Kan TPM niet clearen.

[Johann0r]

Ik heb een Samsung 980 pro aangeschaft en wil graag TPM weer instellen met opstart PIN zoals ik dat een tijdje geleden ook had. Alleen op een of andere manier kan ik mijn TPM niet wissen.

Ik heb een Gigabyte Z390 gaming X met een aparte TPM module.

Ik heb TPM via tpm.msc gewist. PC reboot, alleen dan gebeurd er verder niks.
Via powershell - Clear-TPM gedaan
Via windows defender - TPM wissen gedaan
En in Bios onder trusted computing - Clear TPM aangezet.

TPM aangezet en uitgeschakeld en fysiek eruit en erin gedaan.

edit:
BIOS factory defaults gezet.

Iemand nog ideeën?

[ Voor 3% gewijzigd door Johann0r op 11-01-2024 17:10 ]

[r44]

Is je Bios uptotdate

[HKLM_]

Ik heb TPM via tpm.msc gewist. PC reboot, alleen dan gebeurd er verder niks

Wat verwacht je dat er gebeurt? Door het wissen van de TPM komt er niet magisch een pincode op te staan. Heb je dat ook geconfigureerd?

[Johann0r]

Klopt. Maar op internet las ik dat je na een reset van de TPM na de reboot een F10 of 12 of whatever moet indrukken om de TPM te clearen.

Ik kan de TPM nu niet voorbereiden of Bitlocker instellen. Ik kan alleen in gpedit.msc een aanpassing doen dat ik bitlocker kan instellen met een USB stick. Dat werkt wel.

[Wylana]

TPM resetten in het BIOS en vanuit daar weer verder activeren op de juiste manier.

Daarna kan je in Windows Bitlocker weer activeren als het goed is.

[Johann0r]

Ik kan in de bios bij een trusted computing ergens voor TPM clear kiezen. Alleen als ik save en reboot gebeurd er verder niks.

[Johann0r]

r44 schreef op zaterdag 13 januari 2024 @ 16:13:
Is je Bios uptotdate

Ja nieuwste versie geïnstalleerd.

[Johann0r]

Oud topic. Maar nog actueel.

Krijg het met geen mogelijkheid werkend. Kan het aan de NVME m2 disk liggen?

[Johann0r]

MBR2GPT uitgevoerd en CSM in BIOS uitgezet.

Werkt nu

[TheVMaster]

Johann0r schreef op woensdag 24 april 2024 @ 12:08:
Oud topic. Maar nog actueel.

Krijg het met geen mogelijkheid werkend. Kan het aan de NVME m2 disk liggen?

Het kan niet aan de NVME disk liggen volgens mij. Maar wat ik mij wel afvraag, waarom wil je eigenlijk een pre-boot PIN instellen op je computer?

Begrijp me niet verkeerd hoor, de reden doet niet ter zake. Maar mogelijk heb je het idee dat je hiermee iets voorkomt, of wil je iets extra beveiligen?

[TheVMaster]

Johann0r schreef op woensdag 24 april 2024 @ 16:40:
MBR2GPT uitgevoerd en CSM in BIOS uitgezet.

Werkt nu

Ohw, nice.

[Johann0r]

TheVMaster schreef op woensdag 24 april 2024 @ 18:03:
[...]


Het kan niet aan de NVME disk liggen volgens mij. Maar wat ik mij wel afvraag, waarom wil je eigenlijk een pre-boot PIN instellen op je computer?

Begrijp me niet verkeerd hoor, de reden doet niet ter zake. Maar mogelijk heb je het idee dat je hiermee iets voorkomt, of wil je iets extra beveiligen?

Om mijn boot disk te bitlockeren. Beveiligen dus.

[TheVMaster]

Johann0r schreef op woensdag 24 april 2024 @ 20:47:
[...]


Om mijn boot disk te bitlockeren. Beveiligen dus.

Eh, daar heb je geen pre-boot PIN voor nodig. Eigenlijk heb je die nooit nodig. Ken werkelijk geen klant die dat gebruit, zelfs de high-secure klanten niet. Oke, misschien alleen voor een paar VIP's in de organisatie, maar voor de rest helemaal niet.

[DarkSide]

Je kan bitlocker gebruiken zonder pre-boot pin.

Dan is je disk gewoon beveiligd.

de pin is wel handig om een DMA aanval tegen te gaan om zo voor het booten met de pin het proces te starten zeg maar.

Wij gebruiken dit alleen voor specifieke werkplekken.
Maar hebben ook tamper protection aanstaan in de bios voor als iemand de laptop openschroeft