM-reducerad funktionalitet^{(TPM reduced functionality )} kan du kringgå det här problemet för nya distributioner tills en ny version av MDT är tillgänglig – lägg till kommandot nedan i ZTIBDE.wsf- skriptet i början av avsnittet " Huvudfunktioner^{(Function Main)} " :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Det är värt att notera att enheter där TPM redan är i reducerat funktionsläge måste TPM rensas^{(TPM must be cleared)} innan du kan lindra detta problem.

För att förhindra att det här problemet uppstår behöver du inte förprovisionera BitLocker utan istället vänta med att aktivera hela systemet. Tänk på att distributionen kommer att ta längre tid att slutföra genom att använda den här metoden.

Enligt Microsoft uppstår problemet med TPM-reducerad funktionalitet^{(TPM reduced functionality )} eftersom TpmValidate- funktionen i ZTIBDE.wsf- skriptet tar äganderätten till TPM från Windows PE i onödan. Windows bör korrekt kunna ta äganderätten till TPM innan Out-of-Box Experience (OOBE) för att tillhandahålla den genom att använda rätt parametrar.

När denna förändring av äganderätten till TPM från Windows PE inträffar, ges TPM parametrar som Windows inte förstår. Därför är nyckelhierarkierna i TPM inaktiverade och görs permanent otillgängliga för Windows .

The TPM is ready for use, with reduced functionality

If after a successful deployment of Windows 10 and уou notіce that the Trυsted Plаtform Module (TPM) is in reduced functіonality mode, then this post is intended to help you. Іn this post, we will idеntify sоme potential known causes for this behavior and then provide the workaroυnd for this issue as well аs the measure you can take to prevent the issue from ocсurring durіng thе deployment оf Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Kerstin Falcon

About the author

Med en stor erfarenhet av Windows 10 och smartphones är jag en stark förespråkare av Microsoft Edge och de förmågor det ger. Förutom att vara expert på fel och wifi vet jag hur man använder verktyg som OneDrive och Cortana för att göra ditt arbete enklare.

TPM är redo att användas, med reducerad funktionalitet

TPM är^(TPM) redo att användas, med reducerad funktionalitet

The TPM is ready for use, with reduced functionality