Installera och använda Surface Pro 3 Trusted Platform Module (TPM) update tool

Installera uppdateringen för Surface Pro 3 TPM-verktyget och skapa ett startbart USB-flashminne

1. Hämta Microsoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msioch följ sedan installationsanvisningarna.

2. Bifoga en flyttbar USB-flash-enhet som har minst 500 MB ledigt utrymme. Obs!  Du måste använda en USB-flashenhet, inte en USB-hårddisk.

3. Högerklicka på uppdateringsverktyget Surface Pro 3 TPM, Välj Kör som administratöroch följ sedan anvisningarna som visas om du vill skapa en startbar USB-flashenheten.

Uppdatera Surface Pro 3-enhet

Obs!  Följande åtgärder är specifika för med BitLocker. Om du använder en tredjeparts-krypteringsverktyget kontaktar du denna programvara för lämpliga åtgärder om du vill inaktivera kryptering.

1. Klicka på Start.

2. Öppna Windows PowerShell som administratör.

3. Kör följande kommando: Suspend-Bitlocker -MountPoint C: -RebootCount 0

4. Avsluta Windows stänger av ytan enheten.

5. Tryck på och håll ned ström + volym upp för att starta Surface Pro 3 i UEFI-miljön. (Du kan släppa tangenterna när enheten har startat.)

6. När enheten anger UEFI-miljön, väljer du Ta bort alla tangenter för säker Start under Säker Start-kontroll.

7. Väljer du Ja.

8. Markera aktiveradtill höger om Säker Start-kontroll.

9. Välj Inaktiveradnär du tillfrågas.

10. Välj Avbryt installationen.

11. Välj Ja när du uppmanas att spara konfigurationen och återställa enheten. Enheten startar om.

12. När Windows startats helt stänga ned systemet igen för att stänga av Surface Pro 3.

13. Infoga en startbar USB-flash-enheten som du skapade med hjälp av Surface Pro 3 TPM-uppdatering i föregående procedur.

14. Tryck på och håll ned ström + volym ned tangenter att starta Surface Pro 3 från USB-flashenheten i UEFI-miljön. (Du kan släppa tangenterna när enheten startas).

15. Följ instruktionerna som visas för att uppdatera den inbyggda programvaran Surface Pro 3 TPM.

16. När uppdateringen är klar visas en ”fs1: >” Kommandotolken. Ta bort USB-flashenheten.

17. Skriv exitoch tryck sedan på RETUR för att starta om Surface Pro 3.

Konfigurera Surface Pro 3-enhet efter att uppdatera den inbyggda programvaran TPM

1. Aktivera Surface Pro 3, startar Windows och logga sedan in som behövs. Obs! Om Windows Hello aktiverades för att logga in med hjälp av en PIN-kod fungerar inställningen inte längre på grund av TPM uppdateringsprocessen. Därför måste du använda lösenord som har konfigurerats för det här kontot att logga in. (Se steg 14 att återaktivera Windows Hello PIN-alternativ).

2. Klicka på Start.

3. Skriv tpm.mscoch trycker sedan på RETUR för att öppna snapin-modulen TPM-hantering. Obs!  Om TPM.msc kompatibel TPM inte kan hittas eller att TPM är i läget Nedsatt funktionalitet kan du starta om Windows. Efter omstart, kör du TPM.msc igen för att bekräfta att status för TPM: en är ”klar för användning”.

4. Avsluta Windows att stänga av Surface Pro 3.

5. Tryck på och håll ned ström + volym upp för att starta Surface Pro 3 i UEFI-miljön. (Du kan släppa tangenterna när enheten har startat.)

6. Välj Inaktiveradtill höger om Säker Start-kontroll.

7. Välj aktiverad.

8. Markera installera alla fabriken standardnycklaroch sedan välja alternativet Windows & 3rd parts UEFI CA (standard) .

9. Välj Avbryt installationen.

10. Välj Ja när du uppmanas att spara konfigurationen och återställa. Surface Pro 3 ska starta om i Windows.

11. Klicka på Startanär Windows helt har startats.

12. Skriv Hantera bitlockeroch tryck sedan på RETUR när ikonen Hantera Bitlocker är markerat på menyn Sök.

13. Markera Återuppta skydd.

14. Om din Windows Hello PIN-kod inte fungerar efter uppdateringen (d.v.s. Windows inloggningsskärm rapporterar att PIN-koden är inte längre tillgänglig på grund av en ändring i säkerhetsinställningar), följer du dessa steg för att återställa PIN-koden.

    • För Windows Hej för företag (STIFT som tillämpas av grupprincip):

      1. Öppna ett kommandofönster som administratör.

      2. Kör följande kommando:

         certutil -deleteHelloContainer
         

      3. Logga ut.

      4. Logga in igen med ditt lösenord. (PIN-alternativet är inte tillgängligt eftersom Windows Hello behållaren har tagits bort genom att köra kommandot i steg 2.)

      5. Du bör uppmanas att skapa en Windows Hej PIN-kod (som tillämpas av grupprincip). Följ instruktionerna för att skapa en ny PIN-kod för Windows Hello.

    • För Windows Hej

      1. Gå till Inställningar > konton > inloggningsalternativ för.

      2. Ta bort din PIN-kod (borttagning bekräftas med hjälp av användarens lösenord).

      3. Klicka på Lägg till att skapa en ny PIN-kod som behövs, ange lösenordet igen när du uppmanas och följ sedan instruktionerna för att skapa en ny PIN-kod för Windows Hello.

15. Starta om andra tjänster som är beroende av TPM-funktionerna.

Kontrollerar du att uppdateringen

Så här kontrollerar du att verktyget har uppdaterat den inbyggda programvaran TPM:

1. Klicka på Start.

2. Skriv tpm.mscoch trycker sedan på RETUR.

3. Kontrollera versionsnumret för Tillverkaren under TPM-tillverkarinformationför något av följande:

   • Tidigare firmware: 5.0.1089.2

   • Ny inbyggd programvara: 5.62.3126.2