Как очистить TPM в Windows 8.1 и 10

Центральный процессор участвует во всех выполняемых операциях, в том числе шифрования, однако в некоторых моделях компьютеров для этих целей имеется отдельный чип, именуемый Trusted Platform Module или сокращенно TPM . Эта микросхема отвечает за выполнение специфических задач, а именно аппаратной криптографии и защиты данных. В чём заключается преимущество TPM? Как минимум в более высокой скорости шифрования и дешифрования.

Если вы используете BitLocker без TPM , задачи по выполнению фонового шифрования придется брать на себя ЦП, тогда как при использовании технологии последними станет заниматься модуль TPM . Также технология может быть использована для создания криптографических ключей и проверки подлинности устройств. Определить, включен ли TPM на компьютере нетрудно. Самый простой — выполните в окошке Run (Win + 10) команду TPM.msc .

Если в окне оснастки управления доверенными модулями будет указано, что модуль не найден, значит TPM как минимум отключен в BIOS .

Убедиться же в его наличии или отсутствии на материнской плате можно с помощью командлета get-tpm , выполненного в запущенной от имени администратора консоли PowerShell .

Значение false параметров TpmReady и TpmPresent покажет, что криптопроцессор физически отсутствует, если же значение false имеет только параметр TpmReady, чип имеется, но он отключен в BIOS . Кроме того, при наличии на компьютере включенного, но не активированного криптографического модуля последний можно будет найти в Диспетчере устройств в разделе «Устройства безопасности».

В каких случаях может потребоваться очистка TPM

Если вы захотите продать свой компьютер, наверняка вы приложите все усилия для того чтобы максимально надежно удалить с него всю личную информацию. Учитывая тот факт, что при наличии соответствующих знаний и опыта ключи BitLocker могут быть извлечены из доверенного модуля, вполне разумным делом перед передачей ПК в чужие руки станет полное их удаление. В остальных случаях, если только у вас не возникли проблемы с работой модуля очищать его не рекомендуется.

Как очистить TPM

Очистить TPM можно разными способами, например, в BIOS (выбрав опцию Clear Security Chip) .

И непосредственно из работающей операционной системы. Для этого в запущенной от имени администратора PowerShell выполняем простую команду clear-tpm .

Также вы можете зайти в Центр безопасности Защитника Windows 10, выбрать там раздел «Безопасность устройства», зайти в дополнительные настройки обработчика безопасности и нажать там кнопку очистки TPM.

В более ранних версиях Windows выполнить эту процедуру можно из интерфейса оснастки управления доверенным модулем, выбрав в правой колонке опцию «Очистить TPM».

Как удалить Infineon TPM Professional Package

При установке обновления для Windows 10, система выдает сообщение о необходимости удаления приложения: Infineon TPM Professional Package, но такого приложения ни где нет. Нет в разделе Установка и удаление программ, нет в папке c:/program files, нет в списке процессов, нет упоминаний даже в реестре. При этом без удаления данного приложения процесс установки обновлений ОС продолжить нельзя. Что делать?

Ответы специалистов и комментарии пользователей

Но наверняка есть соответствующая служба. Открываешь Панель управления —> Администрирование —> Службы и ищешь нужную службу о отключаешь её запуск.

Попробуй сделать вот что: скачиваешь программку AdwCleaner, запускаешь её и нажимаешь «Сканировать». После окончания сканирования удаляешь всё, что нашла программа. После этого запускаешь программу для чистки реестра, к примеру RegOrganizer (есть portable-версия) и вычищаешь реестр от того, что найдёт программа.

В моем случае оказалось, что на втором жестком диске (не системном), была папка с драйверами для постороннего ноутбука, в составе которых и был Infineon TPM Professional Package. После удаления с жесткого диска этой паапки обновление установилось. Какое отношение имеют файлы просто размещенные на другом диске к обновлению Windows — тут только можно развести руками.

How do I remove Infineon TPM Professional Package on an HP p7-1410 so I can install Win 10 ver 1803

‎07-14-2018 02:53 PM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

How do I remove Infineon TPM Professional Package on an HP p7-1410 so I can install Win 10 ver 1803? I sincerely appreciate anyone’s assistance.

‎07-15-2018 03:59 PM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

Thank you for posting on HP Forums, MKazi is at your service.

