หากหลังจากปรับใช้Windows 10 ได้สำเร็จ และคุณสังเกตเห็นว่าTrusted Platform Module (TPM)อยู่ในโหมดการทำงานที่ลดลง โพสต์นี้มีขึ้นเพื่อช่วยคุณ ในโพสต์นี้ เราจะระบุสาเหตุที่ทราบสาเหตุที่เป็นไปได้สำหรับพฤติกรรมนี้ จากนั้นจัดเตรียมวิธีแก้ปัญหาสำหรับปัญหานี้ ตลอดจนมาตรการที่คุณสามารถใช้เพื่อป้องกันไม่ให้ปัญหาเกิดขึ้นระหว่างการปรับใช้Windows^{(Windows 10)} 10

คุณอาจพบปัญหานี้ตามสถานการณ์ต่อไปนี้

คุณใช้ Microsoft Deployment Toolkit (อาจเป็นรุ่นใดก็ได้ของMDTที่รองรับWindows 10 ) เพื่อปรับใช้Windows 10โดยใช้ขั้นตอน “ เปิดใช้งาน BitLocker (ออฟไลน์)^{(Enable BitLocker (offline))} ” (สคริปต์ ZTIBDE.wsf)^{((ZTIBDE.wsf script))}เพื่อจัดเตรียมBitLocker ล่วงหน้า ระหว่างWindows PEใน “ ติดตั้งล่วงหน้า^(Preinstall)กลุ่ม ” และการปรับใช้สำเร็จ

อย่างไรก็ตาม ในสถานการณ์สมมตินี้ คุณสังเกตเห็นว่าTrusted Platform Module ( TPM ) อยู่ในโหมดลดฟังก์ชันการทำงาน ในสถานการณ์นี้คอนโซลการจัดการ TPM ( ^{(TPM Management)}TPM.msc ) รายงานปัญหาต่อไปนี้:

TPMพร้อมใช้งานพร้อมฟังก์ชันการทำงานที่ลดลง ค่าสถานะข้อมูล: 0x900
การ อนุญาตเจ้าของ TPMไม่ได้จัดเก็บอย่างถูกต้องในรีจิสทรี
ข้อมูลรีจิสทรีของ Windows เกี่ยวกับStorage Root Key ของ TPM ไม่ตรงกับTPM Storage Root Keyหรือสูญหาย

TPMพร้อมใช้งานพร้อมฟังก์ชันการทำงานที่ลดลง

หากคุณประสบปัญหาด้านฟังก์ชันการทำงานที่ลดลงของ TPM^{(TPM reduced functionality )}คุณสามารถแก้ไขปัญหานี้สำหรับการปรับใช้ใหม่ได้จนกว่าจะมีMDT เวอร์ชันใหม่ ให้ใช้งาน โดยเพิ่มคำสั่งด้านล่างลงใน สคริปต์ ZTIBDE.wsfที่จุดเริ่มต้นของส่วน " Function Main " :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

เป็นที่น่าสังเกตว่าอุปกรณ์ที่TPMอยู่ในโหมดลดฟังก์ชันการทำงานแล้วต้องล้าง TPM^{(TPM must be cleared)}ก่อนที่คุณจะสามารถบรรเทาปัญหานี้ได้

เพื่อป้องกันไม่ให้ปัญหานี้เกิดขึ้น คุณจะต้องไม่จัดเตรียมBitLocker ล่วงหน้า แต่ให้รอเพื่อเปิดใช้งานทั้งระบบ โปรดทราบว่าการปรับใช้จะใช้เวลานานกว่าจะเสร็จสมบูรณ์โดยใช้วิธีนี้

ตามที่ Microsoft ระบุ ปัญหาการทำงานที่ลดลงของ TPM^{(TPM reduced functionality )}เกิดขึ้นเนื่องจาก ฟังก์ชันTpmValidate ในสคริปต์ ^{(TpmValidate)}ZTIBDE.wsfเป็นเจ้าของTPMจากWindows PEโดยไม่จำเป็น Windows ควรสามารถเป็นเจ้าของTPM ได้อย่างถูกต้อง ก่อนที่จะใช้งาน Out-of-Box Experience (OOBE)^{(Out-of-Box Experience (OOBE))}เพื่อจัดเตรียมโดยใช้พารามิเตอร์ที่ถูกต้อง 

เมื่อมีการเปลี่ยนแปลงความเป็นเจ้าของTPMจากWindows PE TPM จะ^(TPM)ได้รับพารามิเตอร์ที่Windowsไม่เข้าใจ ดังนั้น ลำดับชั้นที่สำคัญในTPMจะถูกปิดใช้งานและทำให้Windows ไม่สามารถใช้งานได้อย่าง ถาวร

The TPM is ready for use, with reduced functionality

If after a successfυl deployment of Windows 10 and you notice that the Trusted Platform Module (TPM) is in redυced functionality mode, then this post is intended to help you. In this post, we will identify some potentiаl known causеs for this behaνior and then provide the workаround for this issue aѕ well aѕ the measure you can take to prevent thе issue from occυrring during the dеplоyment of Windоws 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters. 

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Related posts

• Fix Alert! TPM device ไม่พบข้อผิดพลาดบนคอมพิวเตอร์ Dell

• Windows ไม่สามารถตรวจสอบลายเซ็นดิจิทัล (Code 52)

• แก้ไขไฟล์เก็บถาวรคือในรูปแบบที่ไม่รู้จักหรือข้อผิดพลาดที่เสียหาย

• คุณสมบัตินี้ต้องใช้สื่อที่ถอดออกได้ - ข้อผิดพลาดรีเซ็ต Password

• Fix Microsoft Store ลงชื่อเข้าใช้ error 0x801901f4 บน Windows 11/10

• Fix Logitech Setpoint Runtime error บน Windows 10

• แอปพลิเคชันไม่พบ Scanner - WIA_ERROR_OFFLINE, 0x80210005

• เกิดข้อผิดพลาดในการใช้แอ็ตทริบิวต์กับไฟล์ใน Windows 10

• Fix Bdeunlock.exe Bad image, System Error หรือไม่ตอบสนองข้อผิดพลาด

• MBR2GPT ไม่สามารถเปิดใช้งานการสำรองข้อมูล / กู้คืนสิทธิ์ใน Windows 10

• ข้อผิดพลาด Event ID 158 - ดิสก์ที่เหมือนกัน GUIDs assignment ใน Windows 10

• ข้อผิดพลาด 0x80073d26,0x8007139f หรือ 0x00000001 Gaming service error

• Fix Crypt32.dll ไม่พบข้อผิดพลาดใน Windows 11/10

• ข้อผิดพลาด Fix Explorer.exe application บน Windows 11/10

• Program ไม่สามารถเริ่มได้เพราะ AppVIsvSubsystems32.dll หายไป

• Fix Event ID 7031 หรือ 7034 ข้อผิดพลาดเมื่อผู้ใช้ออกจากระบบคอมพิวเตอร์ Windows 10

• มีบางอย่างผิดปกติ, anti-virus software Off anti-virus software, 0x8007045D

• Additional จำเป็นต้องใช้พื้นที่ว่างในไดรฟ์ที่ติดตั้ง Windows

• Fix Microsoft Store Error 0x87AF0001

• Runtime error 429, ActiveX component ไม่สามารถสร้างวัตถุได้