TPM対応のラップトップまたはPCを使用していて、Windows DefenderセキュリティセンターでセキュリティプロセッサまたはTPMファームウェアを更新する必要があることを通知するメッセージを受信して​​いる場合は、優先^{(Windows Defender Security Center)}的^(TPM)に更新する必要があります。このガイドでは、TPMをクリアして^{(Clear TPM)}TPMセキュリティプロセッサフ​​ァームウェアを更新^{(Update TPM security processor firmware)}する方法を説明します。

Windows11/10のTPMとは何ですか

わからない場合は、TPMまたは トラステッドプラットフォームモジュール^{(Trusted Platform Module)} がエンドポイントデバイス上の専用チップです。ハードウェア認証用のホストシステムに固有のRSA暗号化キーを保存できます。TPMチップは、承認キー^{(Endorsement Key)}と呼ばれるRSAキーペア^(RSA)も保持します。ペアはチップ内で維持され、ソフトウェアからアクセスすることはできません。つまり、指紋や顔^(Facial)のデータなどの重要なデータをチップに保存でき、簡単にアクセスすることはできません。

TPMセキュリティプロセッサフ​​ァームウェアを更新する方法

TPMの更新には、通常、オペレーティングシステムのセキュリティに影響を与える可能性のあるセキュリティの脆弱性に対するパッチが含まれています。このアップデートは、ダウンロードしてインストールする必要がある脆弱性に対処します。ファームウェアアップデートがOEMによって送信される可能性もあり^(OEMs)ます^{(Windows Update)}。これは通常、WindowsUpdateと比較して高速です。 

WindowsUpdateをダウンロードしてインストールする

これは、 TPM^(TPM)を更新するための最良の方法です。したがって、更新を手動モード^{(update to manual mode)}に設定した場合は、更新があるかどうか、およびセキュリティパッチが含まれているかどうかを確認してください。自動更新の場合は、ダウンロードしてインストールします。アクションセンター^{(Action Center)}にコンピューターの再起動を求める通知が表示されると、わかります。

ここに小さな警告があります。Windowsオペレーティングシステムアップデートをインストールする前に、OEMからのTPMファームウェアアップデートを適用しないでください。Windowsは、システムが影響を受けているかどうかを判断できません。^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

OEMによるファームウェアアップデートのインストール

Microsoftを含む多くのOEMは、^(OEMs)ファームウェアアップデート^{(Firmware Updates)}を個別に提供しています。TPMファームウェアアップデートがWindowsUpdateに含まれていない場合^{(Windows Update)}は、手動でダウンロードして適用する必要があります。以下^(Below)は、アップデートをダウンロードできるOEM^(OEMs)のリストです。ここからいつでもメーカーを確認できます。^(here.)

• MicrosoftSurfaceデバイス^{(Microsoft Surface Devices)}。
• エイサー
• 富士通^(Fujitsu)
• HPカスタマーサポート^{(HP Customer Support)}
• HPエンタープライズサポート^{(HP Enterprise Support)}
• Lenovo
• パナソニック^(Panasonic)
• 東芝^(Toshiba)

TPMをクリアする方法

WindowsUpdateまたはOEMWeb^(OEM)サイトからファームウェアアップデートをインストールしたら、 TPMもクリアする必要があります。これは、データが保護されていることを確認するために重要です。

先に進み、手順に従う前に、後で復元できるように、必ずTPMデータをバックアップしてください。^(TPM)TPMをクリアすると、セキュリティプロセッサがデフォルト設定にリセットされます。また、PCを所有していない限り、それをまったく行わないことが重要です。ここにメッセージが表示された場合、これが必要になることがあります–セキュリティプロセッサをリセットして機能の問題を修正します^{(Reset your security processor to fix functionality issues)}。

TPMをクリアするには、次の手順に従います。

[スタート]>[設定]>[更新とセキュリティ]>[Windowsセキュリティ]>[デバイスセキュリティ]に移動します。^{(Device security. )}これにより、WindowsDefenderセキュリティセンター^{(Windows Defender Security Center)}が起動します。

もう一度[デバイスセキュリティ]^{(Device Security)}を選択し、[セキュリティプロセッサ]で[^{(Security processor)}セキュリティプロセッサの詳細]^{(Security processor details)}を選択します。

次の画面で、[セキュリティプロセッサのトラブルシューティング^{(Security processor troubleshooting)}]を選択し、[TPMのクリア]で[ TPMの^{(Clear TPM)}クリア^{(Clear TPM)}]ボタンをクリックします。

これにより、セキュリティプロセッサがデフォルト設定にリセットされます。

プロセスが完了する前に、デバイスを再起動する必要があります。

PowerShellを使用してTPMをクリアする

Clear-Tpmコマンドレットは、トラステッドプラットフォームモジュール^{(Trusted Platform Module)}をデフォルトの状態にリセットし、所有者認証値とTPMに保存されているすべてのキーを削除します。

Clear-Tpm

このコマンドは、値を指定したりファイル内の値を使用したりする代わりに、レジストリーに保管されている所有者許可値を使用します。詳細については、docs.microsoft.comをご覧ください。

お役に立てれば！

How to Update and Clear TPM security processor firmware

If you have а TPM-enabled laptop or PC, and уou are receiving a message in Windows Dеfender Security Center telling you that you need to updаte your security processоr оr TPM firmware, then you should update it on priority. In this guide, I will share how you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Windows 10のControl Flow Guardとは何ですか - それをオンまたはオフにする方法

• Windows Defender：この設定は管理者によって管理されています

• Error 0x800106ba、Windows Defender Application初期化に失敗しました

• 個々のファイルを手動でスキャンし、Microsoft Defenderを使用する方法

• あなたのIT administratorはWindows Securityを無効にしました

• Windows 10のFix Microsoft Defender error 0x80073b01

• Windows SecurityにExploit Protectionを変更できないようにユーザー

• Windows 10で潜在的にUnwanted Applications protectionを有効にします

• Windows 11/10のFix Windows Defender error code 0x8050800c

• あなたのVirus & threat protectionは、組織によって管理されています

• Windows 10でWindows Defenderを手動で更新する方法

• Perform Windows Defender Offline Scan Windows 11/10のboot time

• Windows Defender Threat ServiceはWindows 10で停止しました

• Windows 10のExploit Protectionでアプリを追加または除外する方法

• ファイルにはウイルスが含まれているため、操作が正常に完了しませんでした

• Windows 10でWindows Security Centerを開く方法

• Windows 10でFirewall and Network Protectionとこのセクションを非表示にする方法は何ですか

• Windows 10の.zip .rar .cabファイルをスキャンするようにWindows Defenderを構成します

• Security Intelligence Updatesを無効にするBattery Powerを実行してください

• Windows 10でWindows Defender Protection Historyをクリアする方法