Si después de implementar con éxito ventanas 10 y notará que el Módulo de plataforma segura (TPM) está en modo de funcionalidad disminuida, esta publicación está ahí para ayudarlo. En esta publicación, identificaremos algunas posibles causas conocidas de este comportamiento y luego proporcionaremos una solución a este problema, así como los pasos que puede seguir para evitar que ocurra este problema durante la implementación. ventanas 10 .
Este problema puede ocurrir en el escenario siguiente.
usar microsoft Kit de herramientas de implementación (puede ser cualquier versión del MDT compatible con ventanas 10 ) desplegar ventanas 10 Por paso » Activar BitLocker (sin conexión)(Habilitar BitLocker (sin conexión)) » (Secuencia de comandos ZTIBDE.wsf)((guión ZTIBDE.wsf)) para preaprovisionar BitLocker en Windows PE en » preinstalar(Preinstalación) ”El grupo y la implementación fueron exitosos.
Sin embargo, en este escenario, te das cuenta de que Modulo de plataforma confiable(Modulo de plataforma confiable) ( TPM ) está en modo de funcionalidad reducida. En esta situación, la consola Gestión TPM ( (gestión TPM)TPM.msc ) informa el siguiente problema:
los TPM está fuera de la caja con funcionalidad reducida. Indicadores de información: 0x900
Autorización del propietario TPM no se almacena correctamente en el registro.
Información del registro de Windows sobre llave maestra de memoria(clave maestra de almacenamiento) TPM no coincide Clave maestra de memoria TPM(Clave maestra de memoria TPM) o falta
los TPM está fuera de la caja con funcionalidad limitada
Si te encuentras con un problema funcionalidad reducida de TPM(funcionalidad limitada de TPM) puede resolver este problema en nuevas implementaciones hasta que haya una nueva versión disponible MDT ; agregue el siguiente comando a su script ZTIBDE.wsf al principio de la sección » función principal(Función principal) «.:
reg add hklmsystemcurrentcontrolsetservicestpmwmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f
Vale la pena señalar que los dispositivos en los que TPM ya está en modo de funcionalidad reducida, el TPM debe borrarse(TPM debe borrarse) antes de que este problema pueda ser aliviado.
Para evitar este problema, no realice el aprovisionamiento previo BitLocker pero espere a que se encienda todo el sistema. Tenga en cuenta que este método tardará más en implementarse.
Según Microsoft, el problema funcionalidad reducida de TPM(funcionalidad limitada de TPM) Esto se debe a que la función TpmValidate en el script (Validar Tpm)ZTIBDE.wsf toma posesión TPM Con Windows PE innecesariamente Windows debería poder tomar posesión con éxito TPM antes de la experiencia directa (OOBE)(Experiencia lista para usar (OOBE)) para proporcionarle los parámetros correctos.
Cuando ocurre este cambio de propiedad TPM Con Windows PE, (Windows PE)TPM recibe parámetros que ventanas no entiende Por lo tanto, las jerarquías clave en TPM están deshabilitados y no están disponibles para ventanas Permanentemente.
