Wenn Sie einen TPM -fähigen Laptop oder PC haben und eine Meldung im Windows Defender Security Center erhalten , die Ihnen mitteilt, dass Sie Ihren Sicherheitsprozessor oder Ihre TPM - Firmware aktualisieren müssen, sollten Sie diese vorrangig aktualisieren. In diesem Handbuch werde ich Ihnen mitteilen, wie Sie TPM^{(Clear TPM)} löschen und die TPM-Sicherheitsprozessor-Firmware aktualisieren können^{(Update TPM security processor firmware)} .

Was ist TPM in Windows 11/10

Falls Sie es nicht wissen, TPM oder  Trusted Platform Module  ist ein spezialisierter Chip auf einem Endgerät. Es kann für das Hostsystem spezifische RSA - Verschlüsselungsschlüssel für die Hardwareauthentifizierung speichern. Der TPM -Chip enthält auch ein RSA - Schlüsselpaar, das Endorsement Key genannt wird . Das Paar wird innerhalb des Chips verwaltet und kann nicht per Software aufgerufen werden. Kurz gesagt, es kann wichtige Daten wie Fingerabdrücke, Gesichtsdaten^(Facial) usw. im Chip speichern und ist nicht leicht zugänglich.

So aktualisieren Sie die Firmware des TPM -Sicherheitsprozessors^(TPM)

Das Update für TPM enthält normalerweise einen Patch für eine Sicherheitslücke, die die Sicherheit des Betriebssystems beeinträchtigen kann. Das Update behebt die Schwachstelle, die Sie herunterladen und installieren müssen. Es ist auch möglich, dass Firmware-Updates von OEMs gesendet werden, die im Vergleich zu ^(OEMs)Windows Update normalerweise schneller sind . 

Laden Sie Windows-Updates herunter und installieren Sie sie

Dies ist der beste Weg, um Ihr TPM^(TPM) zu aktualisieren . Falls Sie also Ihr Update auf den manuellen Modus^{(update to manual mode)} eingestellt haben, überprüfen Sie, ob Sie ein Update haben und ob es einen Sicherheitspatch enthält. Im Falle des automatischen Updates wird es heruntergeladen und installiert. Sie werden eine Vorstellung davon bekommen, wenn Sie im Action Center^{(Action Center)} eine Benachrichtigung sehen , die Sie auffordert, Ihren Computer neu zu starten.

Hier eine kleine Warnung. Wenden Sie kein TPM-Firmware-Update von OEMs an, bevor Sie das Windows-Betriebssystemupdate installieren. Windows kann nicht feststellen, ob Ihr System betroffen ist.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Installieren Sie Firmware-Updates von OEMs

Viele OEMs , einschließlich Microsoft , bieten Firmware-Updates separat an. Wenn das TPM- Firmware-Update nicht in Windows Update enthalten war, müssten Sie es manuell herunterladen und anwenden. Nachfolgend^(Below) finden Sie eine Liste der OEMs , von denen Sie das Update herunterladen können. Sie können Ihren Hersteller jederzeit von hier aus überprüfen.^(here.)

• Microsoft Surface-Geräte^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• HP Kundensupport^{(HP Customer Support)}
• HP Enterprise-Support
• Lenovo
• Panasonic
• Toshiba

So löschen Sie TPM

Nachdem Sie das Firmware-Update entweder über Windows Update oder von der OEM- Website installiert haben, müssen Sie auch Ihr TPM löschen . Dies ist wichtig, um sicherzustellen, dass die Daten gesichert sind.

Bevor Sie fortfahren und die Schritte befolgen, stellen Sie sicher, dass Sie Ihre TPM -Daten sichern, damit Sie sie später wiederherstellen können. Durch das Löschen Ihres TPM wird Ihr Sicherheitsprozessor auf seine Standardeinstellungen zurückgesetzt. Außerdem ist es wichtig, dass Sie es überhaupt nicht tun sollten, es sei denn, Sie besitzen den PC. Dies kann erforderlich sein, wenn Sie hier eine Meldung sehen – Setzen Sie Ihren Sicherheitsprozessor zurück, um Funktionsprobleme zu beheben^{(Reset your security processor to fix functionality issues)} .

