ติดตั้ง และใช้เครื่องมือการปรับปรุง Surface Pro 3 Trusted Platform Module (TPM)

ติดตั้งเครื่องมือ Surface Pro 3 TPM Update และสร้างสำหรับ USB แฟลชไดรฟ์

1. ดาวน์โหลดMicrosoft_Surface_Pro_3_Tpm_Update_Tool_Setup.msiและจากนั้น ทำตามคำแนะนำการติดตั้ง

2. แนบแบบถอด USB แฟลชไดรฟ์ที่มีเนื้อที่ว่างอย่างน้อย 500 เมกะไบต์ หมายเหตุ  คุณต้องใช้ USB แฟลชไดรฟ์ ไม่ USB ฮาร์ดดิสก์ไดรฟ์

3. คลิกขวาเครื่องมือ Surface Pro ปรับปรุง TPM 3 เลือกเรียกใช้ในฐานะผู้ดูแลและจากนั้น ทำตามขั้นตอนต่าง ๆ ที่จะนำเสนอการสร้างสำหรับ USB แฟลชไดรฟ์

ปรับปรุงอุปกรณ์ 3 Surface Pro

หมายเหตุ  ขั้นตอนต่อไปนี้เกี่ยวข้องเฉพาะเมื่อต้องการใช้ BitLocker ถ้าคุณกำลังใช้เครื่องมือการเข้ารหัสลับของบุคคลที่สาม ติดต่อผู้ผลิตซอฟต์แวร์สำหรับขั้นตอนที่เหมาะสมเมื่อต้องการปิดใช้งานการเข้ารหัสลับ

1. คลิก เริ่ม

2. เปิด Windows PowerShell ในฐานะผู้ดูแล

3. เรียกใช้คำสั่งต่อไปนี้: Suspend-Bitlocker -MountPoint C: -RebootCount 0

4. ปิด Windows เมื่อต้องการปิดอุปกรณ์พื้นผิว

5. กด ค้างพลังงาน + ปริมาณค่าคีย์การเริ่มต้น 3 Surface Pro ลงในสภาพแวดล้อมแบบ UEFI (คุณสามารถคีย์หลังจากเริ่มการทำงานของอุปกรณ์นำออกใช้)

6. หลังจากที่อุปกรณ์ดังกล่าวเข้าสู่สภาพแวดล้อมการ UEFI เลือกลบคีย์สำหรับเริ่มต้นระบบความปลอดภัยทั้งหมดภายใต้การควบคุมการเริ่มต้นระบบความปลอดภัย

7. เลือกใช่

8. ทางด้านขวาของตัวควบคุมสำหรับเริ่มต้นระบบรักษาความปลอดภัยเลือกเปิดใช้งาน

9. เมื่อคุณได้รับพร้อมท์ เลือกถูกปิดใช้งาน

10. เลือกการตั้งค่าการนำเข้าส่งออก

11. เลือกใช่เมื่อคุณได้รับพร้อมท์ ให้บันทึกการตั้งค่าคอนฟิกการตั้งค่าอุปกรณ์ อุปกรณ์การเริ่มระบบใหม่

12. หลังจากที่ Windows ได้เริ่มใหม่ทั้งหมด ปิดระบบอีกครั้งเพื่อปิด 3 Surface Pro

13. แทรกสำหรับ USB แฟลชไดรฟ์ที่คุณสร้างขึ้น โดยใช้ Surface Pro 3 TPM ปรับปรุงเครื่องมือในขั้นตอนก่อนหน้านี้

14. กด ค้างพลังงาน + ลดระดับเสียงคีย์การเริ่มต้น 3 Surface Pro จาก USB แฟลชไดรฟ์ลงในสภาพแวดล้อมแบบ UEFI (คุณสามารถคีย์หลังจากเริ่มการทำงานของอุปกรณ์) นำออกใช้

15. ทำตามคำแนะนำที่จะแสดงการปรับปรุงเฟิร์มแวร์ TPM 3 Surface Pro ของคุณ

16. หลังจากการปรับปรุงเสร็จสมบูรณ์แล้ว คุณได้รับการ " fs1: > " พรอมต์คำสั่ง เอา USB แฟลชไดรฟ์

17. พิมพ์exitและจากนั้น กด Enter เพื่อเริ่มการทำงานแบบ 3 Surface Pro

กำหนดค่าอุปกรณ์ 3 Surface Pro หลังจากการปรับปรุงเฟิร์มแวร์ TPM

1. เปิด 3 Surface Pro, Windows เริ่มการทำงาน และเข้าสู่ระบบตามความจำเป็น หมายเหตุ ถ้า Windows สวัสดี ถูกเปิดใช้งานสำหรับการล็อกออนโดยใช้ PIN การตั้งค่านี้จะไม่ทำงานเนื่องจากกระบวนการอัพเด TPM ดังนั้น คุณต้องใช้รหัสผ่านที่ถูกกำหนดค่าสำหรับบัญชีผู้ใช้นี้เพื่อเข้าสู่ระบบ (ดูที่ขั้นตอนที่ 14 เพื่อเปิดใช้งานตัวเลือก Windows สวัสดี PIN ใหม่)

