اگر پس از استقرار موفقیت آمیز ویندوز 10^{(Windows 10)} متوجه شدید که ماژول پلتفرم مورد اعتماد (TPM) در حالت عملکرد کاهش یافته است، این پست برای کمک به شما در نظر گرفته شده است. در این پست، ما برخی از دلایل بالقوه شناخته شده برای این رفتار را شناسایی می کنیم و سپس راه حلی برای این مشکل و همچنین اقداماتی که می توانید برای جلوگیری از بروز مشکل در حین استقرار ویندوز 10^{(Windows 10)} انجام دهید، ارائه می دهیم .

ممکن است بر اساس سناریوی زیر با این مشکل مواجه شوید.

شما از Microsoft Deployment Toolkit (این می تواند هر نسخه ای از MDT باشد که از ویندوز 10^{(Windows 10)} پشتیبانی می کند ) برای استقرار ویندوز 10^{(Windows 10)} با استفاده از مرحله " فعال کردن BitLocker (آفلاین)^{(Enable BitLocker (offline))} " (اسکریپت ZTIBDE.wsf)^{((ZTIBDE.wsf script))} برای پیش تهیه BitLocker در طول Windows PE در " استفاده می کنید. گروه را از قبل نصب^(Preinstall) کنید و استقرار با موفقیت انجام شد.

با این حال، در این سناریو، متوجه می شوید که ماژول پلتفرم مورد اعتماد^{(Trusted Platform Module)} ( TPM ) در حالت عملکرد کاهش یافته است. در این شرایط، کنسول مدیریت TPM ( ^{(TPM Management)}TPM.msc ) مشکل زیر را گزارش می‌کند:

TPM با کاهش عملکرد آماده استفاده است. پرچم اطلاعات: 0x900 مجوز
مالک TPM به درستی در رجیستری ذخیره نمی شود.
اطلاعات رجیستری ویندوز در مورد کلید ریشه ذخیره سازی TPM با کلید ^{(Storage Root Key)}ریشه ذخیره سازی TPM^{(TPM Storage Root Key)} مطابقت ندارد یا وجود ندارد.

TPM با کاهش عملکرد آماده استفاده است

اگر با مشکل کاهش عملکرد TPM^{(TPM reduced functionality )} روبرو هستید ، می توانید تا زمانی که نسخه جدیدی از MDT در دسترس نباشد، این مشکل را برای استقرارهای جدید حل کنید - دستور زیر را به اسکریپت ZTIBDE.wsf در ابتدای بخش " Function Main " اضافه کنید. :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

شایان ذکر است که دستگاه هایی که TPM در حال حاضر در حالت عملکرد کاهش یافته است، قبل از اینکه بتوانید این مشکل را کاهش دهید ، باید TPM پاک شود .^{(TPM must be cleared)}

برای جلوگیری از بروز این مشکل، باید BitLocker را از قبل تهیه نکنید ، در عوض منتظر بمانید تا سیستم کامل فعال شود. توجه داشته باشید که با استفاده از این روش، استقرار زمان بیشتری خواهد برد.

به گفته مایکروسافت، مشکل کاهش عملکرد TPM^{(TPM reduced functionality )} به این دلیل رخ می دهد که تابع TpmValidate در اسکریپت ^{(TpmValidate)}ZTIBDE.wsf مالکیت TPM را از Windows PE غیر ضروری می گیرد. ویندوز باید بتواند قبل از تجربه خارج از جعبه (OOBE) مالکیت ^{(Out-of-Box Experience (OOBE))}TPM را به درستی در اختیار بگیرد تا با استفاده از پارامترهای صحیح آن را فراهم کند.

هنگامی که این تغییر در مالکیت TPM از Windows PE رخ می دهد، به TPM پارامترهایی داده می شود که ویندوز^(Windows) آنها را درک نمی کند. بنابراین، سلسله مراتب کلیدی در TPM غیرفعال شده و برای همیشه در دسترس ویندوز^(Windows) نیست .

The TPM is ready for use, with reduced functionality

If after a successful deployment of Windows 10 and you notice that the Trusted Platform Module (TPM) is in reduced functіonality mode, then this post iѕ intended to help you. In this post, we will identifу some potential known causes for this behаviоr and then provide the workaround for this issue as well as the measure you can take to prevent thе isѕue frоm occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

فرشاد آهنگر

About the author

من یک مهندس نرم افزار و متخصص ویندوز 10 هستم. من بیش از دو سال تجربه کار با گوشی های هوشمند، ویندوز 10 و مایکروسافت اج را دارم. تمرکز اصلی من این است که دستگاه‌های شما بهتر و سریع‌تر کار کنند. من روی پروژه های مختلفی برای شرکت هایی مانند Verizon، IMac، HP، Comcast و بسیاری دیگر کار کرده ام. من همچنین یک مدرس معتبر در آموزش ابری Microsoft Azure هستم.

TPM با کاهش عملکرد آماده استفاده است

TPM با کاهش عملکرد آماده استفاده است

The TPM is ready for use, with reduced functionality