اگر لپ‌تاپ یا رایانه شخصی مجهز به TPM دارید و پیامی در Windows Defender Security Center دریافت می‌کنید که به شما می‌گوید باید پردازنده امنیتی یا سیستم‌افزار TPM ^(TPM)خود^(TPM) را به‌روزرسانی کنید ، باید آن را در اولویت به‌روزرسانی کنید. در این راهنما، نحوه پاک کردن TPM^{(Clear TPM)} و به‌روزرسانی میان‌افزار پردازنده امنیتی TPM^{(Update TPM security processor firmware)} را به اشتراک می‌گذارم .

TPM در ویندوز 11/10 چیست؟

در صورتی که نمی دانید، TPM یا  Trusted Platform Module  یک تراشه تخصصی در دستگاه نقطه پایانی است. این می تواند کلیدهای رمزگذاری RSA مخصوص سیستم میزبان را برای احراز هویت سخت افزاری ذخیره کند. تراشه TPM همچنین دارای یک جفت کلید RSA به نام ^(RSA)کلید تایید^{(Endorsement Key)} است. این جفت در داخل تراشه نگهداری می شود و توسط نرم افزار قابل دسترسی نیست. به طور خلاصه، می‌تواند داده‌های مهم از جمله اثر انگشت، داده‌های چهره^(Facial) و غیره را در تراشه ذخیره کند و به راحتی قابل دسترسی نیست.

نحوه به روز رسانی سیستم عامل پردازنده امنیتی TPM

به روز رسانی برای TPM معمولاً یک وصله برای یک آسیب پذیری امنیتی دارد که می تواند بر امنیت سیستم عامل تأثیر بگذارد. به روز رسانی آسیب پذیری را که باید دانلود و نصب کنید برطرف می کند. همچنین ممکن است به‌روزرسانی‌های میان‌افزار توسط OEM‌^(OEMs) هایی ارسال شوند که معمولاً در مقایسه با Windows Update سریع‌تر هستند . 

به روز رسانی ویندوز را دانلود و نصب کنید

این بهترین راه برای به روز رسانی TPM شما است. بنابراین اگر به‌روزرسانی خود را روی حالت دستی^{(update to manual mode)} تنظیم کرده‌اید ، بررسی کنید که آیا به‌روزرسانی دارید و آیا شامل یک وصله امنیتی است یا خیر. در صورت آپدیت خودکار دانلود و نصب می شود. هنگامی که اعلانی را در Action Center^{(Action Center)} می بینید که از شما می خواهد رایانه خود را مجدداً راه اندازی کنید، ایده ای دریافت خواهید کرد .

در اینجا یک هشدار کوچک است. قبل از نصب به روز رسانی سیستم عامل ویندوز، به روز رسانی سیستم عامل TPM را از OEM ها اعمال نکنید. ویندوز نمی تواند تشخیص دهد که آیا سیستم شما تحت تأثیر قرار گرفته است یا خیر.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

به روز رسانی های میان افزار را توسط OEM ها نصب کنید

بسیاری از OEMها^(OEMs) از جمله مایکروسافت ^(Microsoft)به‌روزرسانی‌های سفت‌افزار^{(Firmware Updates)} را جداگانه ارائه می‌کنند. اگر به‌روزرسانی میان‌افزار TPM در ^(TPM)Windows Update گنجانده نشده بود ، باید آن را به صورت دستی دانلود کرده و اعمال کنید. در زیر^(Below) لیستی از OEM ها^(OEMs) وجود دارد که می توانید به روز رسانی را از آنجا دانلود کنید. همیشه می توانید سازنده خود را از اینجا چک کنید.^(here.)

• ^{(Microsoft Surface Devices)}دستگاه های سرفیس مایکروسافت
• ایسر
• فوجیتسو^(Fujitsu)
• پشتیبانی مشتری HP^{(HP Customer Support)}
• پشتیبانی HP Enterprise^{(HP Enterprise Support)}
• لنوو^(Lenovo)
• پاناسونیک^(Panasonic)
• توشیبا^(Toshiba)

نحوه پاک کردن TPM

هنگامی که به‌روزرسانی میان‌افزار را از طریق Windows Update یا از وب‌سایت OEM نصب کردید، باید ^(OEM)TPM خود را نیز پاک کنید . این برای اطمینان از ایمن بودن داده ها مهم است.