I understand that you have an HP Pavilion p7-1410 Desktop PC. You would like to know how to remove Infineon TPM Professional Package so that you can install Win10 ver 1803. I’ll be glad to assist you with this case.

NOTE: Before clearing your TPM, be sure to back up your data. Do not clear the TPM on a device you do not own, such as a work or school PC, without being instructed to do so by your IT administrator.

Follow these steps to clear your TPM:

1. Go to Start > Settings > Update & Security > Windows Security > Device security .
2. Under Security processor , select Security processor details .
3. Select Security processor troubleshooting , and then under Clear TPM , select Clear TPM .

Your computer will need to restart before the process is complete.

Hope this information helps. Let me know how it goes.

Windows 10 1709 update / Infineon TPM

‎10-18-2017 07:12 AM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

While trying to update to Win10 1709 I get error that Infineon TPM need to be uninstalled — manually

How do I uninstall this?

Do I need TPM at all or which HP SP would solve the problem?

Any help most welcome

‎10-26-2017 04:35 AM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

We have the same problem with many PC´s!

‎10-26-2017 06:30 AM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

I could fix the problem with one or a combination of the following sequence:

MIND: CAUTION this is only valid if no encryption of a drive or files such as bitlocker or any other third party

logic is in force/used — if it is in use then you will lock you out completely

as TPM.MSC (type it in «Run» was showing compatible TPM cannot be found I changed BIOS

system securtiy by enabling «embedded security» or something similar (had to set BIOS password first!!)

After reboot TPM.MSC showed TPM manufacturer Info besides other.

Mine shows IFX 3.16 and 1.2

Found a microsoft page which shows a script to be used in Powershell which checks whether the TPM

is safe or not — it shos «SAFE»

Which meant that the firmware is supposed to be fine for Windows 10 1709

Then I used «Clear TPM» in TPM.MSC which in turn requires a reboot

then at boot time it requires a confirmation to clear the TPM by hitting F3

Which I did as I was absolutely sure that I was not using any encryption.

However this did not do the trick yet.

With the help of Microsoft support I got a Windows ISO file for Windows 10 1709 — they were

extremely helpfull in trying to solve my problem — many thanks to them as they spent hours with me

to solve the problem.

the next day (before Microsoft called me again) I changed BIOS system security again (without using TPM.MSC)

and cleared and RESET system security to default.

And heureka the update (via ISO) did no longer complain about Infineon to be uninstalled manually.

(assume the normal Windows update would have worked as well)

the 1709 update run smoothly although taking quite some time.

After all was fine I started windows update and got a new update KB403961 build 16299.19

by that time I was on 16299.15

after that update (maybe also before after successfull 1709) I had high CPU usage on Interne Connection

This however need not to have a connection with the TPM Infineon issue

anyhow after entering «sc config SharedAccess start= demand» in command prompt admin

this probelm was gone after a further reboot

Wishing you all good luck — and mind the encryption!

nb I have a notion that at times of Windows 7 I had the HP protect tool on the system (although not actually

using it but I played around at that time a bit) which uses Infineon TPM

maybe at time of uninstalling before Windows 10 it left something in the TPM firmware

which caused the micrsoft update to request de-installtion of Infineon TPM

‎11-01-2017 02:10 PM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

I had the same problem with Infineon TP Professional when I updated Windows 10 with fall update 1709 on a HP Elite 8200. It did not have the application installed, so I could not understand why the the update kept failing.

After searching the internet, I found informattion that if the instalaltion files for Infineon, located in C:\swsetup, is deleted, the update will continue.

I deleted the folder and voila! Update 1709 could continue.

‎11-02-2017 04:32 AM

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

Hmm — assume you deleted ProtectTools directory under swsetup?

I find a number of entries in registry pointing to protectools.

HP should supply an utility to clean up also registry besides the directory.

Does your event viewer show errors regarding missing files/data because of registry leftovers?

‎01-09-2018 09:51 AM — last edited on ‎05-18-2018 10:28 AM by kevin-t

• Mark as New
• Bookmark
• Subscribe
• Permalink
• Print
• Email to a Friend
• Flag Post

HP ProBook 450 G2 [Personal Information Removed] SKU F5R46AV
BIOS M74 VERSION 01.15, 23.07.2015
SMBIOS VERSION 2.7
EMBEDDED CONTROLLER VERSION 103.36
BIOS MODE LEGACY

PROBLEM WITH MS WIN 10 UPDATE 1708, GET «INFINEON TPM MUST BE MANUALLY UNINSTALLED»

No sign of Infineon or TPM in any directory, or search tool.

