Comment puis-je découvrir ce qui a causé un verrouillage TPM ?

Windows Client (10, 11, 12) Windows 11
1

J’enquête sur un verrouillage TPM sur ma machine Windows. Comment puis-je découvrir ce qui a causé un verrouillage TPM ?

Mon environnement :

  • Windows 11 24H2 Pro

  • Ordinateur portable MSI GS76 Stealth 11UH (miroir)

  • Informations depuis tpm.msc :

  • TPM Specification Version : Votre système exécute la version 2.0.

  • Manufacturer Name : Le module est fabriqué par INTC (Intel).

  • Manufacturer Version : La version spécifique du firmware est 600.7.0.0.

Ma situation :

  • Je ne me rappelle pas avoir entré des codes PIN incorrects récemment mais je ne suis pas devant mon ordinateur portable 24h/24 et j’ai un chat.

  • J’ai eu un arrêt inattendu de l’ordinateur portable plus tôt dans la journée. Je ne sais pas ce qui l’a causé.

Donc je ne sais pas si le verrouillage TPM a été causé par des codes PIN incorrects, un arrêt inattendu de l’ordinateur portable ou autre chose. Comment puis-je découvrir ce qui a causé un verrouillage TPM ?

2

Utilisez tpmtool gatherlogs %userprofile%\Desktop et vérifiez le journal d’événements TpmEvents.evtx qu’il génère pour trouver des indices. (D’après ce que je peux dire, cela fait essentiellement la même chose que filtrer le journal de l’observateur d’événements Windows > Système pour les événements de “TPM” et “TPM-WMI”).

Les causes de verrouillage TPM peuvent inclure des échecs d’authentification Windows Hello, des arrêts involontaires qui incrémentent le registre d’authentification échouée, des fautes de frappe à l’invite, etc.

Avez-vous installé des logiciels ou des mises à jour de pilotes récemment, y compris ceux qui ont mis à jour un UEFI/BIOS ?

Il pourrait être utile de vérifier l’observateur d’événements pour d’autres journaux de niveau Critique/Avertissement/Erreur (filtrer les journaux Windows), comme suggéré dans cette discussion sur les forums de la communauté MS.

D’autres outils que vous pouvez interroger pour vérifier que le TPM fonctionne correctement sont get-tpm dans un PowerShell Administrateur, et le composant logiciel enfichable de la console de gestion tpm.msc.

Certains ID d’événements qui pourraient être pertinents incluent :

  • 14 : Le pilote du périphérique TPM a rencontré une erreur irrécupérable, empêchant les services TPM.

  • 17 : Le matériel TPM n’a pas réussi à exécuter une commande.

  • 1040 : Problème lié au TPM et au Démarrage sécurisé

  • 1796 : Autre problème de mise à jour du Démarrage sécurisé (‘non disponible’, etc.)

Lectures connexes