为什么我会收到这条消息?
许多运行 Windows 的设备都有受信任的平台模块 (TPM) 芯片集。 某些 TPM 芯片集存在安全漏洞,可能会影响操作系统安全性,这意味着 Windows 操作系统面临更大的风险。 你收到此消息是因为Microsoft已发布安全更新来解决需要下载和安装的漏洞。 此外,设备制造商发布了固件更新以解决该问题,你也需要下载并安装这些更新。 最后,安装这些更新后,必须清除 TPM。
建议的操作
如果在 Windows 更新 中打开了自动更新,则无需执行任何操作,因为将自动下载并安装更新。
如果尚未启用自动更新,建议立即转到Windows 更新以检查并手动安装适用的更新。 若要了解详细信息,请参阅 Windows 更新:常见问题解答。
警告: 请不要在应用 Windows 操作系统更新前应用 TPM 固件更新。 这样做将使得无法确定系统是否受到影响。
如果你有 Surface 设备,请参阅 Surface 设备上 TPM 的安全问题以获取详细信息和说明。
如果设备不是来自Microsoft,请在下表中找到设备的设备制造商,选择相应的链接,然后应用提供的固件更新。 如果设备制造商未在此表中列出,请联系制造商的客户支持部门。
设备制造商 |
固件更新链接 |
---|---|
TPM 制造商 |
|
Fujitsu |
https://www.fujitsu.com/global/support/products/software/security/products-f/ifsa-201701e.html |
惠普 (HP) 客户支持 |
|
惠普 (HP) 企业支持 |
https://support.hpe.com/hpsc/doc/public/display?docId=emr_na-hpesbhf03789en_us |
Lenovo |
|
Panasonic |
|
Toshiba |
重要: 在清除 TPM 之前,请确保备份数据。 未经 IT 管理员指示,不要清除不属于你的设备(例如工作或学校电脑)上的 TPM。
若要清除 TPM,请执行以下步骤:
-
在 Windows 设备上的Windows 安全中心应用中,选择“设备安全性> 安全处理器详细信息”或使用以下快捷方式:
-
选择“ 安全处理器故障排除”,然后在“ 清除 TPM”下,选择“ 清除 TPM
” 你需要重启设备才能完成该过程
注意: 如果已Windows Hello配置 (PIN 或生物识别) ,则清除 TPM 后,它将不再工作。 若要解决此问题,请通过遵循 PIN 登录问题上的指南重置你的 PIN。