TPM аттестация не поддерживается

Question

TPM аттестация не поддерживается

Alexandr 0

Пытаюсь сделать так что бы прошла аттестация TPM, сам TPM готов и работает но почему-то именно в Windows не выходит сделать аттестацию, я перепробывал практически всё о чем советуют в интернете в BIOS всё включено. Вот важная информация Пользовательское изображение

Пользовательское изображение

Комментариев: 0

Ответы: 2

Ваш ответ

Answer 1

EmilyS726 269.8K Независимый помощник

Windows может увидеть TPM, но, похоже, не видит сертификат производителя TPM, который ожидает для аттестации. Это может привести к тому, что Windows Security показывает подтверждение TPM как неподдерживаемое, хотя сам TPM работает.

Пожалуйста, введите cmdпоиск на панели задач. Пока не нажимайте Enter. Вместо этого выберите «запустить от имени администратора», чтобы запустить командную строку. Обязательно скопируйте команду и обязательно включите в кавычки в конце, чтобы избежать синтаксических ошибок.

Руби

certreq -enrollaik -config ""

Тогда расскажи мне результаты.

Пожалуйста, не публикуйте весь результат, так как он может содержать уникальные ID. Мне нужны только Submit(Request)строка, статус HTTP, строка Message, любой 0x...код ошибки и EnrollStageесли он отображается. Пожалуйста, отредактируйте любой KeyId, запросные ID, URL с этими ID, серийные номера сертификатов или длинные уникальные строки.

Alexandr 0 Баллы репутации

2026-09-13T20:28:38.7533333+00:00

It is error(
EmilyS726 269.8K Баллы репутации Независимый помощник

2026-09-13T20:41:20.5566667+00:00
Спасибо. Сбой произошёл ещё до того, как Windows связалась со службой регистрации AIK от Microsoft.

Следующий шаг... проверьте, действительно ли в вашем Intel PTT есть сертификат EK

Пожалуйста, выполните эту команду на этот раз.

DISM /Online /Add-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

Пусть всё пройдёт; это может занять время, пожалуйста, будьте терпеливы.

Затем выполните эту команду:

TpmDiagnostics.exe ekchainNV

Вам не обязательно публиковать весь результат. Мне просто нужно знать:

Сколько сертификатов EKCert было найдено

Имена субъекта/эмитента в цепочке сертификатов

Окончательный Trust dwErrorStatus

Любой показан код ошибки

Пожалуйста, заредактируйте любой KeyId, серийный номер, хэш или другой длинный уникальный идентификатор.
Alexandr 0 Баллы репутации

2026-09-13T21:54:48.4966667+00:00

Первая команда завершилась успешно и без ошибок.
А вторая с исходом: Command failed.
EmilyS726 269.8K Баллы репутации Независимый помощник

2026-09-13T22:35:31.29+00:00
Исходя из этих командных результатов, похоже, что сам ключ одобрения TPM существует, но сертификат EK отсутствует, поэтому команда сбой.

Это объясняет, почему TPM всё ещё может отображаться как присутствующий и пригодный для хранения, в то время как аттестация TPM не проходит. Сертификат EK позволяет Windows и другим сервисам проверять, что TPM подлинен и надёжен.

Есть ещё несколько методов восстановления, которые стоит попробовать. Пожалуйста, откройте командную строку администратора и выполняйте эти команды по одной:

TpmDiagnostics.exe InstallEkCertFromNVR

TpmDiagnostics.exe InstallEkCertThroughCoreProv

Пожалуйста, публикуйте результаты каждой команды.

Если обе команды не работают, и сертификат не хранится в TPM, то это не проблема установки Windows. В некоторых старых системах Intel PTT-сертификат EK просто больше недоступен ни в самом TPM, ни в сервисе предоставления Intel.

В такой ситуации переустановка Windows или многократное очищение TPM не создаёт отсутствующий сертификат. Оставшееся решение потребует обновления BIOS/прошивки от производителя материнской платы или устранения от Intel/OEM.

Answer 2

Deleted

Этот ответ был удален из-за нарушения правил поведения. Ответ был отправлен вручную или идентифицирован с помощью автоматического обнаружения до выполнения действия. Дополнительные сведения см. в разделе правила поведения.

Комментарии отключены. Подробнее