यदि विंडोज 10^{(Windows 10)} के सफल परिनियोजन के बाद और आप देखते हैं कि ट्रस्टेड प्लेटफॉर्म मॉड्यूल (टीपीएम) कम कार्यक्षमता मोड में है, तो यह पोस्ट आपकी मदद करने के लिए है। इस पोस्ट में, हम इस व्यवहार के लिए कुछ संभावित ज्ञात कारणों की पहचान करेंगे और फिर इस समस्या के समाधान के साथ-साथ विंडोज 10^{(Windows 10)} की तैनाती के दौरान होने वाली समस्या को रोकने के लिए उपाय भी प्रदान करेंगे ।

आप निम्न परिदृश्य के आधार पर इस समस्या का सामना कर सकते हैं।

आप Microsoft परिनियोजन टूलकिट का उपयोग करते हैं (यह ^{(Deployment Toolkit)}एमडीटी^(MDT) का कोई भी संस्करण हो सकता है जो विंडोज 10^{(Windows 10)} का समर्थन करता है ) विंडोज 10^{(Windows 10)} को " सक्षम बिटलॉकर (ऑफलाइन)^{(Enable BitLocker (offline))} " चरण (ZTIBDE.wsf स्क्रिप्ट) का उपयोग करके ^{((ZTIBDE.wsf script))}विंडोज पीई के दौरान बिटलॉकर^(BitLocker) को प्री-प्रोविजन करने के लिए " प्रीइंस्टॉल^(Preinstall) ”समूह और परिनियोजन सफल है।

हालाँकि, इस परिदृश्य में, आप देखते हैं कि विश्वसनीय प्लेटफ़ॉर्म मॉड्यूल^{(Trusted Platform Module)} ( TPM ) कम कार्यक्षमता मोड में है। इस स्थिति में, TPM प्रबंधन^{(TPM Management)} कंसोल ( TPM.msc ) निम्न समस्या की रिपोर्ट करता है:

टीपीएम^(TPM) कम कार्यक्षमता के साथ उपयोग के लिए तैयार है । सूचना ध्वज: 0x900 TPM स्वामी प्राधिकरण रजिस्ट्री में ठीक से संग्रहीत नहीं है
। TPM के संग्रहण रूट कुंजी के बारे में Windows की रजिस्ट्री जानकारी TPM संग्रहण ^{(TPM Storage Root Key)}रूट कुंजी^{(Storage Root Key)} से मेल नहीं खाती या अनुपलब्ध है।

टीपीएम कम कार्यक्षमता के साथ उपयोग के लिए तैयार है

टीपीएम^(TPM) कम कार्यक्षमता के साथ उपयोग के लिए तैयार है

यदि आप टीपीएम कम कार्यक्षमता^{(TPM reduced functionality )} समस्या का सामना कर रहे हैं , तो आप एमडीटी^(MDT) का एक नया संस्करण उपलब्ध होने तक नए परिनियोजन के लिए इस समस्या के आसपास काम कर सकते हैं - नीचे दिए गए कमांड को ZTIBDE.wsf स्क्रिप्ट में " फंक्शन मेन^{(Function Main)} " खंड की शुरुआत में जोड़ें। :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

यह ध्यान देने योग्य है कि जिन उपकरणों में टीपीएम^(TPM) पहले से ही कम कार्यक्षमता मोड में है, इससे पहले कि आप इस समस्या को कम कर सकें , टीपीएम को साफ किया जाना चाहिए ।^{(TPM must be cleared)}

इस समस्या को होने से रोकने के लिए, आपको BitLocker को पूर्व-प्रावधान करने की आवश्यकता नहीं होगी , इसके बजाय पूर्ण सिस्टम को सक्षम करने के लिए प्रतीक्षा करें। ध्यान रखें कि इस पद्धति का उपयोग करके परिनियोजन को पूरा होने में अधिक समय लगेगा।

Microsoft के अनुसार, TPM कम कार्यक्षमता^{(TPM reduced functionality )} समस्या उत्पन्न होती है क्योंकि ZTIBDE.wsf स्क्रिप्ट में ^(ZTIBDE.wsf)TpmValidate फ़ंक्शन Windows PE से TPM का स्वामित्व अनावश्यक रूप से लेता है। विंडोज़ सही पैरामीटर का उपयोग करके इसे व्यवस्थित करने के लिए आउट-ऑफ-बॉक्स अनुभव (ओओबीई)^{(Out-of-Box Experience (OOBE))} से पहले टीपीएम^(TPM) का स्वामित्व सही ढंग से लेने में सक्षम होना चाहिए ।

जब विंडोज पीई^{(Windows PE)} से टीपीएम^(TPM) के स्वामित्व में यह परिवर्तन होता है, तो टीपीएम^(TPM) को ऐसे पैरामीटर दिए जाते हैं जिन्हें विंडोज^(Windows) समझ नहीं पाता है। इसलिए, टीपीएम^(TPM) में प्रमुख पदानुक्रम अक्षम हैं और विंडोज^(Windows) के लिए स्थायी रूप से अनुपलब्ध हैं ।

The TPM is ready for use, with reduced functionality

If аfter a suсcessful deployment of Windows 10 and you notice that the Trusted Platform Module (TPM) is іn redυced functionality mode, then this post is intended to help you. In this post, we will identify ѕome potential known causes for this behavior and then provide thе workaround for this isѕue aѕ well as the measure you can take to prevent the issue from occurring during the dеployment of Windowѕ 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters.

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Neha Dutt

About the author

मैं एक्सबॉक्स एक्सप्लोरर, माइक्रोसॉफ्ट एक्सेल और विंडोज 8.1 एक्सप्लोरर में अनुभव के साथ एक सॉफ्टवेयर इंजीनियर हूं। खाली समय में मुझे वीडियो गेम खेलना और टीवी देखना पसंद है। मेरे पास यूटा विश्वविद्यालय से डिग्री है और मैं वर्तमान में एक अंतरराष्ट्रीय कंपनी के लिए एक सॉफ्टवेयर इंजीनियर के रूप में काम कर रहा हूं।

टीपीएम कम कार्यक्षमता के साथ उपयोग के लिए तैयार है

टीपीएम^(TPM) कम कार्यक्षमता के साथ उपयोग के लिए तैयार है

The TPM is ready for use, with reduced functionality