إذا كان لديك كمبيوتر محمول أو كمبيوتر شخصي يدعم TPM ، وكنت تتلقى رسالة في Windows Defender Security Center تخبرك أنك بحاجة إلى تحديث معالج الأمان أو برنامج TPM^(TPM) الثابت ، فيجب عليك تحديثه على سبيل الأولوية. في هذا الدليل ، سأشارك كيف يمكنك مسح ^{(Clear TPM)}البرامج الثابتة لمعالج أمان TPM وتحديث^{(Update TPM security processor firmware)} TPM .

ما هو TPM في نظام التشغيل Windows 11/10

في حالة عدم معرفتك ، فإن TPM أو  Trusted Platform Module  عبارة عن شريحة متخصصة على جهاز نقطة النهاية. يمكنه تخزين مفاتيح تشفير RSA الخاصة بالنظام المضيف لمصادقة الأجهزة. تحتوي شريحة TPM^(TPM) أيضًا على زوج مفاتيح RSA يسمى ^(RSA)مفتاح المصادقة^{(Endorsement Key)} . يتم الاحتفاظ بالزوج داخل الشريحة ولا يمكن الوصول إليه بواسطة البرامج. باختصار ، يمكنه تخزين البيانات المهمة بما في ذلك بصمات الأصابع وبيانات الوجه^(Facial) وما إلى ذلك في الشريحة ، ولا يمكن الوصول إليها بسهولة.

كيفية تحديث البرامج الثابتة لمعالج أمان TPM

عادةً ما يحتوي تحديث TPM على تصحيح للثغرة الأمنية التي يمكن أن تؤثر على أمان نظام التشغيل. سيعالج التحديث الثغرة الأمنية التي ستحتاج إلى تنزيلها وتثبيتها. من الممكن أيضًا أن يتم إرسال تحديثات البرامج الثابتة بواسطة الشركات المصنعة للمعدات الأصلية^(OEMs) والتي عادة ما تكون أسرع مقارنةً بـ Windows Update . 

قم بتنزيل وتثبيت تحديثات Windows

هذه هي أفضل طريقة لتحديث TPM . لذلك في حالة ضبط التحديث على الوضع اليدوي^{(update to manual mode)} ، تحقق مما إذا كان لديك تحديث وما إذا كان يتضمن تصحيحًا أمنيًا. في حالة التحديث التلقائي ، سيتم تنزيله وتثبيته. ستحصل على فكرة عندما ترى إشعارًا في Action Center يطلب منك إعادة تشغيل جهاز الكمبيوتر الخاص بك.

هنا تحذير صغير. لا تقم بتطبيق تحديث البرامج الثابتة لوحدات الأنظمة الأساسية الموثوقة (TPM) من الشركات المصنّعة للمعدات الأصلية قبل تثبيت تحديث نظام التشغيل Windows. لن يتمكن Windows من تحديد ما إذا كان نظامك قد تأثر أم لا.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

قم بتثبيت تحديثات البرامج الثابتة من قبل الشركات المصنعة للمعدات الأصلية

يقدم العديد من مصنعي المعدات الأصلية^(OEMs) بما في ذلك Microsoft تحديثات البرامج الثابتة^{(Firmware Updates)} بشكل منفصل. إذا لم يتم تضمين تحديث البرامج الثابتة لوحدات الأنظمة الأساسية الموثوقة ( TPM ) في ^(TPM)Windows Update ، فسيتعين عليك تنزيله يدويًا وتطبيقه. فيما يلي^(Below) قائمة بمصنعي المعدات الأصلية ( OEMs ) حيث يمكنك تنزيل التحديث. يمكنك دائما التحقق من الشركة المصنعة الخاصة بك من هنا.^(here.)

• أجهزة Microsoft Surface^{(Microsoft Surface Devices)} .
• ايسر
• فوجيتسو^(Fujitsu)
• دعم عملاء HP^{(HP Customer Support)}
• دعم HP Enterprise^{(HP Enterprise Support)}
• لينوفو^(Lenovo)
• باناسونيك^(Panasonic)
• توشيبا^(Toshiba)

كيفية مسح TPM

بمجرد تثبيت تحديث البرنامج الثابت إما من خلال Windows Update أو من موقع OEM على الويب ، ستحتاج أيضًا إلى مسح TPM . هذا مهم للتأكد من أن البيانات مؤمنة.

