Windows 10'un^{(Windows 10)} başarılı bir şekilde dağıtılmasından sonra Güvenilir Platform Modülü'nün (TPM) azaltılmış işlevsellik modunda olduğunu fark ederseniz , bu gönderi size yardımcı olmayı amaçlamaktadır. Bu gönderide, bu davranışın olası bazı olası nedenlerini belirleyeceğiz ve ardından bu soruna yönelik geçici çözümün yanı sıra sorunun Windows 10'un^{(Windows 10)} dağıtımı sırasında oluşmasını önlemek için alabileceğiniz önlemi sağlayacağız .

Aşağıdaki senaryoya göre bu sorunla karşılaşabilirsiniz.

Windows^{(Windows 10)} 10'u dağıtmak için Microsoft Dağıtım Araç Seti'ni (Bu, ^{(Deployment Toolkit)}Windows 10'u^{(Windows 10)} destekleyen herhangi bir MDT sürümü olabilir) kullanarak, Windows PE sırasında BitLocker'ı " ^(BitLocker)BitLocker'ı Etkinleştir (çevrimdışı)^{(Enable BitLocker (offline))} " adımını (ZTIBDE.wsf komut dosyası)^{((ZTIBDE.wsf script))} kullanarak " Preinstall ”grubu ve dağıtım başarılıdır.

Ancak bu senaryoda, Güvenilir Platform Modülü'nün^{(Trusted Platform Module)} ( TPM ) azaltılmış işlevsellik modunda olduğunu fark edersiniz. Bu durumda, TPM Yönetim^{(TPM Management)} konsolu ( TPM.msc ) aşağıdaki sorunu bildirir:

TPM , azaltılmış işlevsellik ile kullanıma hazırdır .
Bilgi İşaretleri : 0x900 TPM sahibi yetkilendirmesi kayıt defterinde düzgün bir şekilde saklanmıyor.
Windows'un TPM'nin Depolama Kök Anahtarıyla ilgili kayıt defteri bilgileri, TPM Depolama ^{(TPM Storage Root Key)}Kök Anahtarıyla^{(Storage Root Key)} eşleşmiyor veya eksik.

TPM, azaltılmış işlevsellik ile kullanıma hazır

TPM , azaltılmış işlevsellik ile kullanıma hazır

TPM azaltılmış işlevsellik ^{(TPM reduced functionality )}sorunuyla^{(Function Main)} karşı karşıya kalırsanız, yeni bir MDT sürümü çıkana kadar yeni dağıtımlar için bu soruna geçici bir çözüm^(ZTIBDE.wsf) bulabilirsiniz . :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

TPM'nin^(TPM) zaten azaltılmış işlevsellik modunda olduğu cihazlarda, bu sorunu hafifletmeden önce TPM'nin temizlenmesi gerektiğini^{(TPM must be cleared)} belirtmekte fayda var .

Bu sorunun oluşmasını önlemek için BitLocker'ı^(BitLocker) önceden sağlamamanız , bunun yerine tam sistemi etkinleştirmek için beklemeniz gerekir. Bu yöntemi kullanarak dağıtımın tamamlanmasının daha uzun süreceğini unutmayın.

Microsoft'a göre, TPM azaltılmış işlevsellik^{(TPM reduced functionality )} sorunu , ZTIBDE.wsf komut dosyasındaki ^(ZTIBDE.wsf)TpmValidate işlevinin Windows PE'den^{(Windows PE)} TPM'nin sahipliğini^(TPM) gereksiz yere alması nedeniyle oluşur. Windows'un , doğru parametreleri kullanarak sağlamak için İlk Kullanım Deneyimi'nden (OOBE)^{(Out-of-Box Experience (OOBE))} önce TPM'nin^(TPM) sahipliğini doğru bir şekilde alabilmesi gerekir .

Windows PE'den^{(Windows PE)} TPM'nin sahipliğinde^(TPM) bu değişiklik meydana geldiğinde, TPM'ye ^(TPM)Windows'un^(Windows) anlamadığı parametreler verilir . Bu nedenle, TPM'deki anahtar hiyerarşiler devre dışı bırakılır ve ^(TPM)Windows tarafından kalıcı olarak kullanılamaz hale getirilir .

The TPM is ready for use, with reduced functionality

Іf after a successful deployment of Windows 10 and you notice that the Trusted Platform Module (TРM) is in rеduced fυnctionality mode, then this post is intended to help you. In this post, we will identify some potеntial known causes for this behavior and then providе the workaround for this issue as well as the measure you can take to prevent the issue from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

İsmail Şahin

About the author

Microsoft Office ve Edge'de 15 yılı aşkın deneyime sahip bir yazılım mühendisiyim. Ayrıca, önemli sağlık verilerini izlemek için bir uygulama ve bir fidye yazılımı dedektörü gibi son kullanıcılar tarafından kullanılan birkaç araç geliştirdim. Becerilerim, çeşitli platformlarda iyi çalışan zarif kod geliştirmenin yanı sıra kullanıcı deneyimi konusunda mükemmel bir anlayışa sahip olmada yatmaktadır.

TPM, azaltılmış işlevsellik ile kullanıma hazır

TPM , azaltılmış işlevsellik ile kullanıma hazır

The TPM is ready for use, with reduced functionality