Instaliranje i korišćenje alatke Surface Pro 3 pouzdane platforme (TPM) za ažuriranje

Instalirajte alatku za ažuriranje Surface Pro 3 TPM i kreirajte USB fleš disk koji se može pokrenuti

1. PreuzmiteMicrosoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msi, a zatim sledite uputstva za instalaciju.

2. Priložite prenosivi USB fleš disk koji ima najmanje 500 MB dostupnog prostora.
   
   Nota Morate da koristite USB fleš disk, a ne USB čvrsti disk.

3. Kliknite desnim tasterom miša Surface Pro alatku za ažuriranje usluge Surface Pro 3 TPM, izaberite stavku Pokreni kao administrator, a zatim pratite prikazane korake da biste kreirali USB fleš disk koji se može pokrenuti.

Ažuriranje Surface Pro 3 uređaja

Napomena Sledeći koraci su specifični za korišćenje funkcije BitLocker. Ako koristite alatku za šifrovanje nezavisnog proizvođača, obratite se proizvođaču softvera za odgovarajuće korake za onemogućavanje šifrovanja.

1. Kliknite na dugme Start.

2. Otvorite Windows PowerShell kao administrator.

3. Pokrenite sledeću komandu: Suspend-BitLocker -MountPoint C: -RebootCount 0

4. Isključite Windows da biste isključili Surface uređaj.

5. Pritisnite i držite tastere Power+Volume Up da biste pokrenuli Surface Pro 3 u UEFI okruženju. (Tastere možete da otpustite nakon pokretanja uređaja.)

6. Kada uređaj uđe u UEFI okruženje, izaberite izbriši sve tastere za bezbedno pokretanje u okviruKontrola bezbednog pokretanja.

7. Kliknite na dugme Da.

8. Sa desne strane stavke Kontrola bezbednog pokretanja izaberite stavku Omogućeno.

9. Kada se to od vas zatraži, izaberite stavku Onemogućeno.

10. Izaberite stavku Izađi iz instalacije.

11. Kliknite na dugme Da kada budete upitani da sačuvate konfiguraciju i uspostavite početne vrednosti uređaja. Uređaj se ponovo pokreće.

12. Kada se Windows potpuno ponovo pokrene, ponovo zatvorite sistem da biste isključili Surface Pro 3.

13. Umetnite USB fleš disk koji se može pokrenuti pomoću alatke za ažuriranje Surface Pro 3 TPM-a u prethodnoj proceduri.

14. Pritisnite i držite tastere power+volume down da biste pokrenuli Surface Pro 3 sa USB fleš diska u UEFI okruženju. (Tastere možete da otpustite nakon pokretanja uređaja).

15. Pratite prikazana uputstva da biste ažurirali Surface Pro firmver od 3 TPM.

16. Kada se ažuriranje završi, dobićete komandnu liniju "fs1:>". Uklonite USB fleš disk.

17. Otkucajte izlaz, a zatim pritisnite taster Enter da biste ponovo pokrenuli Surface Pro 3.

Konfigurisanje Surface Pro 3 uređaja nakon ažuriranja TPM firmvera

1. Uključite uređaj Surface Pro 3, pokrenite Windows, a zatim se po potrebi prijavite.
   
   Nota Ako Windows Hello omogućeno za prijavljivanje pomoću PIN koda, ova postavka više nije funkcionalna zbog procesa ažuriranja TPM-a. Stoga morate da koristite lozinku koja je konfigurisana za ovaj nalog da biste se prijavili. (Pogledajte 14. korak da biste ponovo omogućili opcije Windows Hello PIN koda.)

2. Kliknite na dugme Start.

3. Otkucajte tpm.msc, a zatim pritisnite taster Enter da biste otvorili proširenje konzole "Upravljanje TPM-om".
   
   Nota Ako TPM.msc izveštava da nije moguće pronaći kompatibilni TPM ili da je TPM u režimu smanjene funkcionalnosti, ponovo pokrenite Windows. Nakon ponovnog pokretanja, ponovo pokrenite TPM.msc da biste potvrdili da je stanje TPM-a "Spremno za upotrebu".

4. Zatvorite Windows da biste isključili Surface Pro 3.

5. Pritisnite i držite tastere Power+Volume Up da biste pokrenuli Surface Pro 3 u UEFI okruženju. (Tastere možete da otpustite nakon pokretanja uređaja.)

6. Sa desne strane kontrole bezbednog pokretanja izaberite stavku Onemogućeno.

7. Izaberite stavku Omogućeno.

8. Izaberite stavku Instaliraj sve fabričke podrazumevane ključeve, & opciju UEFI CA (Podrazumevano) nezavisnog proizvođača.

9. Izaberite stavku Izađi iz instalacije.

10. Kliknite na dugme Da kada budete upitani da sačuvate konfiguraciju i uspostavite početne vrednosti. Funkcija Surface Pro 3 bi trebalo ponovo da se pokrene u operativnom sistemu Windows.

11. Kada se Windows potpuno ponovo pokrene, kliknite na dugme Start.

12. Otkucajte upravljanje bitlocker šifrovanjem, a zatim pritisnite taster Enter kada je u meniju Pretraga izabrana ikona Upravljanje BitLocker šifrovanjem.

13. Izaberite stavku Zaštita biografije.

14. Ako Windows Hello PIN ne radi nakon ažuriranja (to ješću, windows ekran za prijavljivanje prijavljuje da PIN više nije dostupan zbog promene bezbednosnih postavki), pratite ove korake da biste oporavili PIN.

    • Za Windows Hello za posao (PIN koji nameće Smernice grupe):

      1. Otvorite prozor komandne linije kao administrator.

      2. Pokrenite sledeću komandu:

         certutil -deleteHelloContainer
         

      3. Odjavite.

      4. Ponovo se prijavite pomoću lozinke. (Opcija PIN koda nije dostupna zato što je Windows Hello kontejner uklonjen pokretanjem komande u 2. koraku.)

      5. Trebalo bi da vam bude zatraženo da kreirate Windows Hello PIN (nametnut Smernice grupe). Pratite uputstva da biste kreirali novi PIN za Windows Hello.

    • Za Windows Hello

      1. Idite na Postavke > naloge >za prijavljivanje.

      2. Uklonite PIN (uklanjanje će biti potvrđeno pomoću korisničke lozinke).

      3. Kliknite na dugme Dodaj da biste kreirali novi PIN po potrebi, ponovo unesite lozinku korisnika kada se to od vas zatraži, a zatim pratite uputstva da biste kreirali novi PIN za Windows Hello.

15. Ponovo pokrenite sve druge usluge koje se oslanjaju na TPM funkcionalnost.

Verifikujte ažuriranje

Da biste potvrdili da je alatka ažurirala TPM firmver, pratite ove korake:

1. Kliknite na dugme Start.

2. Otkucajte tpm.msc, a zatim pritisnite taster Enter.

3. U okviru Informacije o proizvođaču TPM-aproverite da li u broju Verzija proizvođača ima nešto od sledećeg:

   • Prethodni firmver: 5.0.1089.2

   • Novi firmver: 5.62.3126.2