قبل المضي قدمًا واتباع الخطوات ، تأكد من الاحتفاظ بنسخة احتياطية من بيانات TPM حتى يمكنك استعادتها لاحقًا. سيؤدي مسح TPM إلى إعادة تعيين معالج الأمان إلى إعداداته الافتراضية. أيضًا ، من المهم ألا تفعل ذلك على الإطلاق ما لم تكن تمتلك الكمبيوتر الشخصي. قد تكون هناك حاجة إلى ذلك إذا رأيت رسالة هنا - أعد تعيين معالج الأمان لإصلاح مشكلات الوظائف^{(Reset your security processor to fix functionality issues)} .

لمسح TPM ، اتبع الخطوات أدناه:

انتقل إلى البدء> الإعدادات> التحديث والأمان> أمان Windows> أمان الجهاز. ^{(Device security. )}سيؤدي هذا إلى تشغيل مركز أمان Windows Defender^{(Windows Defender Security Center)} .

حدد أمان الجهاز^{(Device Security)} مرة أخرى ، ثم ضمن معالج الأمان^{(Security processor)} ، حدد تفاصيل معالج الأمان^{(Security processor details)} .

في الشاشة التالية ، حدد استكشاف أخطاء معالج الأمان وإصلاحها^{(Security processor troubleshooting)} ، ثم ضمن Clear TPM ، انقر فوق الزر Clear TPM .

سيؤدي هذا إلى إعادة تعيين معالج الأمان إلى إعداداته الافتراضية.

سيحتاج جهازك إلى إعادة التشغيل قبل اكتمال العملية.

امسح TPM باستخدام PowerShell

يقوم Clear-Tpm cmdlet بإعادة تعيين Trusted Platform Module إلى حالته الافتراضية ويزيل قيمة ترخيص المالك وأي مفاتيح مخزنة في TPM .

Clear-Tpm

يستخدم هذا الأمر قيمة ترخيص المالك المخزنة في السجل بدلاً من تحديد قيمة أو استخدام قيمة في ملف. يمكنك قراءة المزيد عن هذا في docs.microsoft.com .

أتمنى أن يساعدك هذا!

How to Update and Clear TPM security processor firmware

If you have a TPM-enabled laptop or PC, and you are receiving a message in Windоws Defender Securitу Center telling you that you need to updatе yoυr security processоr or TPM firmware, then you should update it on prioritу. In this guide, I will share how yоυ can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• ما هو Control Flow Guard في Windows 10 - كيفية تشغيله أو إيقافه

• برنامج Windows Defender: يدار هذا الإعداد من قبل المسؤول

• Error 0x800106ba، فشل Windows Defender Application في تهيئة

• كيفية مسح الملفات الفردية يدويا وباستخدام Microsoft Defender

• لقد تعطيل IT administrator Windows Security

• Perform Windows Defender Offline Scan في boot time في Windows 11/10

• تكوين التحكم في Folder Access المسيطرية باستخدام Group Policy & PowerShell

• Update Windows Defender عندما يتم تعطيل Automatic Updates

• كيفية إضافة أو استبعاد التطبيق في Exploit Protection من Windows 10

• توقف Defender Windows Threat Service في Windows 10

• منع المستخدمين من تعديل Exploit Protection في Windows Security

• Fix Microsoft Defender error 0x80004004 على ويندوز 10

• تعطيل Security Intelligence Updates عند تشغيله على Battery Power

• تمكين وتكوين Ransomware Protection في Windows Defender

• Fix Windows Defender error code 0x8050800c على Windows 11/10

• ما هو Device Performance & Health وكيفية إخفاء هذا القسم؟

• Fix Windows Defender Error 0x800b0100 على ويندوز 10

• إدارة الحجر الصحي Items، Exclusions في Windows Defender

• تكوين Windows Defender لمسح الملفات .zip .rar .cab في Windows 10

• كيفية إضافة File type or Process Exclusion إلى Windows Security