Als u een TPM - compatibele laptop of pc hebt en u een bericht ontvangt in Windows Defender Security Center waarin staat dat u uw beveiligingsprocessor of TPM - firmware moet bijwerken, moet u deze met prioriteit bijwerken. In deze handleiding zal ik delen hoe u TPM kunt wissen^{(Clear TPM)} en de firmware van de TPM-beveiligingsprocessor kunt bijwerken^{(Update TPM security processor firmware)} .

Wat is TPM in Windows 11/10

Voor het geval u het niet weet, TPM of  Trusted Platform Module  is een gespecialiseerde chip op een eindpuntapparaat. Het kan RSA - coderingssleutels opslaan die specifiek zijn voor het hostsysteem voor hardware-authenticatie. De TPM -chip bevat ook een RSA - sleutelpaar, de Endorsement Key . Het paar wordt in de chip bewaard en is niet toegankelijk voor software. Kortom, het kan cruciale gegevens opslaan, waaronder vingerafdrukken, gezichtsgegevens^(Facial) , enz. in de chip, en het is niet gemakkelijk toegankelijk.

De firmware van de TPM^(TPM) -beveiligingsprocessor bijwerken

De update voor TPM bevat meestal een patch voor een beveiligingsprobleem dat van invloed kan zijn op de beveiliging van het besturingssysteem. De update lost het beveiligingslek op dat u moet downloaden en installeren. Het is ook mogelijk dat firmware-updates worden verzonden door OEM's die meestal sneller zijn in vergelijking met Windows Update . 

Download en installeer Windows Updates

Dit is de beste manier om uw TPM bij te werken . Dus als je je update op handmatige modus^{(update to manual mode)} hebt ingesteld , controleer dan of je een update hebt en of deze een beveiligingspatch bevat. In het geval van de automatische update wordt deze gedownload en geïnstalleerd. U krijgt een idee wanneer u een melding in het Action Center ziet waarin u wordt gevraagd uw computer opnieuw op te starten.

Hier is een kleine waarschuwing. Pas geen TPM-firmware-update van OEM's toe voordat u de update van het Windows-besturingssysteem hebt geïnstalleerd. Windows kan niet bepalen of uw systeem wordt beïnvloed.^{(Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.)}

Firmware-updates installeren door OEM's

Veel OEM's , waaronder Microsoft , bieden firmware-updates afzonderlijk aan. Als de TPM- firmware-update niet was opgenomen in Windows Update , moet u deze handmatig downloaden en toepassen. Hieronder^(Below) vindt u de lijst met OEM's waar u de update kunt downloaden. U kunt hier altijd uw fabrikant controleren .^(here.)

• Microsoft Surface-apparaten^{(Microsoft Surface Devices)} .
• Acer
• Fujitsu
• HP Klantenondersteuning^{(HP Customer Support)}
• HP Enterprise-ondersteuning^{(HP Enterprise Support)}
• Lenovo
• Panasonic
• Toshiba

Hoe TPM te wissen

Nadat u de firmware-update hebt geïnstalleerd via de Windows Update of vanaf de OEM- website, moet u ook uw TPM wissen . Dit is belangrijk om ervoor te zorgen dat de gegevens beveiligd zijn.

Voordat u doorgaat en de stappen volgt, moet u ervoor zorgen dat u een back-up van uw TPM -gegevens maakt, zodat u ze later kunt herstellen. Als u uw TPM wist^(TPM) , wordt uw beveiligingsprocessor teruggezet naar de standaardinstellingen. Het is ook belangrijk dat u dit helemaal niet doet, tenzij u de pc bezit. Dit kan nodig zijn als u hier een bericht ziet – Reset uw beveiligingsprocessor om functionaliteitsproblemen op te lossen^{(Reset your security processor to fix functionality issues)} .

Volg de onderstaande stappen om uw TPM te wissen:^(TPM)

Ga naar Start > Instellingen > Update en beveiliging > Windows-beveiliging > Apparaatbeveiliging. ^{(Device security. )}Hiermee wordt het Windows Defender-beveiligingscentrum^{(Windows Defender Security Center)} gestart .

Selecteer nogmaals Apparaatbeveiliging^{(Device Security)} en selecteer vervolgens onder Beveiligingsprocessor ^{(Security processor)}Details beveiligingsprocessor^{(Security processor details)} .

Selecteer in het volgende scherm Problemen met beveiligingsprocessor oplossen^{(Security processor troubleshooting)} en klik vervolgens onder TPM wissen^{(Clear TPM)} op de knop TPM wissen^{(Clear TPM)} .

Hiermee wordt uw beveiligingsprocessor teruggezet naar de standaardinstellingen.

Uw apparaat moet opnieuw worden opgestart voordat het proces is voltooid.

TPM wissen met PowerShell

De Clear-Tpm- cmdlet reset de Trusted Platform Module naar de standaardstatus en verwijdert de autorisatiewaarde van de eigenaar en alle sleutels die zijn opgeslagen in de TPM .

