Questions tagged «tpm»

我最近清除了TPM（Dell e7240，Windows 10）。在此过程中，Bios或Windows从来没有要求输入新的TPM密码。（据我所知，自从我购买这台笔记本电脑以来，我从未设置过TPM密码。）我试图通过Windows（使用TPM.MSC）和Bios进行清除，而我都没有询问过这两种方法输入新密码。 TPM.MSC报告说TPM已“准备好使用”，但是，即使我刚刚清除了TPM，如果我单击“更改所有者密码”，它也会要求输入旧密码。 是否可以清除TPM密码？

15 windows-10  bios  password-recovery  tpm 

这是维基百科关于BitLocker的一段内容 受BitLocker保护的计算机一旦运行，其密钥就会存储在内存中，在此位置，它们可能会受到能够通过例如1394 DMA通道访问物理内存的进程的攻击。内存中的任何加密材料都可能受到此攻击的威胁，因此，它不是BitLocker所特有的。 据我了解，据称BitLocker使用的受信任平台模块（TPM）专门用于抵御此类攻击： ...在从TPM获得密钥的软件应用程序使用密钥执行加密/解密操作时，密钥仍然很容易受到攻击，如冷启动攻击中所示。如果无法在总线或外部程序上访问TPM中使用的密钥，并且所有加密/解密都在TPM中完成，则可以消除此问题。 TPM图暗示密钥存储和加密/解密引擎应该是模块的一部分。那么，为什么没有使用此功能的全盘加密产品呢？例如：为什么没有FDE软件，不容易受到冷启动攻击？

9 disk-encryption  bitlocker  tpm 

我有一台Dell Latitude D620，最近才重新安装了Windows 7。当我打开BitLocker向导时，报告以下错误。 此计算机上必须存在兼容的受信任的平台模块（TPM）安全设备，但未找到TPM ... 当我打开“ TPM管理”管理单元时，它报告： 在此计算机上找不到兼容的受信任的平台模块（TPM）。验证此计算机的速度为1.2 TPM，并且已在BIOS中将其打开。 到目前为止，我已经执行了以下操作： 验证TPM被打开ON的BIOS 验证TPM是ACTIVE在BIOS 已安装经过验证的TPM驱动程序，该驱动程序出现在Windows设备管理器中，并且报告它已正常运行。 确认Windows设备管理器中没有其他没有驱动程序的设备，或显示为无法运行的设备 卸载TPM驱动程序（Windows 7默认驱动程序），然后选择“ 删除该设备的驱动程序软件”，然后使用Dell.com上的驱动程序重新安装该驱动程序。 在BIOS中使用了 CLEAR TPM设置选项 转身关了TPM在BIOS，重启，并把它开一次 我发现奇怪的是，TPM设备没有显示在Windows设备管理器的“ 安全”设备下，而是显示在“ 系统设备”下。我记得它过去在安全设备下，而且Google的一些结果证实它应该出现在安全设备下。还有什么我可以尝试使它起作用的吗？BitLocker是公司的要求，因此我真的需要使它正常工作。 注意：在重新安装Windows 7之前，我已在同一台PC上启用了BitLocker，没有任何问题。因此，我知道TPM是兼容的。

4 windows-7  bitlocker  tpm 

规格相当复杂。该软件非常敏感，因此我将其保留在加密的卷上。我的假设是使用自己的平台密钥的SecureBoot，以确保仅运行我签名的引导加载程序，然后对主磁盘（甚至仅包含软件中的数据）进行加密。 当然，问题在于解密密钥。我可以将其存储（绑定或密封）在TPM中，从而使其只能在此平台上解密吗？ 在SecureBoot确保只有我未修改的引导正在运行，引导从TPM读取解密密钥以及某种形式的传感器（如果打开后导致擦拭固件（或重置TPM））的情况下，我应该安装一个中等安全的盒子。这不会阻止政府行为者，但应该阻止随意的开裂。 我可以为此使用TPM吗？我将如何去做？

2 encryption  disk-encryption  tpm 

我刚刚将操作系统更新到Windows 10专业版1803.在Windows Defender中，我现在看到一条警告，告诉我安全处理器（TPM）需要更新固件。有一个 学到更多 把我带到微软网站的链接，但那里的信息根本没用。我基本上不知道如何解决这个问题，主要是因为我不知道从哪里获得新固件。我的TPM的制造商是IFX，制造商版本为5.0.1089.2，规格版本为2.0。 有人可以指导我解决这个问题吗？

windows-10  security  tpm  windows-10-v1803