Εάν διαθέτετε φορητό υπολογιστή ή υπολογιστή με δυνατότητα TPM και λαμβάνετε ένα μήνυμα στο Κέντρο ασφαλείας του Windows Defender^{(Windows Defender Security Center)} που σας λέει ότι πρέπει να ενημερώσετε τον επεξεργαστή ασφαλείας ή το υλικολογισμικό TPM , τότε θα πρέπει να το ενημερώσετε κατά προτεραιότητα. ^(TPM)Σε αυτόν τον οδηγό, θα μοιραστώ τον τρόπο με τον οποίο μπορείτε να εκκαθαρίσετε το TPM^{(Clear TPM)} & να ενημερώσετε το υλικολογισμικό του επεξεργαστή ασφαλείας TPM^{(Update TPM security processor firmware)} .

Τι είναι το TPM στα Windows 11/10

Σε περίπτωση που δεν γνωρίζετε, το TPM ή  το Trusted Platform Module  είναι ένα εξειδικευμένο τσιπ σε μια συσκευή τελικού σημείου. Μπορεί να αποθηκεύσει κλειδιά κρυπτογράφησης RSA ειδικά για το κεντρικό σύστημα για έλεγχο ταυτότητας υλικού. ^(RSA)Το τσιπ TPM περιέχει επίσης ένα ζεύγος κλειδιών RSA που ονομάζεται ^(RSA)Κλειδί έγκρισης^{(Endorsement Key)} . Το ζεύγος διατηρείται μέσα στο τσιπ και δεν είναι προσβάσιμο από λογισμικό. Εν ολίγοις, μπορεί να αποθηκεύσει κρίσιμα δεδομένα, συμπεριλαμβανομένων των δακτυλικών αποτυπωμάτων, δεδομένων προσώπου^(Facial) κ.λπ. στο τσιπ, και δεν είναι εύκολα προσβάσιμο.

Πώς να ενημερώσετε το υλικολογισμικό του επεξεργαστή ασφαλείας TPM

Η ενημέρωση για το TPM συνήθως περιέχει μια ενημέρωση κώδικα για μια ευπάθεια ασφαλείας που μπορεί να επηρεάσει την ασφάλεια του λειτουργικού συστήματος. Η ενημέρωση θα αντιμετωπίσει την ευπάθεια που θα χρειαστεί να κατεβάσετε και να εγκαταστήσετε. Είναι επίσης πιθανό οι ενημερώσεις υλικολογισμικού να αποστέλλονται από OEM^(OEMs) που είναι συνήθως ταχύτερες σε σύγκριση με το Windows Update . 

Λήψη και εγκατάσταση των Windows Updates

Αυτός είναι ο καλύτερος τρόπος για να ενημερώσετε το TPM σας . Επομένως, σε περίπτωση που έχετε ρυθμίσει την ενημέρωση σε μη αυτόματη λειτουργία^{(update to manual mode)} , ελέγξτε εάν έχετε ενημέρωση και εάν περιλαμβάνει ενημερωμένη έκδοση κώδικα ασφαλείας. Σε περίπτωση αυτόματης ενημέρωσης, θα γίνει λήψη και εγκατάσταση. Θα πάρετε μια ιδέα όταν δείτε μια ειδοποίηση στο Action Center που σας ζητά να επανεκκινήσετε τον υπολογιστή σας.

Εδώ είναι μια μικρή προειδοποίηση. Μην εφαρμόζετε την ενημέρωση υλικολογισμικού TPM από OEM πριν εγκαταστήσετε την ενημέρωση του λειτουργικού συστήματος των Windows. Τα Windows δεν θα μπορούν να προσδιορίσουν εάν το σύστημά σας επηρεάζεται.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Εγκαταστήστε ενημερώσεις υλικολογισμικού από OEM

Πολλοί OEM^(OEMs) , συμπεριλαμβανομένης της Microsoft^(Microsoft) , προσφέρουν ενημερώσεις υλικολογισμικού^{(Firmware Updates)} ξεχωριστά. Εάν η ενημέρωση υλικολογισμικού TPM δεν περιλαμβανόταν στο ^(TPM)Windows Update , θα πρέπει να κάνετε μη αυτόματη λήψη και να την εφαρμόσετε. Παρακάτω^(Below) είναι η λίστα των OEM^(OEMs) από όπου μπορείτε να κάνετε λήψη της ενημέρωσης. Μπορείτε πάντα να ελέγξετε τον κατασκευαστή σας από εδώ.^(here.)

• Συσκευές Microsoft Surface^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• Υποστήριξη πελατών HP^{(HP Customer Support)}
• Υποστήριξη HP Enterprise^{(HP Enterprise Support)}
• Lenovo
• Panasonic
• Toshiba

Πώς να καθαρίσετε το TPM

Αφού εγκαταστήσετε την ενημέρωση υλικολογισμικού είτε μέσω του Windows Update είτε από τον ιστότοπο OEM , θα πρέπει επίσης να διαγράψετε το TPM σας . Αυτό είναι σημαντικό για να βεβαιωθείτε ότι τα δεδομένα είναι ασφαλή.

