Ha a Windows 10^{(Windows 10)} sikeres üzembe helyezése után észreveszi, hogy a Trusted Platform Module (TPM) csökkentett funkcionalitású módban van, akkor ez a bejegyzés az Ön segítségére szolgál. Ebben a bejegyzésben azonosítjuk a viselkedés néhány lehetséges ismert okát, majd megadjuk a probléma megoldását, valamint azt az intézkedést, amelyet megtehet annak érdekében, hogy megakadályozza a probléma előfordulását a Windows 10 telepítése során .

A következő forgatókönyv alapján találkozhat ezzel a problémával.

A Microsoft Deployment Toolkit segítségével (ez az ^{(Deployment Toolkit)}MDT bármely Windows 10 -et támogató verziója lehet) a Windows 10 üzembe helyezéséhez használja a „ BitLocker engedélyezése (offline)^{(Enable BitLocker (offline))} ” lépést (ZTIBDE.wsf szkript) a ^{((ZTIBDE.wsf script))}BitLocker előzetes kiépítéséhez a Windows PE alatt a „ Előtelepítés^(Preinstall) ” csoport, és a telepítés sikeres.

Ebben a forgatókönyvben azonban észreveszi, hogy a Trusted Platform Module ( TPM ) csökkentett funkcionalitású módban van. Ebben a helyzetben a TPM felügyeleti^{(TPM Management)} konzol ( TPM.msc ) a következő problémát jelenti:

A TPM készen áll a használatra, csökkentett funkcionalitással. Információjelzők: 0x900
A TPM -tulajdonosi jogosultság nincs megfelelően tárolva a beállításjegyzékben.
A Windows rendszerleíró adatbázis-információi a TPM Storage Root Key -ről nem egyeznek a TPM Storage Root Key -vel , vagy hiányoznak.

A TPM készen áll a használatra, csökkentett funkcionalitással

Ha a TPM csökkent funkcionalitású problémájával szembesül, megkerülheti ezt a problémát új telepítéseknél, amíg az ^{(TPM reduced functionality )}MDT új verziója meg nem jelenik – adja hozzá az alábbi parancsot a ZTIBDE.wsf szkripthez a „ Funkció fő^{(Function Main)} ” szakaszának elején. :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Érdemes megjegyezni, hogy az olyan eszközökön, amelyekben a TPM már csökkentett funkcionalitású módban van, a TPM-et törölni kell,^{(TPM must be cleared)} mielőtt enyhíteni tudná a problémát.

A probléma előfordulásának megelőzése érdekében nem kell előre kiépítenie a BitLockert^(BitLocker) , hanem meg kell várnia a teljes rendszer engedélyezésével. Ügyeljen arra, hogy ezzel a módszerrel a telepítés tovább tart.

A Microsoft szerint a TPM csökkentett funkcionalitású^{(TPM reduced functionality )} problémája abból adódik, hogy a ZTIBDE.wsf parancsfájl ^(ZTIBDE.wsf)TpmValidate függvénye szükségtelenül veszi át a TPM tulajdonjogát a Windows PE -től . A Windowsnak képesnek kell lennie a TPM tulajdonjogának megfelelő átvételére az Out-of-Box Experience (OOBE) előtt, hogy a megfelelő paraméterek használatával kiépítse azt.

Amikor a Windows PE TPM tulajdonjogában ez a változás megtörténik, a TPM olyan paramétereket kap, amelyeket a Windows nem ért. Ezért a TPM kulcshierarchiái^(TPM) le vannak tiltva, és végleg elérhetetlenné válnak a Windows számára .

The TPM is ready for use, with reduced functionality

If after a ѕuccessful deployment оf Windows 10 and you notice that the Trusted Platform Module (ΤPM) is in reduced functionality mode, then this pоst is intended to help you. In this post, we will idеntifу some potential known causes for this behavior and then provide the workaround for this issue as well as the measure yоυ can take to рrevent the issυe from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Vilmos Virág

About the author

Szoftvermérnök és felfedező vagyok. Van tapasztalatom a Microsoft Xbox 360-al és a Google Explorerrel is. Szakértői ajánlásokat tudok nyújtani bizonyos szoftverfejlesztő eszközökhöz, valamint segítséget tudok nyújtani az Explorer gyakori hibáinak elhárításában.

A TPM készen áll a használatra, csökkentett funkcionalitással

A TPM készen áll a használatra, csökkentett funkcionalitással

The TPM is ready for use, with reduced functionality