Se dopo una corretta distribuzione di Windows 10 e noti che il Trusted Platform Module (TPM) è in modalità con funzionalità ridotte, questo post ha lo scopo di aiutarti. In questo post, identificheremo alcune potenziali cause note di questo comportamento e quindi forniremo la soluzione alternativa per questo problema, nonché la misura che puoi adottare per evitare che il problema si verifichi durante la distribuzione di Windows 10 .

Potresti riscontrare questo problema in base allo scenario seguente.

Puoi usare Microsoft Deployment Toolkit (può essere qualsiasi versione di MDT che supporta Windows 10 ) per distribuire Windows 10 usando il passaggio " Abilita BitLocker (offline)^{(Enable BitLocker (offline))} " (script ZTIBDE.wsf)^{((ZTIBDE.wsf script))} per eseguire il pre-provisioning di BitLocker durante Windows PE in " Preinstalla^(Preinstall) il gruppo e la distribuzione è riuscita.

Tuttavia, in questo scenario, si nota che il Trusted Platform Module ( TPM ) è in modalità con funzionalità ridotte. In questa situazione, la console di gestione TPM^{(TPM Management)} ( TPM.msc ) segnala il problema seguente:

Il TPM è pronto per l'uso, con funzionalità ridotte. Flag di informazioni: 0x900
L' autorizzazione del proprietario del TPM non è archiviata correttamente nel registro.
Le informazioni del registro di Windows sulla chiave radice di archiviazione^{(Storage Root Key)} del TPM non corrispondono alla chiave radice di archiviazione del TPM^{(TPM Storage Root Key)} o sono mancanti.

Il TPM è pronto per l'uso, con funzionalità ridotte

Se ti trovi di fronte al problema della funzionalità ridotta del TPM^{(TPM reduced functionality )} , puoi aggirare questo problema per le nuove distribuzioni fino a quando non sarà disponibile una nuova versione di MDT : aggiungi il comando seguente allo script ZTIBDE.wsf all'inizio della sezione " Funzione principale^{(Function Main)} " :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Vale la pena notare che i dispositivi in ​​cui il TPM è già in modalità di funzionalità ridotta, il TPM deve essere cancellato^{(TPM must be cleared)} prima di poter attenuare questo problema.

Per evitare che si verifichi questo problema, è necessario non eseguire il pre-provisioning di BitLocker , ma attendere per abilitare l'intero sistema. Tieni presente che il completamento della distribuzione richiederà più tempo utilizzando questo metodo.

Secondo Microsoft, il problema di funzionalità ridotta del TPM^{(TPM reduced functionality )} si verifica perché la  funzione TpmValidate nello script ^{(TpmValidate)}ZTIBDE.wsf assume la proprietà del TPM da Windows PE inutilmente. Windows dovrebbe essere in grado di assumere correttamente la proprietà del TPM prima dell'esperienza out-of-box (OOBE)^{(Out-of-Box Experience (OOBE))} per eseguirne il provisioning usando i parametri corretti. 

Quando si verifica questa modifica della proprietà del TPM da Windows PE , al TPM vengono assegnati parametri che Windows non comprende. Pertanto, le gerarchie di chiavi nel TPM vengono disabilitate e rese permanentemente non disponibili per Windows .

The TPM is ready for use, with reduced functionality

If after a successful deployment of Windows 10 and you notіce that the Trusted Plаtform Module (TPM) іs in reduced functionality mode, then this post is intended to help you. In this post, we will identіfy some potential known causes for this behаvior and then proνіde the workaround for this issue as well as the measure you сan takе tо prevent the issue from occurring during the deployment оf Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters. 

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Related posts

• Fix Alert! TPM device non è stato rilevato errore su computer Dell

• Windows non può verificare la firma digitale (Code 52)

• Fix L'archivio è sia in un formato sconosciuto o un errore danneggiato

• Questa funzione richiede supporti rimovibili - Password Errore di reset

• Fix Microsoft Store Iscriviti error 0x801901f4 su Windows 11/10

• Install Realtek HD Audio Driver Failure, Error OxC0000374 su Windows 10

• Fix Microsoft Store Error 0x87AF0001

• Fix Logitech Setpoint Runtime error su Windows 10

• Qualcosa è andato storto, Turn OFF anti-virus software, 0x8007045D

• Fix Error Code 30038-28 Quando si aggiorna Office

• Fix Impossibile caricare errore steamui.dll su Windows 10

• System error 6118, l'elenco dei server per questo gruppo di lavoro non è disponibile

• Errore 0x80073D26,0x8007139F o 0x00000001 Gaming service error

• Error 2738, Could Non accesso VBScript runtime per custom action

• operating system non può essere avviato a causa degli errori system driver

• Oops! Non siamo riusciti a salvarlo - Windows Photos App

• Fix Explorer.exe application Errore su Windows 11/10

• Runtime error 429, ActiveX component non può creare l'oggetto

• Setup non è stato in grado di creare un nuovo system partition error su Windows 10

• Errore Event ID 158 - Disco identico GUIDs assignment in Windows 10