Προτού προχωρήσετε και ακολουθήσετε τα βήματα, φροντίστε να δημιουργήσετε αντίγραφα ασφαλείας των δεδομένων TPM σας , ώστε να μπορείτε να τα επαναφέρετε αργότερα. Η εκκαθάριση του TPM θα επαναφέρει τον επεξεργαστή ασφαλείας στις προεπιλεγμένες ρυθμίσεις του. Επίσης, είναι σημαντικό να μην το κάνετε καθόλου, εκτός και αν έχετε τον υπολογιστή σας. Αυτό μπορεί να χρειαστεί εάν δείτε ένα μήνυμα εδώ – Επαναφέρετε τον επεξεργαστή ασφαλείας για να διορθώσετε προβλήματα λειτουργικότητας^{(Reset your security processor to fix functionality issues)} .

Για να διαγράψετε το TPM σας , ακολουθήστε τα παρακάτω βήματα:

Μεταβείτε στην Έναρξη > Ρυθμίσεις > Ενημέρωση και ασφάλεια > Ασφάλεια των Windows > Ασφάλεια συσκευής. ^{(Device security. )}Αυτό θα εκκινήσει το Κέντρο ασφαλείας του Windows Defender^{(Windows Defender Security Center)} .

Επιλέξτε ξανά την Ασφάλεια συσκευής^{(Device Security)} και, στη συνέχεια, στην ενότητα Επεξεργαστής ασφαλείας^{(Security processor)} , επιλέξτε Λεπτομέρειες επεξεργαστή ασφαλείας^{(Security processor details)} .

Στην επόμενη οθόνη, επιλέξτε Αντιμετώπιση προβλημάτων επεξεργαστή ασφαλείας^{(Security processor troubleshooting)} και, στη συνέχεια, στην ενότητα Εκκαθάριση TPM^{(Clear TPM)} κάντε κλικ στο κουμπί Διαγραφή TPM^{(Clear TPM)} .

Αυτό θα επαναφέρει τον επεξεργαστή ασφαλείας στις προεπιλεγμένες ρυθμίσεις του.

Η συσκευή σας θα πρέπει να επανεκκινήσει πριν ολοκληρωθεί η διαδικασία.

Εκκαθαρίστε το TPM χρησιμοποιώντας το PowerShell

Το Clear-Tpm cmdlet επαναφέρει τη μονάδα αξιόπιστης πλατφόρμας^{(Trusted Platform Module)} στην προεπιλεγμένη της κατάσταση και αφαιρεί την τιμή εξουσιοδότησης κατόχου και τυχόν κλειδιά που είναι αποθηκευμένα στο TPM .

Clear-Tpm

Αυτή η εντολή χρησιμοποιεί την τιμή εξουσιοδότησης κατόχου που είναι αποθηκευμένη στο μητρώο αντί να καθορίζει μια τιμή ή να χρησιμοποιεί μια τιμή σε ένα αρχείο. Μπορείτε να διαβάσετε περισσότερα σχετικά με αυτό στη διεύθυνση docs.microsoft.com .

Ελπίζω αυτό να βοηθήσει!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled laptop or PC, and you are receiving a message in Windows Defender Security Center telling you that you need to update your secυritу processor or TPM firmware, then you should updatе it on priоrity. In this guide, І will share how уou can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Τι είναι το Control Flow Guard στα Windows 10 - Πώς να το ενεργοποιήσετε ή να το απενεργοποιήσετε

• Windows Defender: Η διαχείριση αυτής της ρύθμισης γίνεται από τον διαχειριστή σας

• Σφάλμα 0x800106ba, Απέτυχε η προετοιμασία της εφαρμογής Windows Defender

• Πώς να σαρώσετε με μη αυτόματο τρόπο μεμονωμένα αρχεία και χρησιμοποιώντας το Microsoft Defender

• Ο διαχειριστής IT σας έχει απενεργοποιήσει την Ασφάλεια των Windows

• Τι είναι η Προστασία λογαριασμού στα Windows 11/10 και πώς να αποκρύψετε αυτήν την ενότητα

• Ενημερώστε το Windows Defender όταν είναι απενεργοποιημένες οι Αυτόματες ενημερώσεις

• Το Windows Defender είναι απενεργοποιημένο ή δεν λειτουργεί

• Δεν είναι δυνατή η ενεργοποίηση του Windows Defender στα Windows 11/10

• Αποτρέψτε τους χρήστες από την τροποποίηση της Προστασίας Exploit στην Ασφάλεια των Windows

• Αποκλεισμός δακτυλικών αποτυπωμάτων καμβά στο Chrome με το Canvas Defender

• Διαμορφώστε την πρόσβαση σε ελεγχόμενο φάκελο χρησιμοποιώντας την πολιτική ομάδας και το PowerShell

• Διόρθωση Η υπηρεσία απειλών έχει σταματήσει στο Windows Defender

• Ενεργοποιήστε ή ενεργοποιήστε τις ειδοποιήσεις για το Microsoft Defender στα Windows 10

• Διορθώστε τον κωδικό σφάλματος Windows Defender 0x8050800c στα Windows 11/10

• Πώς να προσθέσετε ή να εξαιρέσετε μια εφαρμογή στο Exploit Protection των Windows 10

• Απενεργοποιήστε τις Ενημερώσεις Ευφυΐας Ασφαλείας όταν εκτελούνται με τροφοδοσία μπαταρίας

• Πώς να σταματήσετε την αυτόματη υποβολή δειγμάτων από το Microsoft Defender

• Η λειτουργία δεν ολοκληρώθηκε με επιτυχία επειδή το αρχείο περιέχει έναν ιό

• Η διαχείριση της προστασίας από ιούς και απειλές γίνεται από τον οργανισμό σας