Windows 10の展開が成功した後、トラステッドプラットフォームモジュール（TPM）が機能制限モードになっていることに気付いた場合は、この投稿が役に立ちます。この投稿では、この動作の潜在的な既知の原因を特定し、この問題の回避策と、Windows10の展開中に問題が発生しないようにするための対策を提供します。

次のシナリオに基づいて、この問題が発生する可能性があります。

Microsoft Deployment Toolkit （これは^{(Deployment Toolkit)}Windows 10^{(Windows 10)}をサポートするMDTの任意のバージョンです）を使用して、「Enable BitLocker（offline）」^(BitLocker)ステップ（ZTIBDE.wsfスクリプト）^{((ZTIBDE.wsf script))}を使用してWindows 10を展開し、「プレインストール^(Preinstall)」グループを使用すると、展開が成功します。

ただし、このシナリオでは、トラステッドプラットフォームモジュール^{(Trusted Platform Module)}（TPM）が機能制限モードになっていることがわかります。この状況では、TPM管理^{(TPM Management)}コンソール（TPM.msc）は次の問題を報告します。

TPMはすぐに使用できますが、機能が制限されています。情報フラグ：0x900TPM所有^(TPM)者認証がレジストリに正しく保存されていません
。TPMのストレージルートキー^{(Storage Root Key)}に関するWindowsのレジストリ情報が、TPMストレージルートキー^{(TPM Storage Root Key)}と一致しないか、欠落しています。

TPMはすぐに使用でき、機能が制限されています

TPMの機能低下^{(TPM reduced functionality )}の問題に直面した場合は、新しいバージョンのMDTが利用可能になるまで、新しい展開でこの問題を回避できます。「機能メイン^{(Function Main)}」セクションの先頭にあるZTIBDE.wsfスクリプトに以下のコマンドを追加します。：

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

TPMがすでに機能制限モードになっているデバイスでは、この問題を軽減する前にTPMをクリアする必要があることに注意してください。^{(TPM must be cleared)}

この問題の発生を防ぐには、 BitLocker^(BitLocker)を事前にプロビジョニングするのではなく、システム全体が有効になるまで待つ必要があります。この方法を使用すると、展開が完了するまでに時間がかかることに注意してください。

Microsoftによると、 ZTIBDE.wsfスクリプトのTpmValidate 関数がWindows PEからTPMの所有権を不必要に取得するため、 ^(TPM)TPMの機能低下^{(TPM reduced functionality )}の問題が発生します。Windowsは、Out-of-Box Experience（OOBE）の^{(Out-of-Box Experience (OOBE))}前にTPMの所有権を正しく取得して、正しいパラメーターを使用してTPMをプロビジョニングできる必要があります。

このWindowsPEからのTPMの所有権の変更が発生すると、TPMには^(TPM)Windowsが理解できないパラメーターが与えられます。したがって、TPMの主要な階層は無効になり、 ^(TPM)Windowsでは^(Windows)永続的に使用できなくなります。

The TPM is ready for use, with reduced functionality

If after a ѕuccessful deployment of Windows 10 and yоu notіce that the Trusted Platform Module (ΤPM) is in reduced functionality mode, then this post is intended to help you. In this post, we will identify some potential known causes fоr this behavior and then provide the workaroυnd for this isѕue as well as the measure you can take to prevent the іssue from occurring during the dеployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

結衣中村

About the author

私はソフトウェアエンジニアであり、探検家です。Microsoft Xbox 360 と Google Explorer の両方を使用した経験があります。特定のソフトウェア開発ツールについて専門的な推奨事項を提供したり、一般的な Explorer エラーのトラブルシューティングを支援したりすることができます。

TPMはすぐに使用でき、機能が制限されています

TPMはすぐに使用でき、機能が制限されています

The TPM is ready for use, with reduced functionality