Clear-Tpm

Deze opdracht gebruikt de autorisatiewaarde van de eigenaar die is opgeslagen in het register in plaats van een waarde op te geven of een waarde in een bestand te gebruiken. U kunt hier meer over lezen op docs.microsoft.com .

Ik hoop dat dit helpt!

How to Update and Clear TPM security processor firmware

If you haνe а TPM-enabled laptop or PC, and you are receiving a message in Windows Defender Security Center telling you that you need to uрdate your securitу processor or TPM firmware, then you should υpdate it on priority. In this guide, І will share hоw you can Clear TPM & Update TPM security processor firmware.

What is TPM in Windows 11/10

In case you do not know, TPM or Trusted Platform Module is a specialized chip on an endpoint device. It can store RSA encryption keys specific to the host system for hardware authentication. The TPM chip also holds an RSA key pair called the Endorsement Key. The pair is maintained inside the chip and cannot be accessed by software. In short, it can store crucial data including Fingerprints, Facial data, etc. in the chip, and it’s not easily accessible.

How to Update TPM security processor firmware

The update for TPM usually holds a patch for a security vulnerability which can impact operating system security. The update will address the vulnerability which you will need to download and install. It is also possible that firmware updates are sent by OEMs which are usually faster compared to Windows Update. 

Download & install Windows Updates

This is the best way to update your TPM. So in case you have set your update to manual mode,  check if you have an update and if it includes a security patch. In case of the automatic update, it will download and install. You will get an idea when you see a notification in Action Center asking you to restart your computer.

Here is a small warning. Do not apply TPM firmware update from OEMs before installing the Windows operating system update. Windows will be unable to determine if your system is affected.

Install Firmware updates by OEMs

Many OEMs including Microsoft offer Firmware Updates separately. If TPM firmware update was not included in Windows Update, you would have to manually download, and apply it. Below is the list of OEMs from where you can download the update. You can always check your manufacturer from here.

• Microsoft Surface Devices.
• Acer
• Fujitsu
• HP Customer Support
• HP Enterprise Support
• Lenovo
• Panasonic
• Toshiba

How to clear TPM

Once you have installed the firmware update either through the Windows Update or from the OEM website, you will also need to clear your TPM. This is important to make sure that the data is secured.

Before you go ahead, and follow the steps, make sure to backup your TPM data so that you can restore them later. Clearing your TPM will reset your security processor to its default settings. Also, it’s important that unless you own the PC, you should not do it at all. This may be needed if you see a message here – Reset your security processor to fix functionality issues.

To clear your TPM, follow the steps below:

Go to Start  > Settings  > Update & Security  > Windows Security > Device security. This will launch the Windows Defender Security Center.

Select Device Security again, and then under Security processor, select Security processor details.

On the next screen, select Security processor troubleshooting, and then under Clear TPM click on the Clear TPM button.

This will reset your security processor to its default settings.

Your device will need to restart before the process is complete.

Clear TPM using PowerShell

The Clear-Tpm cmdlet resets the Trusted Platform Module to its default state and removes the owner authorization value and any keys stored in the TPM.

Clear-Tpm

This command uses the owner authorization value stored in the registry instead of specifying a value or using a value in a file. You can read more on this at docs.microsoft.com.

Hope this helps!

Related posts

• Wat is Control Flow Guard in Windows 10 - Hoe zet ik het aan of uit?

• Windows Defender: deze instelling wordt beheerd door uw beheerder

• Fout 0x800106ba, Windows Defender-toepassing kan niet worden geïnitialiseerd

• Handmatig individuele bestanden scannen en Microsoft Defender gebruiken

• Uw IT-beheerder heeft Windows-beveiliging uitgeschakeld

• Update Windows Defender wanneer Automatische updates is uitgeschakeld

• Windows Defender-meldingspictogram verwijderen in Windows 10

• Windows Defender Application Guard-extensie voor Chrome en Firefox

• Bestands- of procesuitsluiting toevoegen aan Windows-beveiliging

• Lijst met Microsoft Defender-foutcodes en oplossingen

• Windows Defender is uitgeschakeld of werkt niet

• Configureer Microsoft Defender om .zip .rar .cab-bestanden te scannen in Windows 11/10

• De bewerking is niet succesvol voltooid omdat het bestand een virus bevat

• Uw bescherming tegen virussen en bedreigingen wordt beheerd door uw organisatie

• In quarantaine geplaatste items, uitsluitingen beheren in Windows Defender

• Wat is WDAGUtilityAccount in Windows 11/10? Moet ik het verwijderen?

• Meldingen inschakelen of inschakelen voor Microsoft Defender in Windows 10

• Een app toevoegen of uitsluiten in Exploitbeveiliging van Windows 10

• Microsoft Defender ATP voor Mac is nu beschikbaar voor Enterprise

• Fix Microsoft Defender-fout 0x80004004 op Windows 11/10