Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Comment puis-je découvrir ce qui a causé un verrouillage TPM ?

ayi

J’enquête sur un verrouillage TPM sur ma machine Windows. Comment puis-je découvrir ce qui a causé un verrouillage TPM ?
Mon environnement :
<ul>
<li>
Windows 11 24H2 Pro
</li>
<li>
Ordinateur portable <a href="https://us-store.msi.com/GS76-Stealth-11UH-078?search=%2011UH-078" rel="noopener nofollow ugc">MSI GS76 Stealth 11UH</a> (<a href="https://web.archive.org/web/20220723053332/https://us-store.msi.com/GS76-Stealth-11UH-078?search=%2011UH-078" rel="noopener nofollow ugc">miroir</a>)
</li>
<li>
<a href="https://i.sstatic.net/OKibtE18.png" rel="noopener nofollow ugc">Informations</a> depuis <code>tpm.msc</code> :
</li>
<li>
TPM Specification Version : Votre système exécute la version 2.0.
</li>
<li>
Manufacturer Name : Le module est fabriqué par INTC (Intel).
</li>
<li>
Manufacturer Version : La version spécifique du firmware est 600.7.0.0.
</li>
</ul>
Ma situation :
<ul>
<li>
Je ne me rappelle pas avoir entré des codes PIN incorrects récemment mais je ne suis pas devant mon ordinateur portable 24h/24 et j’ai un chat.
</li>
<li>
J’ai eu un arrêt inattendu de l’ordinateur portable plus tôt dans la journée. Je ne sais pas ce qui l’a causé.
</li>
</ul>
Donc je ne sais pas si le verrouillage TPM a été causé par des codes PIN incorrects, un arrêt inattendu de l’ordinateur portable ou autre chose. Comment puis-je découvrir ce qui a causé un verrouillage TPM ?
<hr>
Source : <a href="https://us-store.msi.com/GS76-Stealth-11UH-078?search=%2011UH-078" rel="noopener nofollow ugc">Super User</a>

ayi_2

Utilisez <code>tpmtool gatherlogs %userprofile%\Desktop</code> et vérifiez le journal d’événements <code>TpmEvents.evtx</code> qu’il génère pour trouver des indices. (D’après ce que je peux dire, cela fait essentiellement la même chose que filtrer le journal de l’observateur d’événements Windows > Système pour les événements de “TPM” et “TPM-WMI”).
Les causes de verrouillage TPM peuvent inclure des échecs d’authentification Windows Hello, des arrêts involontaires qui incrémentent le registre d’authentification échouée, des fautes de frappe à l’invite, etc.
Avez-vous installé des logiciels ou des mises à jour de pilotes récemment, y compris ceux qui ont mis à jour un UEFI/BIOS ?
Il pourrait être utile de vérifier l’observateur d’événements pour d’autres journaux de niveau Critique/Avertissement/Erreur (filtrer les journaux Windows), comme suggéré dans cette discussion sur les <a href="https://learn.microsoft.com/en-us/answers/questions/5634945/i-keep-getting-problems-with-tpm-wmi-event-code-10">forums de la communauté MS</a>.
D’autres outils que vous pouvez interroger pour vérifier que le TPM fonctionne correctement sont <code>get-tpm</code> dans un PowerShell Administrateur, et le composant logiciel enfichable de la console de gestion <code>tpm.msc</code>.
Certains ID d’événements qui pourraient être pertinents incluent :
<ul>
<li>
14 : Le pilote du périphérique TPM a rencontré une erreur irrécupérable, empêchant les services TPM.
</li>
<li>
17 : Le matériel TPM n’a pas réussi à exécuter une commande.
</li>
<li>
1040 : Problème lié au TPM et au Démarrage sécurisé
</li>
<li>
1796 : Autre problème de mise à jour du Démarrage sécurisé (‘non disponible’, etc.)
</li>
</ul>
Lectures connexes
<ul>
<li><a href="https://learn.microsoft.com/en-us/troubleshoot/windows-client/windows-security/tpm-device-driver-error-log">https://learn.microsoft.com/en-us/troubleshoot/windows-client/windows-security/tpm-device-driver-error-log</a></li>
</ul>