قبل از اینکه ادامه دهید و مراحل را دنبال کنید، مطمئن شوید که از داده های TPM خود نسخه پشتیبان تهیه کرده اید تا بتوانید بعداً آنها را بازیابی کنید. پاک کردن TPM ، پردازنده امنیتی شما را به تنظیمات پیش فرض بازنشانی می کند. همچنین، مهم است که تا زمانی که رایانه شخصی ندارید، اصلاً این کار را نکنید. در صورت مشاهده پیامی در اینجا ممکن است این مورد لازم باشد - پردازنده امنیتی خود را برای رفع مشکلات عملکرد بازنشانی کنید^{(Reset your security processor to fix functionality issues)} .

برای پاک کردن TPM خود ، مراحل زیر را دنبال کنید:

به Start > Settings > Update & Security > Windows Security > Device Security بروید. ^{(Device security. )}با این کار Windows Defender Security Center راه اندازی می شود.

دوباره Device Security^{(Device Security)} را انتخاب کنید و سپس در قسمت Security processor^{(Security processor)} ، Security processor details را انتخاب کنید .

در صفحه بعدی، Security processor troubleshooting را انتخاب کنید و سپس در قسمت Clear TPM بر روی دکمه Clear TPM کلیک کنید.

با این کار پردازنده امنیتی شما به تنظیمات پیش فرض خود بازنشانی می شود.

دستگاه شما باید قبل از تکمیل فرآیند راه اندازی مجدد شود.

TPM را با استفاده از PowerShell پاک کنید

Clear-Tpm cmdlet ماژول پلتفرم مورد اعتماد را به حالت پیش فرض بازنشانی می کند و^{(Trusted Platform Module)} مقدار مجوز مالک و هر کلید ذخیره شده در TPM را حذف می کند .

Clear-Tpm

این دستور به جای تعیین یک مقدار یا استفاده از یک مقدار در یک فایل، از مقدار مجوز مالک ذخیره شده در رجیستری استفاده می کند. می توانید اطلاعات بیشتری در این مورد در docs.microsoft.com بخوانید^{(docs.microsoft.com)} .

امیدوارم این کمک کند!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled lаptop or PC, and you are receiving a meѕsаge in Windows Defender Security Center telling you that you need to update your security processоr or TPM firmware, then you should update it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Control Flow Guard در Windows 10 چیست - چگونه به آن را روشن یا خاموش

• ویندوز مدافع: این تنظیم توسط مدیر شما مدیریت می شود

• Error 0x800106ba، Windows Defender Application قادر به مقداردهی اولیه

• چگونه به فایل های فردی دستی اسکن و با استفاده از Microsoft Defender

• IT administrator شما دارای Windows Security غیر فعال

• Fix Microsoft Defender error 0x80073b01 بر روی ویندوز 10

• چگونه برای اضافه کردن File type or Process Exclusion به Windows Security

• نحوه اضافه کردن یا حذف یک برنامه در Exploit Protection از Windows 10

• مدیریت قرنطینه Items، Exclusions در Windows Defender

• پیکربندی کنترل Folder Access با استفاده از Group Policy & PowerShell

• ویندوز Defender Application Guard Extension برای Chrome & Firefox

• فهرست کدهای Microsoft Defender error و راه حل ها

• فعال کردن Unwanted Applications protection بالقوه در Windows 10

• ویندوز Defender به طور خودکار به صورت خودکار در Windows 10 به روز نمی شود

• Remove Windows Defender Notification Icon در Windows 10

• نحوه به روز رسانی Windows Defender دستی در Windows 10

• ویندوز مدافع Threat Service در Windows 10 متوقف شده است

• چگونه Automatic Sample Submission توسط Microsoft Defender متوقف شود

• Windows Information Protection (WIP) به طور خودکار فایل های طبقه بندی شده را محافظت می کند

• Perform Windows Defender Offline Scan در boot time در Windows 11/10