windows 10 1803版更新 TPM異常排除分享

參考來源網頁:http://forum.notebookreview.com/threads/tpm-security-update.813300/

This guide is for Infineon TPM 1.2 and 2.0 which is found in PCs, laptops and motherboards manufactured by SAGER/CLEVO, ASUS, TOSHIBA, LENOVO, FUJITSU, etc.

就在前晚跑完我的HX-550 windows 10 從1709升級到1803版本，
後發現windows defender資訊安全中心一直有出現錯誤提示，

因此開始追查原因，因微軟說明網站並沒有喜傑獅or藍天電腦的相關解決方案，
所以我查了這台的TPM模組是由Infineon 提供，所以查詢國外討論板，其實各品牌機種皆有災情發生
後來爬到notebookreview去，查到討論串

一.主要需要先確認事件檢視器中是否有查出tpm相關的錯誤訊息或和我一樣資訊安全中心也有異常訊息提示需要更新firmware。

二.執行TPM.msc查看製造版本，以我的機器Infineon 5.51版本，剛好是公布需更新的版本之一
討論文中:If Manufacture Name is IFX and Version is 5.50.xxxx / 5.51.xxxx / 5.60.xxxx or 5.61.xxxx then you are vulnerable and need to update your TPM firmware.

更新前注意事項:
1.更新前要確認有沒有啟用bitlocker和硬碟加密.
升級TPM會重設系統的加密鑰/硬碟/指紋紀錄...等等!!

2.下載更新包在附件或到原討論串中下載,並解壓縮。

3.執行TPM.MSC (也注意一下tpm version是1.2還是2.0)點擊右邊清除TPM...
然後...就沒有然後了...因為會自動重開機。

4.回到windows後，再重啟進到bios。

5.在BIOS中將TPM選項開啟clear key，存檔重開,直接再進bios關閉tpm功能(關閉才刷的過)。

6.保存後重啟進windows。

7.用管理員權限開啟cmd，進到升級包資料夾裡，如果version為1.2就執行TPM1.bat，version2.0就執行TPM2(5.62.xxxx)
版本不對就會刷不過產生error code而已，刷完重開後再試刷TPM3(升到5.63.xxxx)。

以下附原文說明

If your Specification Version is 1.2, execute "TPM1.bat" to begin the update process
and go to Step 9 (skip Step 8b and Step 8c)

8b. If your Specification Version is 2.0 and firmware version is 5.50.xxxx,
execute "TPM2.bat" to begin the update process and go to Step 9 (skip Step 8c)

8c. If your Specification Version is 2.0 and one of these firmware version
(5.51.xxxx / 5.60.xxxx / 5.61.xxxx / 5.62.xxxx] execute "TPM3.bat" to begin
the update process and go to Step 9 (firmware 5.50.xxxx will be updated to 5.62.3126.2)

9. The TPM firmware will be updated and a confirmation will be shown.
Scroll down to the troubleshooting section if you see any errors.

刷完firmware version就會變為:TPM20_5.62.xxxx，
可惜我找不到再升級到TPM20_5.63版的firmware。(PS:有些機種的版本應該能順利升到5.63版，壓縮裡有)
刷完重開機會久一點..記得再去BIOS將TPM打開

圖呢...我故意不附圖.

請見諒


附加壓縮檔: 201805/mobile01-c2a759549b0ebc1325f03ea828a59e0a.zip