如何在 Windows 10/11 中清除 TPM 以及为什么要这样做

在本指南中，我们将讨论如何在 Windows 10 上清除和管理 TPM，并解释这样做的原因和时间。

可信平台模块 (TPM) 技术用于为现代计算机和笔记本电脑提供基于硬件的安全性。 TPM 芯片可增强计算机安全性，并由 BitLocker 磁盘加密和 Windows Hello 等服务用来生成和存储加密密钥，以保护您的系统和数据免受黑客或恶意软件的侵害。

从 Windows 10 和 Windows 11 开始，操作系统会自动初始化并获取 TPM 的所有权，因此您无需对其执行任何额外操作。但由于在某些情况下您可能需要清除 TPM 密钥，因此本指南将指导您如何执行此操作。

为什么以及何时清洁 TPM？

清除 TPM 涉及重置安全密钥并删除 TPM 芯片上存储的所有数据。当您遇到 TPM 问题或想要执行全新 Windows 安装时，应删除 TPM 密钥。

以下是您可能需要清除 TPM 的一些原因：

• TPM 故障排除：例如您在 TPM 管理控制台中收到错误“TPM 已准备好使用，但功能有所减少”。 (tpm.msc)
• 安装新操作系统：在安装新操作系统之前，TPM 清理将确保新操作系统可以充分使用任何必需的基于 TPM 的功能。
• 全新安装/计算机重置：当您想要执行全新安装或将电脑重置为出厂设置时，尤其是当您想要将电脑卖给其他人时。
• 身份验证和加密问题：如果您遇到 Windows Hello 身份验证问题或 BitLocker 中的加密问题，清除 TPM 可以帮助解决这些问题。

如何在 Windows 10/11 中清除 TPM 密钥。

防范措施：

清除 TPM 芯片可通过删除安全密钥将其恢复到非专有状态，并强制 Windows 操作系统自动重新启动它并再次获得它的所有权。在使用以下方法清除 TMP 之前，请考虑以下事项：

1.清除 TMP 芯片可能会导致数据丢失，因此在继续之前，请将受 TPM（例如使用 BitLocker）保护或加密的任何数据备份到外部存储设备（例如 USB 硬盘） ）。

2. 未经 IT 管理员指示，请勿清除不属于您的设备上的 TPM（例如工作或学校电脑）

3.始终从操作系统内部清除 TPM（例如，通过使用“tpm.msc”控制台），而不是直接从 UEFI 清除。

4. 由于您的 TPM 安全硬件是计算机的物理部分，因此在清除 TPM 之前，您可能需要阅读计算机附带的手册或说明，或者搜索制造商的网站。

方法 1：使用 TPM 管理控制台清除 TPM 密钥。

重置 TPM 密钥的第一种方法是使用可信平台模块管理控制台（又名“tpm.msc”）。要做到这一点：

1. 按Windows + R 键打开运行命令框。

2.在运行命令框中，输入：tpm.msc并按Enter或单击“确定”打开可信平台模块管理控制台。

3. 在 TPM 管理控制台中，单击“操作”菜单上的“清除 TPM…”。

4. 选择“重新启动”，然后按照屏幕上的说明完成该过程。 *

* 注意： 在重新启动期间，UEFI 可能会提示您按下按钮以确认您希望清除 TPM。

方法 2：从 Windows Defender 安全中心清除 TPM。

清除 TMP 密钥的第二种方法是通过 Windows Defender 安全中心。

1. 在搜索框中，输入“设备安全”，然后单击打开“设备安全”应用。

2. 点击“安全处理器”下的“安全处理器详细信息”。

3.然后点击安全处理器故障排除。

4. 现在，在“清除 TPM”部分中，单击选择并选择清除 TPM 的任何原因。然后单击下面的“清除 TPM”按钮。

5.最后，点击清除并重新启动，然后按照屏幕上的步骤完成该过程。*

* 注意： 在重新启动期间，UEFI 可能会提示您按下按钮以确认您希望清除 TPM。

当您的计算机重新启动时，Windows 将自动重新初始化 TPM 并取得它的所有权。

方法3：通过PowerShell清除TPM。

1. 在搜索框中，键入“powershell”。

2. 单击 Windows PowerShell 应用程序中的以管理员身份运行。

2. 在 PowerShell 中输入以下 cmdlet“clear-tpm”，然后重新启动以清除 TPM。 *

* 注意： 上述命令（“clear-tpm”）使用存储在注册表中的所有者授权值来重置 TPM指定值或使用文件中的值。如果运行上述命令后遇到错误，请尝试其他方法之一或使用以下命令：

Initialize-Tpm -AllowClear $true

就是这样！哪种方法适合您？
请留下您对您的经历的评论，让我知道本指南是否对您有帮助。请喜欢并分享本指南以帮助他人。