Se após uma implantação bem-sucedida do Windows 10 e você perceber que o Trusted Platform Module (TPM) está no modo de funcionalidade reduzida, esta postagem destina-se a ajudá-lo. Nesta postagem, identificaremos algumas possíveis causas conhecidas para esse comportamento e forneceremos a solução alternativa para esse problema, bem como a medida que você pode tomar para evitar que o problema ocorra durante a implantação do Windows 10 .

Você pode encontrar esse problema com base no cenário a seguir.

Você usa o Microsoft Deployment Toolkit (pode ser qualquer versão do MDT que suporte o Windows 10^{(Windows 10)} ) para implantar o Windows 10^{(Windows 10)} usando a etapa “ Habilitar BitLocker (offline)^{(Enable BitLocker (offline))} ” (script ZTIBDE.wsf)^{((ZTIBDE.wsf script))} para pré-provisionar o BitLocker durante o Windows PE no “ Preinstall ” e a implantação é bem-sucedida.

No entanto, nesse cenário, você percebe que o Trusted Platform Module ( TPM ) está no modo de funcionalidade reduzida. Nessa situação, o console de gerenciamento do TPM ( ^{(TPM Management)}TPM.msc ) relata o seguinte problema:

O TPM está pronto para uso, com funcionalidade reduzida. Sinalizadores de informações: 0x900
A autorização do proprietário do TPM não está armazenada corretamente no registro.
As informações de registro do Windows sobre a chave raiz de armazenamento^{(Storage Root Key)} do TPM não correspondem à chave raiz de armazenamento do TPM^{(TPM Storage Root Key)} ou estão ausentes.

O TPM está pronto para uso, com funcionalidade reduzida

Se você se deparar com o problema de funcionalidade reduzida do TPM^{(TPM reduced functionality )} , poderá contornar esse problema para novas implantações até que uma nova versão do MDT esteja disponível – adicione o comando abaixo ao script ZTIBDE.wsf no início da seção “ Function Main ” :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Vale a pena notar que em dispositivos em que o TPM já está no modo de funcionalidade reduzida, o TPM deve ser limpo^{(TPM must be cleared)} antes que você possa mitigar esse problema.

Para evitar que esse problema ocorra, você precisará não pré-provisionar o BitLocker , em vez disso, aguarde para habilitar o sistema completo. Esteja ciente de que a implantação levará mais tempo para ser concluída usando esse método.

De acordo com a Microsoft, o problema de funcionalidade reduzida do TPM^{(TPM reduced functionality )} ocorre porque a função TpmValidate no script ^{(TpmValidate)}ZTIBDE.wsf se apropria do TPM do Windows PE desnecessariamente. O Windows deve ser capaz de se apropriar corretamente do TPM antes da OOBE (Out-of-Box Experience)^{(Out-of-Box Experience (OOBE))} para provisioná-lo usando os parâmetros corretos.

Quando essa alteração na propriedade do TPM do Windows PE ocorre, o TPM recebe parâmetros que o Windows^(Windows) não entende. Portanto, as hierarquias de chaves no TPM são desabilitadas e ficam permanentemente indisponíveis para o Windows^(Windows) .

The TPM is ready for use, with reduced functionality

If aftеr a succеssful deployment of Windows 10 and you notice thаt thе Trusted Platform Module (TPM) is in reducеd functionality mode, then this pоst іs intеndеd to help you. In this post, wе wіll identify ѕome potential known causes for thіs behaνior and then provide the workaround for this issue as well aѕ the mеasure you сan take to preνent the issue from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Samuel Garcia

About the author

Eu sou um engenheiro de windows,ios,pdf,errors,gadgets com mais de 10 anos de experiência. Trabalhei em muitos aplicativos e estruturas do Windows de alta qualidade, como OneDrive for Business, Office 365 e muito mais. Meu trabalho recente incluiu desenvolver o leitor de pdf para a plataforma Windows e trabalhar para tornar as mensagens de erro mais claras para os usuários. Além disso, estou envolvido no desenvolvimento da plataforma ios há alguns anos e estou muito familiarizado com seus recursos e peculiaridades.

O TPM está pronto para uso, com funcionalidade reduzida

O TPM está pronto para uso, com funcionalidade reduzida

The TPM is ready for use, with reduced functionality