Se disponi di un laptop o PC abilitato per TPM e ricevi un messaggio in Windows Defender Security Center che ti informa che è necessario aggiornare il processore di sicurezza o il firmware TPM , è necessario aggiornarlo in base alla priorità. ^(TPM)In questa guida, condividerò come cancellare il TPM^{(Clear TPM)} e aggiornare il firmware del processore di sicurezza TPM^{(Update TPM security processor firmware)} .

Che cos'è il TPM in Windows 11/10

Nel caso non lo sapessi, TPM o  Trusted Platform Module  è un chip specializzato su un dispositivo endpoint. Può memorizzare chiavi di crittografia RSA specifiche per il sistema host per l'autenticazione hardware. Il chip TPM contiene anche una coppia di chiavi RSA chiamata ^(RSA)Endorsement Key . La coppia è mantenuta all'interno del chip e non è accessibile dal software. In breve, può memorizzare nel chip dati cruciali tra cui impronte digitali, dati facciali^(Facial) , ecc. e non è facilmente accessibile.

Come aggiornare il firmware del processore di sicurezza TPM

L'aggiornamento per TPM di solito contiene una patch per una vulnerabilità di sicurezza che può influire sulla sicurezza del sistema operativo. L'aggiornamento risolverà la vulnerabilità che dovrai scaricare e installare. È anche possibile che gli aggiornamenti del firmware vengano inviati dagli OEM^(OEMs) che di solito sono più veloci rispetto a Windows Update . 

Scarica e installa gli aggiornamenti di Windows

Questo è il modo migliore per aggiornare il tuo TPM . Quindi, nel caso in cui tu abbia impostato l' aggiornamento in modalità manuale^{(update to manual mode)} , controlla se hai un aggiornamento e se include una patch di sicurezza. In caso di aggiornamento automatico, verrà scaricato e installato. Avrai un'idea quando vedrai una notifica nel Centro^{(Action Center)} operativo che ti chiede di riavviare il computer.

Ecco un piccolo avvertimento. Non applicare l'aggiornamento del firmware TPM dagli OEM prima di installare l'aggiornamento del sistema operativo Windows. Windows non sarà in grado di determinare se il tuo sistema è interessato.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Installa gli aggiornamenti del firmware da parte degli OEM

Molti OEM^(OEMs) , tra cui Microsoft , offrono gli aggiornamenti del firmware^{(Firmware Updates)} separatamente. Se l'aggiornamento del firmware TPM non è stato incluso in ^(TPM)Windows Update , è necessario scaricarlo manualmente e applicarlo. Di seguito^(Below) è riportato l'elenco degli OEM^(OEMs) da cui è possibile scaricare l'aggiornamento. Puoi sempre controllare il tuo produttore da qui.^(here.)

• Dispositivi Microsoft Surface^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• Assistenza clienti HP^{(HP Customer Support)}
• Assistenza HP Enterprise^{(HP Enterprise Support)}
• Lenovo
• Panasonic
• Toshiba

Come cancellare il TPM

Dopo aver installato l'aggiornamento del firmware tramite Windows Update o dal sito Web OEM , dovrai anche cancellare il tuo TPM . Questo è importante per assicurarsi che i dati siano protetti.

Prima di andare avanti e seguire i passaggi, assicurati di eseguire il backup dei dati TPM in modo da poterli ripristinare in un secondo momento. La cancellazione del TPM ripristinerà il processore di sicurezza alle impostazioni predefinite. Inoltre, è importante che, a meno che tu non possieda il PC, non dovresti farlo affatto. Potrebbe essere necessario se vedi un messaggio qui: Ripristina il processore di sicurezza per risolvere i problemi di funzionalità^{(Reset your security processor to fix functionality issues)} .

Per cancellare il tuo TPM , procedi nel seguente modo:

Vai su Start > Impostazioni > Aggiornamento e sicurezza > Sicurezza di Windows > Sicurezza del dispositivo. ^{(Device security. )}Verrà avviato il Centro sicurezza di Windows Defender^{(Windows Defender Security Center)} .

Seleziona nuovamente Sicurezza dispositivo^{(Device Security)} , quindi in Processore di sicurezza^{(Security processor)} , seleziona Dettagli processore di sicurezza^{(Security processor details)} .

Nella schermata successiva, selezionare Risoluzione dei problemi del processore di sicurezza^{(Security processor troubleshooting)} , quindi in Cancella TPM^{(Clear TPM)} fare clic sul pulsante Cancella TPM^{(Clear TPM)} .

Questo ripristinerà il tuo processore di sicurezza alle impostazioni predefinite.

Il tuo dispositivo dovrà riavviarsi prima che il processo sia completo.

Cancella TPM usando PowerShell

Il cmdlet Clear-Tpm ripristina lo stato predefinito di Trusted Platform Module e rimuove il valore di autorizzazione del proprietario e tutte le chiavi archiviate nel TPM .

Clear-Tpm

Questo comando utilizza il valore di autorizzazione del proprietario memorizzato nel registro invece di specificare un valore o utilizzare un valore in un file. Puoi leggere di più su questo su docs.microsoft.com .

Spero questo sia di aiuto!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled laptop or PC, and you are receiving a message in Windows Defender Security Center telling you that you need tо update your security processor or TPM firmware, then you should uрdate it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Ciò che è in Control Flow Guard Windows 10 - Come accenderlo o Off

• Windows Defender: questa impostazione è gestita dal tuo amministratore

• Error 0x800106ba, Windows Defender Application Impossibile inizializzare

• Come scansionare manualmente i singoli file e usare Microsoft Defender

• Il tuo IT administrator ha disabilitato Windows Security

• Abilita Potenzialmente Unwanted Applications protection in Windows 10

• Dove vengono memorizzati Windows Defender Offline scan logs?

• Windows Defender The Threat Service si è fermato in Windows 10

• Come aprire il Centro sicurezza di Windows in Windows 10

• Come escludere una cartella da Windows Defender scan in Windows 10

• Disabilita Security Intelligence Updates quando si è in esecuzione su Battery Power

• Windows Defender che non si aggiorna automaticamente in Windows 10

• Come fermare Automatic Sample Submission di Microsoft Defender

• Come aggiungere File type or Process Exclusion a Windows Security

• Block Canvas Fingerprinting in Chrome con Canvas Defender

• L'operazione non è stata completata correttamente perché il file contiene un virus

• Fix Windows Defender error 0x8007139f su Windows 11/10

• Cos'è WDAGUtilityAccount in Windows 10? Dovrei cancellarlo?

• Elenco dei codici e soluzioni Microsoft Defender error

• Windows Defender identifica ripetutamente la stessa minaccia anche dopo la rimozione