Installieren und Verwenden des Surface Pro 3 Trusted Platform Module (TPM)-Aktualisierungstools

Zusammenfassung

In diesem Artikel wird das Microsoft Surface Pro 3 TPM-Updatetool erläutert. Das Tool erstellt ein startbares USB-Laufwerk, mit dem die TPM-Firmware auf einem Surface Pro 3 aktualisiert wird.

Weitere Informationen

Das TPM-Aktualisierungstool für Surface Pro 3 aktualisiert die Firmware für das TPM auf einem Surface Pro 3, um das folgende Problem zu beheben:

ADV170012 Sicherheitsrisiko in TPM kann die Umgehung von Sicherheitsfunktionen ermöglichen

Weitere Informationen finden Sie unter Sicherheitsproblem bei Trusted Platform Module (TPM) auf Surface-Geräten.

Installieren Sie das TPM-Aktualisierungstool für Surface Pro 3, und erstellen Sie einen startbaren USB-Speicherstick

1. Laden Sie Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msiherunter, und befolgen Sie dann die Installationsanweisungen.

2. Schließen Sie einen USB-Wechseldatenträger an, der über mindestens 500 MB freien Speicherplatz verfügt.

   Hinweis Sie müssen einen USB-Speicherstick verwenden, keinen USB-Festplattenstick.

3. Klicken Sie mit der rechten Maustaste auf das TPM-Updatetool für Surface Pro 3, wählen Sie Als Administrator ausführen aus, und folgen Sie dann den angegebenen Schritten zum Erstellen des startbaren USB-Flashlaufwerks.

Aktualisieren des Surface Pro 3-Geräts

Hinweis Die folgenden Schritte beziehen sich auf die Verwendung von BitLocker. Wenn Sie ein Verschlüsselungstool eines Drittanbieters verwenden, wenden Sie sich an den Softwarehersteller, um die entsprechenden Schritte zum Deaktivieren der Verschlüsselung zu erfahren.

1. Klicken Sie auf Start.
2. Öffnen Sie Windows PowerShell als Administrator.
3. Führen Sie den folgenden Befehl aus: Suspend-Bitlocker -MountPoint C: -RebootCount 0
4. Fahren Sie Windows herunter, um das Surface-Gerät auszuschalten.
5. Drücken und halten Sie die Tasten Ein/Aus+Lauter, um das Surface Pro 3 in der UEFI-Umgebung zu starten. (Sie können die Tasten nach dem Start des Geräts loslassen.)
6. Nachdem das Gerät in die UEFI-Umgebung getreten ist, wählen Sie unter "Steuerung des sicheren Starts" die Option "Alle Schlüssel für den sicheren Start löschen" aus.
7. Wählen Sie Ja aus.
8. Wählen Sie rechts neben der Steuerung für den sicheren Start die Option "Aktiviert" aus.
9. Wenn Sie dazu aufgefordert werden, wählen Sie Deaktiviert aus.
10. Wählen Sie Setup beenden aus.
11. Wählen Sie Ja , wenn Sie aufgefordert werden, die Konfiguration zu speichern und das Gerät zurückzusetzen. Das Gerät wird neu gestartet.
12. Nachdem Windows vollständig neu gestartet wurde, fahren Sie das System erneut herunter, um das Surface Pro 3 auszuschalten.
13. Schließen Sie den startbaren USB-Speicherstick an, den Sie mit dem Surface Pro 3 TPM-Aktualisierungstool im vorherigen Verfahren erstellt haben.
14. Drücken und halten Sie die Tasten Power+Leiser, um das Surface Pro 3 vom USB-Flash-Laufwerk in der UEFI-Umgebung zu starten. (Sie können die Tasten nach dem Start des Geräts loslassen).
15. Folgen Sie den angezeigten Anweisungen, um die TPM-Firmware für Surface Pro 3 zu aktualisieren.
16. Nach Abschluss der Aktualisierung wird die Eingabeaufforderung "fs1:>" angezeigt. Entfernen Sie den USB-Speicherstick.
17. Geben Sie "exit" ein und drücken Sie dann die Eingabetaste, um das Surface Pro 3 neu zu starten.

