หากคุณมีแล็ปท็อปหรือพีซีที่เปิดใช้งานTPMและคุณได้รับข้อความในWindows Defender Security Centerที่แจ้งว่าคุณจำเป็นต้องอัปเดตตัวประมวลผลความปลอดภัยหรือ เฟิร์มแวร์ TPMคุณควรอัปเดตตามลำดับความสำคัญ ในคู่มือนี้ ฉันจะแบ่งปันวิธีการล้าง TPM^{(Clear TPM)} & อัปเดตเฟิ ร์มแวร์ตัวประมวลผลความปลอดภัย TPM^{(Update TPM security processor firmware)}

TPM คืออะไรใน Windows 11/10

ในกรณีที่คุณไม่ทราบ TPM หรือ  Trusted Platform Module  เป็นชิปเฉพาะบนอุปกรณ์ปลายทาง สามารถจัดเก็บ คีย์การเข้ารหัส RSAเฉพาะสำหรับระบบโฮสต์สำหรับการตรวจสอบฮาร์ดแวร์ ชิป TPM^(TPM)ยังมีคู่ คีย์ RSAที่เรียกว่าEndorsement Key ^{(Endorsement Key)}ทั้งคู่ถูกเก็บรักษาไว้ภายในชิปและไม่สามารถเข้าถึงได้โดยซอฟต์แวร์ กล่าวโดยย่อ มันสามารถจัดเก็บข้อมูลที่สำคัญรวมถึงลายนิ้วมือ ข้อมูล ใบหน้า^(Facial)ฯลฯ ไว้ในชิป และไม่สามารถเข้าถึงได้ง่าย

วิธีอัปเดตเฟิร์มแวร์ตัวประมวลผลความปลอดภัยTPM

การอัปเดตสำหรับTPMมักจะมีแพตช์สำหรับช่องโหว่ด้านความปลอดภัยซึ่งอาจส่งผลต่อความปลอดภัยของระบบปฏิบัติการ การอัปเดตจะแก้ไขช่องโหว่ที่คุณจะต้องดาวน์โหลดและติดตั้ง นอกจากนี้ยังเป็นไปได้ที่การอัพเดตเฟิร์มแวร์จะถูกส่งโดยOEM^(OEMs)ซึ่งมักจะเร็วกว่าเมื่อเทียบกับWindows  Update^{(Windows Update)}

ดาวน์โหลดและติดตั้ง Windows Updates

นี่เป็นวิธีที่ดีที่สุดในการอัปเดตTPMของ คุณ ดังนั้น ในกรณีที่คุณตั้งค่าการอัปเดตเป็นโหมดแมนนวล^{(update to manual mode)}ให้ตรวจสอบว่าคุณมีการอัปเดตหรือไม่ และมีแพตช์ความปลอดภัยหรือไม่ ในกรณีของการอัปเดตอัตโนมัติจะทำการดาวน์โหลดและติดตั้ง คุณจะได้รับแนวคิดเมื่อเห็นการแจ้งเตือนในAction Centerที่ขอให้คุณรีสตาร์ทคอมพิวเตอร์

นี่คือคำเตือนเล็กน้อย อย่าใช้การอัปเดตเฟิร์มแวร์ TPM จาก OEM ก่อนติดตั้งการอัปเดตระบบปฏิบัติการ Windows Windows จะไม่สามารถระบุได้ว่าระบบของคุณได้รับผลกระทบหรือไม่^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

ติดตั้งการอัปเดตเฟิร์มแวร์โดย OEM

OEM^(OEMs)จำนวนมากรวมถึงMicrosoftมีการอัปเดตเฟิร์มแวร์^{(Firmware Updates)}แยกต่างหาก หาก การอัปเดตเฟิร์มแวร์ TPMไม่รวมอยู่ในWindows Updateคุณจะต้องดาวน์โหลดด้วยตนเองและนำไปใช้ ด้านล่างนี้^(Below)คือรายชื่อOEM^(OEMs)ที่คุณสามารถดาวน์โหลดการอัปเดตได้ คุณสามารถตรวจสอบผู้ผลิตของคุณได้จากที่นี่^(here.)