Microsoft Support struggled valiantly for an hour and a half, and eventually first line # 3 found the TPM was embedded in the HP BIOS (via Google).

No marks for continuity however, because second line support called 1 day later and was not aware of this (BIOS).

I declined to let MS Support modify HP BIOS, or rather they wanted me to do it.

As I understand «Tutor» this — whatever it is — can either be removed or modified, but I am sorry, not clear on the procedure. Could you please expand the steps ? Thank you

I do think HP and MS could have got their act together on this.

The HP note of October on this is not exactly lucid, but appears to be irrelevant to the upgrade problem (?)

Как обновить и очистить прошивку процессора безопасности TPM

Если у вас есть ноутбук или ПК с поддержкой TPM, и вы получаете сообщение в Центре безопасности Windows Defender, в котором сообщается, что вам необходимо обновить свой процессор безопасности или прошивку TPM, вам следует обновить его по приоритету. В этом руководстве я расскажу, как можно очистить TPM и обновить прошивку безопасности TPM.

Что такое TPM в Windows 10?

Trusted Platform Module (TPM) — является специализированным чипом. TPM обычно устанавливается на системную плату компьютера и взаимодействует с остальными компонентами системы с помощью аппаратной шины. Он может хранить ключи шифрования RSA, специфичные для хост-системы и аппаратной аутентификации. Чип TPM также содержит «пару» ключей RSA, называемую ключом подтверждения. Пара поддерживается внутри чипа и не может быть доступна с помощью программного обеспечения. Короче говоря, он может хранить важные данные, включая отпечатки пальцев, данные о лицах и т. д.

Как проверить есть ли TPM на компьютере?

Нажмите сочетание кнопок Win + R и введите tpm.msc. Модуль TPM может находиться в одном из следующих состояний: Готов к использованию, Готов к использованию в режиме ограниченной функциональности и Не готов к использованию. Чтобы воспользоваться большинством функций TPM в Windows 10, модуль TPM должен быть Готов к использованию.

Важно: Если у вас будет модуль, то вы сможете обновить и очистить TPM именно в этих параметрах справа. По этому вы можете не прибегать ниже к пунктам. Но если что пойдет не так, ниже пункты именно для вас.

Примечание: При включении TPM могут быть проблемы с bitlocker, отключите bitlocker при включении модуля TPM.

Как обновить прошивку процессора безопасности TPM

Обновление для TPM обычно содержит исправление для уязвимости безопасности, которая может повлиять на безопасность операционной системы. В этом обновлении будет рассмотрена уязвимость, которую вам необходимо будет загрузить и установить. Также возможно, что обновления прошивки отправляются OEM-производителями, которые быстрее по сравнению с Windows Update.

Загрузка и установка обновлений для Windows

Это лучший способ обновить ваш TPM. Если у вас отключены автоматические обновления, то обновите windows до последней версии через центр обновления Windows или установите патчи вручную , через каталог micosoft.

Установка обновлений прошивки OEM-производителями

Многие OEM-производители, включая Microsoft, предлагают обновления встроенного ПО отдельно. Если обновление прошивки TPM не было включено в Центр обновления Windows, то вам придется вручную загрузить и применить его. Ниже приведен список OEM-производителей, с которых вы можете загрузить обновление.

Как очистить TPM

После того как вы установили обновление прошивки либо через Центр обновления Windows, либо с веб-сайта OEM, вам также потребуется очистить TPM. Это важно для обеспечения безопасности данных. Очистка вашего TPM приведет к сбросу вашего процессора безопасности до его настроек по умолчанию.

• Откройте Защитник Windows 10, перейдите Безопасность устройств. Далее найдите Устранение неполадок процессора безопасности и нажмите Очистить TPM. Перед завершением процесса необходимо перезагрузить устройство.

Очистить TPM с помощью PowerShell

Есть команда, которая сбрасывает модуль Trusted Platform Module в состояние по умолчанию и удаляет значение авторизации владельца и все ключи , хранящиеся в модуле TPM. Эта команда использует значение авторизации владельца, хранящееся в реестре, вместо указания значения или использования значения в файле.

• Откройте PowerShell от имени администратора и введите Clear-Tpm.