Konfigurieren des Surface Pro 3-Geräts nach dem TPM-Firmwareupdate

1. Schalten Sie das Surface Pro 3 ein, starten Sie Windows, und melden Sie sich dann nach Bedarf an.

   Hinweis Wenn Windows Hello für die Anmeldung mit einer PIN aktiviert wurde, ist diese Einstellung aufgrund des TPM-Aktualisierungsvorgangs nicht mehr funktionsfähig. Daher müssen Sie für die Anmeldung dieses Kontos das Kennwort verwenden, das konfiguriert wurde. (Siehe Schritt 14, um die Windows Hello PIN-Optionen erneut zu aktivieren.)

2. Klicken Sie auf Start.

3. Geben Sie tpm.msc ein, und drücken Sie dann die Eingabetaste, um das TPM-Verwaltungs-Snap-In zu öffnen.

   Hinweis Wenn TPM.msc meldet, dass kein kompatibles TPM gefunden werden kann oder dass sich TPM im Modus mit eingeschränkter Funktionalität befindet, starten Sie Windows neu. Führen Sie nach dem Neustart TPM.msc erneut aus, um zu überprüfen, ob der TPM-Status "Einsatzbereit" ist.

4. Fahren Sie Windows herunter, um das Surface Pro 3 auszuschalten.

5. Drücken und halten Sie die Tasten Ein/Aus+Lauter, um das Surface Pro 3 in der UEFI-Umgebung zu starten. (Sie können die Tasten nach dem Start des Geräts loslassen.)

6. Wählen Sie rechts neben der Steuerung für den sicheren Start die Option Deaktiviert aus.

7. Wählen Sie Aktiviert aus.

8. Wählen Sie "Alle werkseitigen Standardschlüssel installieren" und dann die Option " Windows & 3rd-party UEFI CA (Default)" aus.

9. Wählen Sie Setup beenden aus.

10. Wählen Sie Ja , wenn Sie aufgefordert werden, die Konfiguration zu speichern und zurückzusetzen. Das Surface Pro 3 sollte unter Windows neu gestartet werden.

11. Klicken Sie nach dem vollständigen Neustart von Windows auf "Start".

12. Geben Sie "manage bitlocker" ein und drücken Sie dann die Eingabetaste, wenn das Symbol "Bitlocker verwalten " im Menü "Suchen" ausgewählt ist.

13. Wählen Sie Lebenslaufschutz aus.

14. Wenn Ihre Windows Hello-PIN nach dem Update nicht funktioniert (d. h. der Windows-Anmeldebildschirm meldet, dass Ihre PIN aufgrund einer Änderung der Sicherheitseinstellungen nicht mehr verfügbar ist), führen Sie die folgenden Schritte aus, um die PIN wiederherzustellen.

    • Für Windows Hello for Business (PIN durch Gruppenrichtlinie erzwungen):

      1. Öffnen Sie ein Eingabeaufforderungsfenster als Administrator.

      2. Führen Sie den folgenden Befehl aus:

         certutil -deleteHelloContainer
         
         

      3. Melden Sie sich ab.

      4. Melden Sie sich erneut mit Ihrem Kennwort an. (Die PIN-Option ist nicht verfügbar, da der Windows Hello-Container durch Ausführen des Befehls in Schritt 2 entfernt wurde.)

      5. Sie sollten aufgefordert werden, eine Windows Hello-PIN zu erstellen (wie von der Gruppenrichtlinie erzwungen). Folgen Sie den Anweisungen, um eine neue PIN für Windows Hello zu erstellen.

    • Für Windows Hello

      1. Wechseln Sie zu Einstellungen > Konten >Anmeldeoptionen.
      2. Entfernen Sie Ihre PIN (das Entfernen wird mit dem Kennwort des Benutzers bestätigt).
      3. Klicken Sie auf "Hinzufügen", um bei Bedarf eine neue PIN zu erstellen, geben Sie das Kennwort des Benutzers erneut ein, wenn Sie dazu aufgefordert werden, und folgen Sie dann den Anweisungen zum Erstellen einer neuen PIN für Windows Hello.

15. Starten Sie alle anderen Dienste neu, die auf die TPM-Funktionalität angewiesen sind.

Überprüfen des Updates

Gehen Sie folgendermaßen vor, um zu überprüfen, ob das Tool die TPM-Firmware aktualisiert hat:

1. Klicken Sie auf Start.

2. Geben Sie tpm.msc ein, und drücken Sie dann die Eingabetaste.

3. Überprüfen Sie unter TPM-Herstellerinformationen die Herstellerversionsnummer auf eines der folgenden Punkte:

   • Vorherige Firmware: 5.0.1089.2
   • Neue Firmware: 5.62.3126.2

Benötigen Sie weitere Hilfe?