Warum geht TPM nicht?

[Burki73]

Guten Abend

Schau ich in die Windows-Sicherheit wird mir relativ oft angezeigt, das der TPM Chip meines Prozessors nicht geht.
Er ist einfach so nicht da.

Prozessor ist ein Ryzen 3600 auf einem B450 Mainboard. Das Mainboard ist ein MSI B450 Gaming Plus Max. Dazu sind auch alle Bios Updates da.

Das lustige ist ja eigentlich, das TPM läuft. Es ist auch oft da, nur manchmal eben nicht.
Dann schaue ich, und es ist einfach weg. Starte ich den Rechner neu, gehe auch nicht ins Bios, ist es wieder da.

Gibt es irgendwelche Programme, die es abschalten?
Oder auch, warum zeigt er ständig an, das ich keine Hardware Sicherheit habe? Keine Daten, der Hardware Sicherheit geben.

Ich frage das nur, weil es mir wirklich merkwürdig vorkommt.

 

[Ja_Ge]

Wenn es nicht da ist, ändert sich noch etwas anderes, z.B. die Timings deines RAMs? Evt. setzt dein BIOS für den einen Start die Einstellungen auf Default, etwa wenn Overclock fehlschlägt o.ä. BIOS Batterie mal nachmessen kann je nach Alter des Boards auch nicht schaden.

 

[Nickel]

An der Batterie wird es wohl auch nicht liegen wenn:

Starte ich den Rechner neu, gehe auch nicht ins Bios, ist es wieder da.

Die Knopfzelle macht erst ihren Job, wenn das System völlig vom Strom ist.

Ergänzung (14. Oktober 2023)

das der TPM Chip meines Prozessors nicht geht.

Du nutzt also das fTPM der CPU?
Dann deaktiviere das TPM für ein TPM Modul im BIOS.
Auch wenn keins verbaut ist, kann man es je nachdem aktivieren, den Header, die Vorrichtung.
Womöglich kommt da was durcheinander oder du hast gar fTPM gar nicht aktiviert.
Schau mal genau nach, TPM aus und fTPM an.

 

[Burki73]

Na ich habe das fTPM schon an im Bios. Wie gesagt, oft geht es aber eben relativ oft nicht. Da schaltet ein Programm, oder sowas das einfach aus.

 

[Nickel]

Hat das Board einen Header für ein TPM Modul?
Wenn ja, dann kontrolliere mal was ich oben noch schrieb.
Kannst es aber auch sein lassen.

Ergänzung (14. Oktober 2023)

Da schaltet ein Programm, oder sowas das einfach aus.

Dann wäre das Sicherheitsfeature TPM ziemlich sinnlos.

 

[Burki73]

Ich stelle das fTPM im Bios an. Dann läuft es, wie im oberen Bild (#4) auch zu sehen ist.

Aber nach z.b einer Stunde, ist es wieder weg. Dann steht da, keine TPM oder eben fTPM verfügbar.
Es ist eben einfach weg. Obwohl ich nichts änder oder so. Erst geht es, alles gut. Dann geht es nach einer Weile einfach nicht.

 

[Nickel]

Das weiß ich ja.
Aber du solltest eben mal nachschauen ,
wenn das Board eine Vorrichtung für ein TPM Modul hat, ob da was aktiviert ist im BIOS hierfür.
Kann man ein TPM Modul (Bild) verbauen, gibt es hierfür Optionen im BIOS,
ob eins verbaut ist oder nicht. Das dann je nanchdem ganz deaktivieren.

Ergänzung (14. Oktober 2023)

Evtl. auch mal ein BIOS Update in Betracht ziehen.
In einem der letzten diesen Jahres gab es da was bzgl fTPM -
"TPM Out of Bounds Access security patch."

 

[Burki73]

Ich bekomme fTPM nur dann im Bios aktiv, wenn ich das von der CPU nutze.
Eben das von Ryzen 3600.

Ich habe auch mal das Secure Boot aktiv, da zeigt er mir an, das ich sogar eine erweiterte Hardware Sicherheit habe.

 

[Nickel]

Ok, vergiss es, du verstehst es einfach nicht obwohl schon zwei mal erklärt.

 

[eYc]

Ich bekomme fTPM nur dann im Bios aktiv, wenn ich das von der CPU nutze.

Du hast ja wahrscheinlich kein TPM-Modul, und fTPM ist IMMER das in der Firmware (=> f) der CPU.
Wie sieht's denn im Gerätemanager aus, und was sagt die Ereignisanzeige dazu?

CMOS Reset, BIOS Update, Chipsatz-Treiber, und die Hardware mal überprüfen. Vielleicht klemmt was, CPU oder Kühler sitzen, nicht richtig, Montagefehler...

 

[Burki73]

Mein Bios Update ist aktuell. Da gibt es nichts neueres.

Das da was geändert wurde, weiss ich grob. Das war auch erst vor kurzem.
Also Bios Updates mache ich schon recht Häufig.

 

[Nickel]

Nochmal, ich habe mal kurz nachgeschaut.
Dein Mainboard hat "1x TPM module connector", für so ein Teil auf dem Bild oben.
Hat mit fTPM der CPU nichts am Hut.
Du könntest mal nachschauen, das im BIOS alles hierfür, den "TPM Module Connector", deaktiviert ist,
weil ja keins verbaut ist.
Optionen sollte es geben hierfür im BIOS, weil es diesen Connector gibt.
Nur mal so, dass das alles deaktiviert ist und nichts durcheinander bringt.

 

[Burki73]

Ich habe das nun aktiv. Sieht man auch im Bild #8. Das ist soweit o.k, denke ich.
Alles läuft,
erstmal.

Danke für die Antworten.

 

[Nickel]

Unglaublich. 🤦‍♂️
Ok, schönes Wochenende noch.

 

[Lotsenbruder]

Nur mal so, dass das alles deaktiviert ist und nichts durcheinander bringt.

Ich habe das nun aktiv.

Finde den Fehler...

 

[mcbloch]

Also bei mir ist es auch genau so.
Mal ist es an, und mal nicht. Und ich habe KEINEN TPM module connector.

Jedes mal wenn ich auf Sicherheit klicke ist es anders.
Siehe Bilder und achtet auf die Uhrzeit.

 

[Nickel]

Finde den Fehler...

Was fürn Fehler, lies erst nochmal oder sage es mir gleich.

 

[eYc]

Vielleicht fragt er sich auch, ob man ein nicht vorhandenes Gerät im BIOS aktivieren kann

Also bei mir ist es auch genau so.
Mal ist es an, und mal nicht. Und ich habe KEINEN TPM module connector.

Dann überprüfe doch mal dein System: Hardware, BIOS, Einstellungen (OC und ähnliches?), Montage, Updates, Software die stören könnte (z B Security), ..

 

[Nickel]

Es ging doch nur darum, alles was an Optionen fürs TPM 2.0 Modul im BIOS ist, nicht für fTPM,
zu deaktivieren. Nur so, sodass das nicht irgendwie dazwischen funkt, was durcheinader bringt,
weil fTPM immer mal wieder verloren geht.
Hab nicht erwartet, dass das so ein komplizierter big deal wird.

 

[cvzone]

Ist nen bekannter Bug der Windows Gerätesicherheit. Reines Anzeigeproblem.