Surface Pro 3 patikimos platformos modulio (TPM) naujinimo įrankio diegimas ir naudojimas

Įdiekite Surface Pro 3 TPM naujinimo įrankį ir sukurkite įkraunančią usb "flash" atmintinę

1. Atsisiųskite Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msi" ir vykdykite diegimo nurodymus.

2. Prijunkite keičiamąją USB "flash" atmintinę, kurioje yra bent 500 MB laisvos vietos.
   
   Nata Turite naudoti USB "flash" atmintinę, o ne USB standųjį diską.

3. Dešiniuoju pelės mygtuku spustelėkite Surface Pro 3 TPM naujinimo įrankį, pasirinkite Paleisti administratoriaus teisėmis, tada atlikite nurodytus veiksmus, kad sukurtumėte paleidžiamą USB "flash" atmintinę.

3 Surface Pro įrenginio naujinimas

Pastaba Šie veiksmai taikomi naudojant "BitLocker". Jei naudojate trečiosios šalies šifravimo įrankį, kreipkitės į tos programinės įrangos gamintoją, kad sužinotumėte, kaip išjungti šifravimą.

1. Spustelėkite Pradžia.

2. Atidarykite Windows PowerShell administratoriaus teisėmis.

3. Vykdykite šią komandą: Suspend-Bitlocker -MountPoint C: -RebootCount 0

4. Išjunkite "Windows", kad išjungtumėte "Surface" įrenginį.

5. Paspauskite ir laikykite maitinimo + garsumo didinimo klavišus, kad paleistumėte Surface Pro 3 UEFI aplinkoje. (Galite atleisti klavišus, kai įrenginys paleidžiamas.)

6. Kai įrenginys įeis į UEFI aplinką, dalyje Saugiosios įkrovos valdymas pasirinkite Naikinti visus saugiosios įkrovos kodus.

7. Pasirinkite Taip.

8. Saugiosios įkrovos valdymo dešinėje pasirinkite Įgalinta.

9. Kai būsite paraginti, pasirinkite Išjungta.

10. Pasirinkite Išeiti iš sąrankos.

11. Kai būsite paraginti įrašyti konfigūraciją ir iš naujo nustatyti įrenginį, pasirinkite Taip. Įrenginys paleidžiamas iš naujo.

12. Kai "Windows" bus visiškai paleista iš naujo, dar kartą išjunkite sistemą, kad išjungtumėte Surface Pro 3".

13. Įterpkite įkeliamą USB "flash" atmintinę, kurią sukūrėte ankstesnės procedūros metu naudodami Surface Pro 3 TPM naujinimo įrankį.

14. Paspauskite ir laikykite maitinimo + garsumo mažinimo klavišus, kad paleistumėte Surface Pro 3 iš USB "flash" atmintinės Į UEFI aplinką. (Galite atleiskite mygtukus, kai įrenginys paleidžiamas).

15. Vykdykite rodomas instrukcijas, kad atnaujintumėte Surface Pro 3 TPM programinę-aparatinę įrangą.

16. Kai naujinimas bus baigtas, gausite "fs1:>" komandinę eilutę. Išimkite USB "flash" atmintinę.

17. Įveskite exit, tada paspauskite Enter, kad iš naujo paleistumėte Surface Pro 3.

Konfigūruokite Surface Pro 3 įrenginį po TPM programinės-aparatinės įrangos naujinimo

1. Įjunkite 3 Surface Pro, paleiskite "Windows" ir, jei reikia, įeikite.
   
   Nata Jei Windows Hello buvo įgalintas prisijungti naudojant PIN, šis parametras nebeveikia dėl TPM naujinimo proceso. Todėl turite naudoti slaptažodį, kuris buvo sukonfigūruotas šiai paskyrai įeiti. (Norėdami iš naujo įgalinti Windows Hello PIN parinktis, žr. 14 veiksmą.)

2. Spustelėkite Pradžia.

3. Įveskite tpm.msc, tada paspauskite Enter, kad atidarytumėte TPM valdymo pridėtinį įrankį.
   
   Nata Jei TPM.msc praneša, kad nepavyksta rasti suderinamo TPM arba kad TPM veikia sumažinto funkcionalumo režimu, iš naujo paleiskite "Windows". Paleidę iš naujo dar kartą paleiskite TPM.msc ir patikrinkite, ar TPM būsena yra "Parengta naudoti".

4. Išjunkite "Windows", kad išjungtumėte Surface Pro 3".

5. Paspauskite ir laikykite maitinimo + garsumo didinimo klavišus, kad paleistumėte Surface Pro 3 UEFI aplinkoje. (Galite atleisti klavišus, kai įrenginys paleidžiamas.)

6. Saugiosios įkrovos valdymo dešinėje pasirinkite Išjungta.

7. Pasirinkite Įgalinta.

8. Pasirinkite Diegti visus gamyklinius numatytuosius raktus, tada pasirinkite parinktį "Windows & 3-iosios šalies UEFI CA (numatytasis parametras).

9. Pasirinkite Išeiti iš sąrankos.

10. Kai būsite paraginti įrašyti konfigūraciją ir nustatyti iš naujo, pasirinkite Taip . 3 Surface Pro turėtų būti paleistas iš naujo sistemoje "Windows".

11. Kai "Windows" bus visiškai paleista iš naujo, spustelėkite Pradėti.

12. Įveskite manage bitlocker, and then press Enter when the Manage Bitlocker icon is selected in the Search menu.

13. Pasirinkite Tęsti apsaugą.

14. Jei po naujinimo jūsų Windows Hello PIN neveikia (t. y. "Windows" prisijungimo ekranas praneša, kad jūsų PIN nebepasiekiamas dėl saugos parametrų pasikeitimo), atlikite šiuos veiksmus, kad atkurtumėte PIN.

    • Jei naudojate „Windows Hello“ verslui (PIN įgalino Grupės strategija):

      1. Atidarykite komandinės eilutės langą administratoriaus teisėmis.

      2. Vykdykite šią komandą:

         certutil -deleteHelloContainer
         

      3. Išeiti.

      4. Vėl prisijunkite naudodami slaptažodį. (PIN parinktis negalima, nes "Windows Hello" konteineris buvo pašalintas vykdant komandą atliekant 2 veiksmą.)

      5. Turite būti paraginti sukurti Windows Hello PIN kodą (kaip numatyta Grupės strategija). Vykdykite nurodymus, kad sukurtumėte naują Windows Hello PIN kodą.

    • Naudojant Windows Hello

      1. Eikite į Parametrai > Paskyros >Prisijungimo parinktys.

      2. Pašalinkite PIN kodą (pašalinimas bus patvirtintas naudojant vartotojo slaptažodį).

      3. Spustelėkite Įtraukti, kad sukurtumėte naują PIN kodą, kai būsite paraginti, dar kartą įveskite vartotojo slaptažodį ir vykdykite nurodymus, kad sukurtumėte naują Windows Hello PIN.

15. Iš naujo paleiskite visas kitas tarnybas, kurios naudoja TPM funkcijas.

Patikrinkite naujinimą

Norėdami patikrinti, ar įrankis atnaujino TPM programinę-aparatinę įrangą, atlikite šiuos veiksmus:

1. Spustelėkite Pradžia.

2. Įveskite tpm.msc, tada paspauskite Enter.

3. Dalyje TPM gamintojo informacija patikrinkite, ar gamintojo versijos numeris nurodytas toliau:

   • Ankstesnė programinė-aparatinė įranga: 5.0.1089.2

   • Nauja programinė-aparatinė įranga: 5.62.3126.2