Applies ToSurface Pro 3

Kokkuvõte

Selles artiklis kirjeldatakse Microsoft Surface Pro 3 TPM-i värskenduste tööriista. Tööriist loob Buuditav USB-ketas, mis värskendab TPM-i püsivara Surface Pro 3.

Lisateave

Surface Pro 3 TPM-i värskenduste tööriista värskenduse püsivara TPM Surface Pro 3 järgmist probleemi:

TPM-i ADV170012 haavatavus võib lubada turvalisuse funktsioon möödu

Lisateabe saamiseks vaadake turvaprobleemidest jaoks usaldusväärse platvormi moodul (TPM) Surface'i seadmed.

Hoiatus.

  • Soovitame tungivalt, varundage kõik andmed Surface Pro 3, kasutades OneDrive või mõne muu backup meetodi ettevaatusabinõuna enne kasutades TPM-i värskendamise tööriista.

  • Kõik juhised täpselt täita või protsess võib põhjustada andmekadu.

  • Kui andmed kaotsi minna, tuleb Surface taastamise tõmmisuuesti Windows.

Surface Pro 3 TPM-i värskenduste tööriista installimiseks ja looge Buuditav USB-mäluseade

  1. Laadige alla Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msi, ja seejärel järgige installi.

  2. Kinnitage teisaldatav USB-mäluseade, millel on vähemalt 500 MB vaba ruumi. Märkus. Kasutage USB-mäluseadet, mitte USB kõvakettale.

  3. Paremklõpsake Surface Pro 3 TPM-i tööriist, valige Käivita administraatorinaja seejärel järgige esitatud looge Buuditav USB-mäluseade.

Surface Pro 3 seadme

Märkus. Järgmised sammud on BitLockeri abil. Kui kasutate muu tootja krüptimise tööriist, pöörduge tarkvara tootja vajalike toimingute keelata krüpteerimise.

  1. Klõpsake nuppu Start.

  2. Avage Windows PowerShell administraatorina.

  3. Käivitage järgmine käsk: Suspend-Bitlocker -MountPoint C: -RebootCount 0

  4. Sulgege Windows Surface'i seadme välja lülitada.

  5. Vajutage ja hoidke Power + helitugevuse klahvide alustada Surface Pro 3 UEFI keskkonda. (Saate vabastada võtmed pärast seda, kui seade hakkab.)

  6. Pärast seda, kui seade läheb UEFI keskkonnas, valige kustutage kõik turvalise buutimiseTurvalise buutimise kontrolliall.

  7. Valige Jah.

  8. Secure Boot Controlparemale valige lubatud.

  9. Kui teilt küsitakse, valige keelatud.

  10. Valige Exit setup.

  11. Valige Jah , kui teil palutakse Salvesta konfiguratsioon ja Lähtestage seade. Seade taaskäivitub.

  12. Kui Windows on täielikult käivitunud, sulgeda süsteemi sisse lülitamiseks Surface Pro 3.

  13. Sisestage Buuditav USB-mäluseade, kasutades Surface Pro 3 TPM-i värskendamise tööriista eelmise toimingu loodud.

  14. Vajutage ja hoidke Power + helitugevuse klahvide Surface Pro 3 käivituma USB-mäluseade UEFI keskkonda. (Saate vabastada võtmed pärast seadme käivitamist).

  15. Järgige juhiseid, mis kuvatakse Surface Pro 3 TPM-i püsivara.

  16. Kui värskendus on lõppenud, kuvatakse mõne "fs1: >" Käsuviip. Eemaldage USB-mäluseade.

  17. Tippige käsk exitja seejärel vajutage Enter uuesti Surface Pro 3.

Konfigureerige Surface Pro 3 seade pärast TPM-i püsivara värskendus

  1. Surface Pro 3 sisse lülitada, käivitage Windows ja seejärel logige sisse vastavalt vajadusele. Märkus. Kui Windows Hello on lubatud PIN-koodi abil sisse logida, see säte ei ole enam funktsionaalne Värskendusprotsess TPM-i tõttu. Seetõttu peate kasutama parooli, mis on konfigureeritud selle kontoga sisse logida. (Vt samm 14 lubamiseks Windows Hello Kinnita suvandid).

