Instalar y utilizar la herramienta de actualización de Surface Pro 3 Trusted Platform Module (TPM)

Instalar la herramienta de actualización de TPM 3 Surface Pro y crear una unidad flash USB de arranque

1. Descargar Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msiy, a continuación, siga las instrucciones de instalación.

2. Conecte una unidad flash USB que tiene al menos 500 MB de espacio disponible. Nota: Debe utilizar una unidad flash USB, no USB unidad de disco duro.

3. Haga clic en la herramienta de actualización de TPM 3 Surface Pro, seleccione Ejecutar como administradory, a continuación, siga los pasos que se presentan para crear la unidad flash USB de arranque.

Actualizar el dispositivo Surface Pro 3

Nota: Los pasos siguientes son específicos del uso de BitLocker. Si utiliza una herramienta de cifrado de otros fabricantes, póngase en contacto con el fabricante de software para los pasos apropiados para deshabilitar el cifrado.

1. Haga clic en Inicio.

2. Abrir Windows PowerShell como administrador.

3. Ejecute el siguiente comando: Suspend-Bitlocker -MountPoint C: -RebootCount 0

4. Apaga Windows para desactivar el dispositivo de la superficie.

5. Presione y mantenga encendido + volumen las claves para comenzar el 3 Surface Pro en el entorno UEFI. (Puede liberar las claves después de que el dispositivo se inicia).

6. Después de que el dispositivo entra en el entorno UEFI, seleccione Eliminar todas las claves de inicio seguro bajo el Control de inicio seguro.

7. Seleccione Sí.

8. A la derecha del Control de arranque seguro, seleccione activado.

9. Cuando se le pida, seleccione deshabilitado.

10. Seleccione Salir de la instalación.

11. Seleccione Sí cuando le pregunte si desea guardar la configuración y reinicie el dispositivo. El dispositivo se reinicia.

12. Después de que Windows se haya reiniciado completamente, apagar el sistema nuevamente para desactivar el 3 Surface Pro.

13. Inserte la unidad flash USB de arranque que haya creado mediante la herramienta de actualización de Surface Pro 3 TPM en el procedimiento anterior.

14. Presione y mantenga la alimentación + Bajar volumen claves para comenzar el 3 Surface Pro de la unidad flash USB en el entorno UEFI. (Puede liberar las claves después de que el dispositivo se inicia).

15. Siga las instrucciones que se muestran para actualizar su firmware Surface Pro 3 TPM.

16. Una vez finalizada la actualización, recibirá un "fs1: >" símbolo del sistema. Quite la unidad flash USB.

17. Escriba exity, a continuación, presione ENTRAR para reiniciar el 3 Surface Pro.

Configurar el dispositivo Surface Pro 3 después de actualizar el firmware del módulo TPM

1. Activar el 3 Surface Pro, iniciar Windows y, a continuación, inicie sesión como sea necesario. Nota: Si Windows Hello se habilitó para iniciar la sesión mediante el uso de un PIN, esta configuración ya no es funcional como consecuencia del proceso de actualización TPM. Por lo tanto, debe utilizar la contraseña que se ha configurado para que esta cuenta de inicio de sesión. (Vea el paso 14 para volver a habilitar las opciones de Windows Hello PIN).

2. Haga clic en Inicio.

3. Escriba tpm.mscy, a continuación, presione ENTRAR para abrir el complemento Administración de TPM. Nota: Si TPM.msc informa de que no se encuentra el TPM compatible o que TPM está en modo de funcionalidad reducida, reinicie Windows. Después del reinicio, ejecutar TPM.msc para comprobar que el estado de TPM es "Listo para su uso".

4. Apaga Windows para desactivar el 3 Surface Pro.

5. Presione y mantenga encendido + volumen las claves para comenzar el 3 Surface Pro en el entorno UEFI. (Puede liberar las claves después de que el dispositivo se inicia).

6. A la derecha del Control de arranque seguro, seleccione deshabilitado.

7. Seleccione habilitado.

8. Seleccione instalar todas las claves por defecto de fábricay, a continuación, seleccione la opción Windows & 3ª parte UEFI CA (valor predeterminado) .

9. Seleccione Salir de la instalación.

10. Seleccione Sí cuando se le pida para guardar la configuración y restablecer. Debe reiniciar el 3 Surface Pro en Windows.

11. Después de que Windows se reinicie completamente, haga clic en Inicio.

12. Escriba Administrar bitlockery, a continuación, presione ENTRAR cuando esté seleccionado el icono de Administrar Bitlocker en el menú Buscar.

13. Seleccione reanudar la protección.

14. Si el PIN Windows Hello no funciona después de la actualización (es decir, la pantalla de inicio de sesión de Windows informa de que el PIN ya no está disponible debido a un cambio en la configuración de seguridad), siga estos pasos para recuperar el PIN.

    • Para Windows Hello para el negocio (PIN exigido por la directiva de grupo):

      1. Abra una ventana de símbolo del sistema como administrador.

      2. Ejecute el siguiente comando:

         certutil -deleteHelloContainer
         

      3. Cierre la sesión.

      4. Vuelva a iniciar sesión con la contraseña. (La opción PIN no está disponible porque se quitó el contenedor Hello de Windows ejecutando el comando en el paso 2).

      5. Se le mostrará al crear un NIP Windows Hello (como exige la directiva de grupo). Siga las instrucciones para crear un nuevo PIN para Windows Hello.

    • Para Windows Hello

      1. Vaya a Configuración > cuentas > Opciones de inicio de sesión.

      2. Extraer el PASADOR (la eliminación se confirmará mediante el uso de la contraseña del usuario).

      3. Haga clic en Agregar para crear un nuevo PIN si es necesario, vuelva a escribir la contraseña del usuario cuando se le pide y, a continuación, siga las instrucciones para crear un nuevo PIN para Windows Hello.

15. Reinicie los servicios que dependen de la funcionalidad TPM.

Compruebe la actualización

Para comprobar que la herramienta ha actualizado el firmware TPM, siga estos pasos:

1. Haga clic en Inicio.

2. Escriba tpm.mscy, a continuación, presione ENTRAR.

3. En Información del fabricante del TPM, compruebe el número de Versión de fabricante para cualquiera de las siguientes acciones:

   • Firmware anterior: 5.0.1089.2

   • Nuevo firmware: 5.62.3126.2