Führen Sie die folgenden Schritte aus, um Ihr TPM zu löschen:^(TPM)

Gehen Sie zu Start > Einstellungen > Update und Sicherheit > Windows-Sicherheit > Gerätesicherheit. ^{(Device security. )}Dadurch wird das Windows Defender Security Center gestartet .

Wählen Sie erneut Gerätesicherheit^{(Device Security)} und dann unter Sicherheitsprozessor ^{(Security processor)}Details^{(Security processor details)} zum Sicherheitsprozessor aus .

Wählen Sie auf dem nächsten Bildschirm Fehlerbehebung für den Sicherheitsprozessor^{(Security processor troubleshooting)} aus und klicken Sie dann unter Clear TPM auf die Schaltfläche Clear TPM .

Dadurch wird Ihr Sicherheitsprozessor auf seine Standardeinstellungen zurückgesetzt.

Ihr Gerät muss neu gestartet werden, bevor der Vorgang abgeschlossen ist.

Löschen Sie TPM mit PowerShell

Das Cmdlet Clear-Tpm^(Clear-Tpm) setzt das Trusted Platform Module auf seinen Standardzustand zurück und entfernt den Besitzerautorisierungswert und alle im TPM gespeicherten Schlüssel .

Clear-Tpm

Dieser Befehl verwendet den in der Registrierung gespeicherten Besitzerautorisierungswert, anstatt einen Wert anzugeben oder einen Wert in einer Datei zu verwenden. Weitere Informationen hierzu finden Sie unter docs.microsoft.com .

Hoffe das hilft!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled laptop or PC, аnd you are receiving a message in Windows Dеfender Security Center telling you that уоu need to uрdate your securіty processor or TPM firmware, then yоu should update it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Was ist Control Flow Guard in Windows 10 – So schalten Sie es ein oder aus

• Windows Defender: Diese Einstellung wird von Ihrem Administrator verwaltet

• Fehler 0x800106ba, Windows Defender-Anwendung konnte nicht initialisiert werden

• So scannen Sie einzelne Dateien manuell und verwenden Microsoft Defender

• Ihr IT-Administrator hat die Windows-Sicherheit deaktiviert

• Windows Defender erkennt auch nach dem Entfernen wiederholt dieselbe Bedrohung

• Konfigurieren Sie Microsoft Defender zum Scannen von ZIP-, RAR- und CAB-Dateien in Windows 11/10

• Windows Defender wird unter Windows 11/10 nicht automatisch aktualisiert

• Liste der Microsoft Defender-Fehlercodes und -Lösungen

• Aktivieren oder deaktivieren Sie die auf Reputation basierenden Schutzeinstellungen in Windows 11/10

• Beheben Sie den Windows Defender-Fehler 0x8007139f unter Windows 11/10

• Führen Sie den Windows Defender-Offline-Scan beim Booten in Windows 11/10 durch

• Beheben Sie den Windows Defender-Fehler 0x800b0100 unter Windows 11/10

• Aktivieren oder deaktivieren Sie Kernisolation und Speicherintegrität in Windows 11/10

• Was ist WDAGUtilityAccount in Windows 11/10? Soll ich es löschen?

• Aktualisieren Sie Windows Defender, wenn automatische Updates deaktiviert sind

• Windows Defender kann in Windows 11/10 nicht aktiviert werden

• Was ist App & Browser Control in Windows 10 und wie wird es ausgeblendet?

• Windows Information Protection (WIP) schützt klassifizierte Dateien automatisch

• Behebung des Microsoft Defender-Fehlers 0x80073b01 unter Windows 11/10