  2. Klõpsake nuppu Start.

  3. Tippige tpm.mscja seejärel vajutage sisestusklahvi Enter, et avada TPM-i halduse lisandmoodul. Märkus. Kui TPM.msc teatab, et ühilduv TPM ei leitud või TPM on vähendatud funktsionaalsusega režiimis, taaskäivitage Windows. Pärast taaskäivitamist, käivitage TPM.msc uuesti, et kinnitada TPM-i olek on "Kasutamiseks valmis."

  4. Sulgege Windows Surface Pro 3 välja lülitada.

  5. Vajutage ja hoidke Power + helitugevuse klahvide alustada Surface Pro 3 UEFI keskkonda. (Saate vabastada võtmed pärast seda, kui seade hakkab.)

  6. Secure Boot Controlparemale valige keelatud.

  7. Valige lubatud.

  8. Valige Install all factory default võtmedja valige seejärel suvand Windows & 3rd party UEFI CA (vaikimisi) .

  9. Valige Exit setup.

  10. Valige Jah , kui teil palutakse salvestada konfiguratsiooni lähtestamine. Surface Pro 3 tuleks uuesti Windowsi sisse.

  11. Pärast Windowsi taaskäivitamist täielikult, klõpsake nuppu Start.

  12. Sisestage BitLockeri haldamineja vajutage seejärel sisestusklahvi BitLockeri haldamine ikoon on valitud menüüs otsing.

  13. Valige Taasta kaitse.

  14. Kui Windows Hello PIN-kood ei tööta pärast uuendamist (st Windows sisselogimiskuva teatab, et PIN-kood on enam saadaval turbesätete muutmise tõttu), toimige järgmiselt, et taastada PIN-koodi.

    • For Windows Hello ettevõttele (Kinnita jõustada rühmapoliitika):

      1. Avage käsuviiba aken administraatorina.

      2. Käivitage järgmine käsk:

        certutil -deleteHelloContainer
        
      3. Logige välja.

      4. Logige uuesti oma parooli abil. (PIN-kood suvand pole saadaval sest Windows Hello konteiner on eemaldatud, käivitades käsu samm 2.)

      5. Teilt tuleks luua Windows Hello PIN-koodi (nagu jõustada rühmapoliitika). Järgige juhiseid, et luua uus PIN-kood Windows Hello.

    • Windows Hello jaoks

      1. Minge Sätted > Kontod > sisselogimis suvandid.

      2. Eemaldage oma PIN-koodi (eemaldamist kinnitatakse kasutaja parooli abil).

      3. Klõpsake nuppu Add luua uue PIN-koodi vastavalt vajadusele, kui palutakse, ja seejärel järgige juhiseid, et luua uus PIN-kood Windows Hello kasutaja parooli uuesti sisestama.

  15. Muud teenused, mis sõltuvad TPM-i funktsiooni uuesti.

Kontrollige värskenduse

Veenduge, et see tööriist on värskendatud TPM-i püsivara, toimige järgmiselt.

  1. Klõpsake nuppu Start.

  2. Tippige tpm.mscja seejärel vajutage sisestusklahvi Enter.

  3. TPM-i tootja teavekontrolli Tootja versiooninumbrit ühte järgmistest:

    • Eelmine püsivara: 5.0.1089.2

    • Uus firmware: 5.62.3126.2

Kas vajate veel abi?

Kas soovite rohkem valikuvariante?

Siin saate tutvuda tellimusega kaasnevate eelistega, sirvida koolituskursusi, õppida seadet kaitsma ja teha veel palju muud.

Kogukonnad aitavad teil küsimusi esitada ja neile vastuseid saada, anda tagasisidet ja saada nõu rikkalike teadmistega asjatundjatelt.