Installere og bruge opdateringsværktøjet Surface Pro 3 TPM (Trusted Platform Module)

Installér værktøjet Surface Pro 3 TPM Update, og opret et USB-flashdrev, der kan startes fra

1. Download Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msi, og følg derefter installationsvejledningen.

2. Tilslut et flytbart USB-flashdrev, der har mindst 500 MB ledig plads.
   
   Seddel Du skal bruge et USB-flashdrev, ikke en USB-harddisk.

3. Højreklik på værktøjet Surface Pro 3 TPM Update, vælg Kør som administrator, og følg derefter de trin, der præsenteres, for at oprette det USB-flashdrev, der kan startes fra.

Opdater Surface Pro 3-enhed

Bemærk Følgende trin er specifikke for brug af BitLocker. Hvis du bruger et krypteringsværktøj fra tredjepart, skal du kontakte softwareproducenten for at få de relevante trin til at deaktivere kryptering.

1. Klik på Start.

2. Åbn Windows PowerShell som administrator.

3. Kør følgende kommando: Suspend-Bitlocker -MountPoint C: -RebootCount 0

4. Luk Windows for at slukke Surface-enheden.

5. Tryk på og hold Tasterne Power+Lydstyrke op nede for at starte Surface Pro 3 i UEFI-miljøet. Du kan slippe tasterne, når enheden starter.

6. Når enheden kommer ind i UEFI-miljøet, skal du vælge Slet alle nøgler til sikker bootstart under Styring af sikker bootstart.

7. Vælg Ja.

8. Vælg Aktiveret til højre for Styring af sikker bootstart.

9. Når du bliver bedt om det, skal du vælge Deaktiveret.

10. Vælg Afslut konfiguration.

11. Vælg Ja, når du bliver bedt om at gemme konfigurationen og nulstille enheden. Enheden genstartes.

12. Når Windows er genstartet helt, skal du lukke systemet igen for at slå Surface Pro 3 fra.

13. Indsæt det USB-flashdrev, der kan startes fra, som du oprettede ved hjælp af opdateringsværktøjet til Surface Pro 3 TPM i den forrige procedure.

14. Tryk på og hold Tasterne Power+Volume down nede for at starte Surface Pro 3 fra USB-flashdrevet i UEFI-miljøet. (Du kan slippe tasterne, når enheden starter).

15. Følg de viste instruktioner for at opdatere din Surface Pro 3 TPM-firmware.

16. Når opdateringen er færdig, får du vist kommandoprompten "fs1:>". Fjern USB-flashdrevet.

17. Skriv exit, og tryk derefter på Enter for at genstarte Surface Pro 3.

Konfigurer Surface Pro 3-enhed efter TPM-firmwareopdateringen

1. Slå Surface Pro 3 til, start Windows, og log derefter på efter behov.
   
   Seddel Hvis Windows Hello blev aktiveret til at logge på ved hjælp af en pinkode, fungerer denne indstilling ikke længere på grund af TPM-opdateringsprocessen. Derfor skal du bruge den adgangskode, der blev konfigureret for denne konto, for at logge på. Se trin 14 for at genaktivere indstillingerne for Windows Hello pinkode.

2. Klik på Start.

3. Skriv tpm.msc, og tryk derefter på Enter for at åbne snap-in'en TPM-administration.
   
   Seddel Hvis TPM.msc rapporterer, at der ikke blev fundet en kompatibel TPM, eller at TPM er i begrænset funktionstilstand, skal du genstarte Windows. Efter genstarten skal du køre TPM.msc igen for at bekræfte, at tilstanden for TPM er "Klar til brug".

4. Luk Windows for at deaktivere Surface Pro 3.

5. Tryk på og hold Tasterne Power+Lydstyrke op nede for at starte Surface Pro 3 i UEFI-miljøet. Du kan slippe tasterne, når enheden starter.

6. Vælg Deaktiveret til højre for Styring af sikker bootstart.

7. Vælg Aktiveret.

8. Vælg Installér alle fabriksstandardnøgler, og vælg derefter indstillingen Windows & tredjeparts UEFI CA (standard).

9. Vælg Afslut konfiguration.

10. Vælg Ja , når du bliver bedt om at gemme konfigurationen og nulstille. Surface Pro 3 genstartes i Windows.

11. Når Windows er genstartet helt, skal du klikke på Start.

12. Skriv manage bitlocker, og tryk derefter på Enter, når ikonet Administrer Bitlocker er valgt i menuen Søg.

13. Vælg Fortsæt beskyttelse.

14. Hvis din Windows Hello pinkode ikke fungerer efter opdateringen (dvs. Windows-logonskærmen rapporterer, at din pinkode ikke længere er tilgængelig på grund af en ændring i sikkerhedsindstillingerne), skal du følge disse trin for at gendanne pinkoden.

    • For Windows Hello til virksomheder (pinkode gennemtvinges af Gruppepolitik):

      1. Åbn et kommandopromptvindue som administrator.

      2. Kør følgende kommando:

         certutil -deleteHelloContainer
         

      3. Log af.

      4. Log på igen ved hjælp af din adgangskode. Indstillingen Pinkode er ikke tilgængelig, fordi Windows Hello-objektbeholderen blev fjernet ved at køre kommandoen i trin 2.

      5. Du bør blive bedt om at oprette en pinkode til Windows Hello (som gennemtvinges af Gruppepolitik). Følg vejledningen for at oprette en ny pinkode til Windows Hello.

    • For Windows Hello

      1. Gå til Indstillinger > Konti >Indstillinger for logon.

      2. Fjern din pinkode (fjernelsen bekræftes ved hjælp af brugerens adgangskode).

      3. Klik på Tilføj for at oprette en ny pinkode efter behov, angiv brugerens adgangskode igen, når du bliver bedt om det, og følg derefter vejledningen for at oprette en ny pinkode til Windows Hello.

15. Genstart alle andre tjenester, der er afhængige af TPM-funktionalitet.

Bekræft opdateringen

Følg disse trin for at bekræfte, at værktøjet har opdateret TPM-firmwaren:

1. Klik på Start.

2. Skriv tpm.msc, og tryk derefter på Enter.

3. Under Oplysninger om TPM-producent skal du kontrollere producentens versionsnummer for et af følgende:

   • Forrige firmware: 5.0.1089.2

   • Ny firmware: 5.62.3126.2