Nainstalovat a používat nástroj aktualizace Surface Pro 3 Trusted Platform Module (TPM)

Nainstalujte nástroj Surface Pro 3 TPM aktualizace a vytvoření spustitelnou jednotku USB flash

1. Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msistáhnout a potom postupujte podle pokynů k instalaci.

2. Připojte vyměnitelné jednotky USB flash obsahující alespoň 500 MB volného místa. Poznámka: Je nutné použít jednotku USB flash, ne USB jednotky pevného disku.

3. Klepněte pravým tlačítkem myši Surface Pro 3 TPM aktualizace nástroje, vyberte příkaz Spustit jako správcea potom postupujte podle kroků, které jsou předkládány k vytvoření spustitelnou jednotku USB flash.

Aktualizace zařízení Surface Pro 3

Poznámka: Následující kroky jsou specifické pro použití nástroje BitLocker. Pokud používáte nástroj třetí strany šifrování, obraťte se na výrobce softwaru pro příslušné kroky zakázat šifrování.

1. Klepněte na tlačítko Spustit.

2. Otevřete prostředí Windows PowerShell jako správce.

3. Spusťte následující příkaz: Suspend-Bitlocker -MountPoint C: -RebootCount 0

4. Vypnutí systému Windows Chcete-li vypnout povrchu zařízení.

5. Stiskněte a podržte napájení + zesílení klíče 3 Surface Pro spuštění v prostředí s rozhraním UEFI. (Klíče můžete vydat po spuštění zařízení.)

6. Po vstupu zařízení v prostředí UEFI, vyberte Odstranit všechny klíče zabezpečené spouštění pod Kontrolou zabezpečené spouštění.

7. Vyberte možnost Ano.

8. Doprava Zabezpečené spuštění ovládacího prvkuvyberte možnost povoleno.

9. Po zobrazení výzvy vyberte Zakázáno.

10. Vyberte Konec instalace.

11. Po zobrazení výzvy k uložení konfigurace a resetování zařízení, vyberte možnost Ano . Zařízení se restartuje.

12. Po plně restartování systému Windows, ukončete činnost systému znovu Chcete-li vypnout 3 Surface Pro.

13. Vložte spouštěcí jednotku USB flash, kterou jste vytvořili pomocí nástroje aktualizace Surface Pro 3 čip TPM v předchozí proceduře.

14. Stiskněte a podržte napájení + objem dolů klíče 3 Surface Pro spuštění z jednotky USB flash do prostředí UEFI. (Klíče můžete vydat po spuštění zařízení).

15. Postupujte podle pokynů, které jsou zobrazeny aktualizace firmware TPM 3 Surface Pro.

16. Po dokončení aktualizace se zobrazí "fs1: >" příkazového řádku. Odeberte jednotku USB flash.

17. Zadejte příkaz exita stiskněte klávesu Enter restartujte 3 Surface Pro.

Po aktualizaci TPM firmware nakonfigurovat zařízení Surface Pro 3

1. 3 Surface Pro zapnutí, spuštění systému Windows a přihlaste se podle potřeby. Poznámka: Pokud Windows Hello bylo povoleno přihlášení pomocí PIN kódu, toto nastavení již není funkční z důvodu aktualizace procesu čipu TPM. Proto je nutné použít heslo, který byl nakonfigurován pro tento účet pro přihlášení. (Viz krok znovu povolit možnosti Windows Hello PIN 14.)

2. Klepněte na tlačítko Spustit.

3. Zadejte příkaz tpm.msca poté stiskněte klávesu Enter otevřete modul snap-in Správa čipu TPM. Poznámka: Pokud příkaz TPM.msc hlásí, že nelze najít kompatibilní modul TPM nebo TPM je v režimu se sníženou funkčností, restartujte systém Windows. Po restartování spusťte příkaz TPM.msc znovu a ověřte, že stav čipu TPM je "Připraven k použití."

4. Vypnutí systému Windows Chcete-li vypnout 3 Surface Pro.

5. Stiskněte a podržte napájení + zesílení klíče 3 Surface Pro spuštění v prostředí s rozhraním UEFI. (Klíče můžete vydat po spuštění zařízení.)

6. Doprava Zabezpečené spuštění ovládacího prvkuvyberte Zakázáno.

7. Vyberte možnost povoleno.

8. Vyberte nainstalovat všechny tovární výchozí klíčea poté vyberte možnost Windows & CA 3. strana s rozhraním UEFI (výchozí) .

9. Vyberte Konec instalace.

10. Po zobrazení výzvy uložit konfiguraci a obnovení, klepněte na tlačítko Ano . 3 Surface Pro třeba restartovat systém Windows.

11. Po plně restartování systému Windows klepněte na tlačítko Start.

12. Zadejte Spravovat nástroj bitlockera pak stiskněte klávesu Enter, pokud je vybrána ikona Spravovat nástroj Bitlocker v nabídce Hledat.

13. Vyberte pokračovat v ochraně.

14. Pokud po aktualizaci nefunguje Windows Hello PIN (tj přihlašovací obrazovka systému Windows hlásí, že PIN je již k dispozici z důvodu změny v nastavení zabezpečení), postupujte podle těchto kroků obnovit kód PIN.

    • Pro Windows Hello pro firmy (PIN vynuceny Zásady skupiny):

      1. Otevřete okno příkazového řádku jako správce.

      2. Spusťte následující příkaz:

         certutil -deleteHelloContainer
         

      3. Odhlaste se.

      4. Přihlaste se znovu pomocí hesla. (Možnost PIN není k dispozici, protože byla odebrána kontejner Ahoj Windows spuštěním příkazu v kroku 2.)

      5. Výzva by měla vytvořit Windows Hello PIN (jako jsou vynuceny Zásady skupiny). Postupujte podle pokynů pro vytvoření nový kód PIN pro Windows Hello.

    • Pro Windows Hello

      1. Přejít na Nastavení > účty > Možnosti přihlášení.

      2. Odeberte PIN (odstranění potvrzeno pomocí hesla).

      3. Klepněte na tlačítko Přidat Chcete-li vytvořit nový kód PIN podle potřeby, zadejte heslo uživatele znovu vyzváni a potom postupujte podle pokynů vytvořte nový kód PIN pro Windows Hello.

15. Restartujte další služby, které jsou závislé na funkce čipu TPM.

Zkontrolujte aktualizace

Chcete-li ověřit, že tento nástroj byl aktualizován TPM firmware, postupujte takto:

1. Klepněte na tlačítko Spustit.

2. Zadejte příkaz tpm.msca poté stiskněte klávesu Enter.

3. Ve skupinovém rámečku Informace o výrobci čipu TPMzkontrolujte číslo Verze výrobce pro některou z následujících akcí:

   • Předchozí firmware: 5.0.1089.2

   • Nový firmware: 5.62.3126.2