إذا لاحظت بعد النشر الناجح لنظام التشغيل Windows 10 أن ^{(Windows 10)}وحدة النظام الأساسي الموثوق به (TPM) في وضع الأداء الوظيفي المنخفض ، فإن هذا المنشور يهدف إلى مساعدتك. في هذا المنشور ، سنحدد بعض الأسباب المعروفة المحتملة لهذا السلوك ثم نقدم الحل البديل لهذه المشكلة بالإضافة إلى الإجراء الذي يمكنك اتخاذه لمنع حدوث المشكلة أثناء نشر Windows 10 .

قد تواجه هذه المشكلة بناءً على السيناريو التالي.

تستخدم Microsoft Deployment Toolkit (يمكن أن يكون هذا أي إصدار من MDT يدعم Windows 10 ) لنشر Windows 10 باستخدام الخطوة " تمكين BitLocker (غير متصل)^{(Enable BitLocker (offline))} " (ZTIBDE.wsf النصي)^{((ZTIBDE.wsf script))} لتوفير BitLocker مسبقًا أثناء Windows PE في " التثبيت المسبق^(Preinstall) "ويتم النشر بنجاح.

ومع ذلك ، في هذا السيناريو ، تلاحظ أن الوحدة النمطية للنظام الأساسي الموثوق به^{(Trusted Platform Module)} ( TPM ) في وضع الأداء الوظيفي المنخفض. في هذه الحالة ، تُبلغ وحدة تحكم إدارة TPM^{(TPM Management)} ( TPM.msc ) عن المشكلة التالية:

وحدة TPM جاهزة للاستخدام مع وظائف منخفضة. إشارات المعلومات: 0x900 لا
يتم تخزين ترخيص مالك TPM بشكل صحيح في التسجيل. لا تتطابق
معلومات تسجيل Windows حول مفتاح جذر ^{(Storage Root Key)}تخزين TPM مع مفتاح جذر تخزين TPM^{(TPM Storage Root Key)} أو أنها مفقودة.

وحدة TPM جاهزة للاستخدام مع وظائف منخفضة

إذا كنت تواجه مشكلة وظيفة TPM المخفضة^{(TPM reduced functionality )} ، فيمكنك التغلب على هذه المشكلة لعمليات النشر الجديدة حتى يتوفر إصدار جديد من MDT - أضف الأمر أدناه إلى البرنامج النصي ZTIBDE.wsf في بداية قسم " الوظيفة الرئيسية^{(Function Main)} " :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

تجدر الإشارة إلى أن الأجهزة التي يكون فيها TPM في وضع الأداء الوظيفي المنخفض بالفعل ، يجب مسح TPM^{(TPM must be cleared)} قبل أن تتمكن من تخفيف هذه المشكلة.

لمنع حدوث هذه المشكلة ، ستحتاج إلى عدم توفير BitLocker مسبقًا ، بدلاً من الانتظار لتمكين النظام بالكامل. اعلم أن عملية النشر ستستغرق وقتًا أطول حتى تكتمل باستخدام هذه الطريقة.

وفقًا لـ Microsoft ، تحدث مشكلة وظيفة TPM المنخفضة^{(TPM reduced functionality )} لأن وظيفة TpmValidate في البرنامج النصي ^{(TpmValidate)}ZTIBDE.wsf تأخذ ملكية TPM من Windows PE دون داع. يجب أن يكون Windows قادرًا على الحصول على ملكية TPM بشكل صحيح قبل تجربة المنتج الجاهز (OOBE) لتوفيره^{(Out-of-Box Experience (OOBE))} باستخدام المعلمات الصحيحة.

عند حدوث هذا التغيير في ملكية TPM من Windows PE ، يتم إعطاء TPM معلمات لا^(TPM) يفهمها Windows . لذلك ، يتم تعطيل التسلسلات الهرمية للمفاتيح في TPM وجعلها غير متاحة بشكل دائم لنظام Windows^(Windows) .

The TPM is ready for use, with reduced functionality

If after a sucсessful deployment of Windows 10 and you notice that the Trustеd Platform Module (TPM) is in redυced functionality mode, then this post is intended to help you. In this post, we will identify some pоtential known causes for this behavior and then provide the workaround for this issue as well as the measure you can takе to preνent the issue from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

مسعد صابر

About the author

أنا مهندس برمجيات لديه خبرة في Xbox Explorer و Microsoft Excel و Windows 8.1 Explorer. في أوقات فراغي ، أحب ممارسة ألعاب الفيديو ومشاهدة التلفزيون. لديّ درجة علمية من جامعة يوتا وأعمل حاليًا كمهندس برمجيات لشركة دولية.

وحدة TPM جاهزة للاستخدام مع وظائف منخفضة

وحدة TPM جاهزة للاستخدام مع وظائف منخفضة

The TPM is ready for use, with reduced functionality