• ^{(Microsoft Surface Devices)}อุปกรณ์ Microsoft Surface
• Acer
• ฟูจิตสึ^(Fujitsu)
• ฝ่ายบริการลูกค้าของ HP^{(HP Customer Support)}
• HP Enterprise Support
• Lenovo
• Panasonic
• โตชิบา^(Toshiba)

วิธีล้าง TPM

เมื่อคุณติดตั้งการอัปเดตเฟิร์มแวร์ผ่านWindows Updateหรือจาก เว็บไซต์ OEMแล้ว คุณจะต้องล้างTPMด้วย นี่เป็นสิ่งสำคัญเพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัย

ก่อนที่คุณจะดำเนินการต่อ และทำตามขั้นตอนต่างๆ ตรวจสอบให้แน่ใจว่าได้สำรองข้อมูลTPM ของคุณ แล้ว เพื่อให้คุณสามารถกู้คืนได้ในภายหลัง การ ล้างTPMจะรีเซ็ตตัวประมวลผลความปลอดภัยเป็นการตั้งค่าเริ่มต้น นอกจากนี้ สิ่งสำคัญคือ ถ้าคุณไม่เป็นเจ้าของพีซี คุณไม่ควรทำเลย อาจจำเป็นหากคุณเห็นข้อความที่นี่ – รีเซ็ตตัวประมวลผลความปลอดภัยของคุณเพื่อแก้ไขปัญหาการ^{(Reset your security processor to fix functionality issues)}ทำงาน

หากต้องการล้างTPMให้ทำตามขั้นตอนด้านล่าง:

ไปที่ เริ่มต้น > การตั้งค่า > การอัปเดตและความปลอดภัย > ความปลอดภัยของ Windows > ความปลอดภัยของอุปกรณ์ ^{(Device security. )}การดำเนินการ นี้จะเปิดWindows Defender Security Center

เลือกDevice Securityอีกครั้ง จากนั้นภายใต้Security processorให้เลือกSecurity processor ราย^{(Security processor details)}ละเอียด

ในหน้าจอถัดไป ให้เลือกการแก้ไขปัญหาตัวประมวลผลความปลอดภัย^{(Security processor troubleshooting)}จากนั้นภายใต้ล้าง TPM^{(Clear TPM)}ให้คลิกที่ปุ่มล้าง TPM^{(Clear TPM)}

การดำเนินการนี้จะรีเซ็ตตัวประมวลผลความปลอดภัยของคุณเป็นการตั้งค่าเริ่มต้น

อุปกรณ์ของคุณจะต้องรีสตาร์ทก่อนที่กระบวนการจะเสร็จสมบูรณ์

ล้าง TPM โดยใช้ PowerShell

Clear-Tpm cmdlet รีเซ็ตTrusted Platform Moduleเป็นสถานะเริ่มต้น และลบค่าการอนุญาตของเจ้าของและคีย์ใดๆ ที่จัดเก็บไว้ในTPM

Clear-Tpm

คำสั่งนี้ใช้ค่าการอนุญาตของเจ้าของที่เก็บไว้ในรีจิสทรีแทนการระบุค่าหรือใช้ค่าในไฟล์ คุณสามารถอ่านเพิ่มเติมเกี่ยวกับเรื่องนี้ได้ที่docs.microsoft.com

หวังว่านี่จะช่วยได้!

How to Update and Clear TPM security processor firmware

Іf yoυ have a TPM-enabled laptop or PC, and you are receiving a message in Windows Defender Security Center telling you that you need to update your sеcurity processor or TPM firmware, then you should update it on priority. In this guide, I will shаre how you сan Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Control Flow Guard ใน Windows 10 คืออะไร - วิธีการเปิดหรือปิด

• Windows Defender: การตั้งค่านี้จัดการโดยผู้ดูแลระบบของคุณ

• Error 0x800106ba, Windows Defender Application ล้มเหลวในการเริ่มต้น

• วิธีสแกนไฟล์แต่ละไฟล์ด้วยตนเองและใช้ Microsoft Defender

• IT administrator ของคุณมีคนพิการ Windows Security

• กำหนดค่า Windows Defender เพื่อสแกนไฟล์ .zip .rar .cab ใน Windows 10

• Fix Windows Defender error code 0x8050800c บน Windows 11/10

• Fix Windows Defender Error 0x800b0100 บน Windows 10

• Firewall and Network Protection คืออะไรใน Windows 10 และวิธีการซ่อนส่วนนี้

• WDAGUtilityAccount ใน Windows 10 คืออะไร ฉันควรลบหรือไม่

• วิธียกเว้นโฟลเดอร์จาก Windows Defender scan ใน Windows 10

• ปิดใช้งาน Security Intelligence Updates เมื่อทำงานบน Battery Power

• ป้องกันผู้ใช้จากการปรับเปลี่ยน Exploit Protection ใน Windows Security

• ไม่สามารถเปิด Windows Defender ใน Windows 10

• เปลี่ยนการตั้งค่า Windows Security ทันทีด้วย ConfigureDefender

• Microsoft Defender ATP สำหรับ Mac พร้อมใช้งานแล้วสำหรับองค์กร

• Windows Defender The Threat Service ได้หยุดใน Windows 10

• Fix Microsoft Defender error 0x80004004 บน Windows 10

• บันทึกการสแกน Windows Defender Offline ที่เก็บไว้ที่ไหน?

• Windows Defender ปิดหรือไม่ทำงาน