2. คลิก เริ่ม

3. พิมพ์tpm.mscจากนั้น กด Enter เพื่อเปิดสแน็ปอินการจัดการ TPM หมายเหตุ  ถ้า TPM.msc รายงานว่า ไม่พบ TPM ที่เข้ากันได้ หรือว่า TPM อยู่ในโหมดลดฟังก์ชัน รีสตาร์ท Windows หลังจากรีสตาร์ท เรียกใช้ TPM.msc อีกครั้งเพื่อตรวจสอบว่า สถานะของ TPM "พร้อมสำหรับการใช้งาน"

4. ปิด Windows เมื่อต้องการปิดการ 3 Surface Pro

5. กด ค้างพลังงาน + ปริมาณค่าคีย์การเริ่มต้น 3 Surface Pro ลงในสภาพแวดล้อมแบบ UEFI (คุณสามารถคีย์หลังจากเริ่มการทำงานของอุปกรณ์นำออกใช้)

6. ทางด้านขวาของตัวควบคุมสำหรับเริ่มต้นระบบรักษาความปลอดภัยเลือกถูกปิดใช้งาน

7. เลือกเปิดใช้งาน

8. เลือกการติดตั้งคีย์การเริ่มต้นจากโรงงานทั้งหมดและจากนั้น เลือกตัวเลือกWindows & UEFI ที่ 3 ฝ่าย CA (ค่าเริ่มต้น)

9. เลือกการตั้งค่าการนำเข้าส่งออก

10. เลือกใช่เมื่อคุณได้รับพร้อมท์เพื่อบันทึกการตั้งค่าคอนฟิก และรีเซ็ต 3 แบบ Surface Pro ควรเริ่มการทำงานใน Windows

11. หลังจากที่ Windows ทั้งหมดรีสตาร์ท คลิกเริ่ม

12. พิมพ์จัดการ bitlockerและจากนั้น กด Enter เมื่อเลือกไอคอน'จัดการ bitlocker 'ในเมนูค้นหา

13. เลือกการป้องกันการดำเนินการต่อ

14. ถ้า Windows สวัสดี PIN ไม่ทำงานหลังการปรับปรุง (นั่นคือ หน้าจอการเข้าสู่ระบบ Windows รายงานว่า PIN จะไม่พร้อมใช้งานเนื่องจาก มีการเปลี่ยนแปลงในการตั้งค่าความปลอดภัย), ให้ทำตามขั้นตอนเหล่านี้เพื่อกู้คืน PIN

    • สำหรับ Windows Hello สำหรับธุรกิจ (PIN ที่บังคับใช้ โดย'นโยบายกลุ่ม'):

      1. เปิดหน้าต่างพร้อมรับคำสั่งในฐานะผู้ดูแล

      2. เรียกใช้คำสั่งต่อไปนี้:

         certutil -deleteHelloContainer
         

      3. ออกจากระบบ

      4. เข้าสู่ระบบอีกครั้ง โดยใช้รหัสผ่านของคุณใหม่ (ตัวเลือก PIN จะไม่พร้อมใช้งานเนื่องจาก Windows สวัสดี คอนเทนเนอร์ถูกเอาออก โดยการเรียกใช้คำสั่งในขั้นตอนที่ 2)

      5. คุณควรได้รับการพร้อมท์เพื่อสร้าง Windows สวัสดี PIN (บังคับใช้ โดยนโยบายกลุ่ม) ทำตามคำแนะนำเพื่อสร้างคำใหม่ PIN สำหรับ Windows สวัสดี

    • สำหรับ Windows Hello

      1. ไปที่การตั้งค่า > บัญชี > ตัวเลือกการเข้าสู่ระบบ

      2. เอา PIN ของคุณ (การเอาออกจะได้รับการยืนยัน โดยใช้รหัสผ่านของผู้ใช้)

      3. คลิกเพิ่มเพื่อสร้าง PIN ใหม่ตามความจำเป็น ป้อนรหัสผ่านของผู้ใช้อีกครั้งเมื่อคุณได้รับพร้อมท์ และจากนั้น ทำตามคำแนะนำเพื่อสร้างคำใหม่ PIN สำหรับ Windows สวัสดี

15. เริ่มต้นบริการอื่น ๆ ที่อาศัยฟังก์ชันการทำงานของ TPM

ตรวจสอบการปรับปรุง

เมื่อต้องการตรวจสอบว่า เครื่องมือการปรับปรุงเฟิร์มแวร์ TPM ให้ทำตามขั้นตอนเหล่านี้:

1. คลิก เริ่ม

2. พิมพ์tpm.mscและจากนั้น กด Enter

3. ภายใต้ข้อมูลจากผู้ผลิต TPMตรวจสอบหมายเลขรุ่นของผู้ผลิตอย่างใดอย่างหนึ่งต่อไปนี้:

   • เฟิร์มแวร์ก่อนหน้านี้: 5.0.1089.2

   • เฟิร์มแวร์ใหม่: 5.62.3126.2