Résoudre les problèmes liés au module de plateforme sécurisée

Cet article fournit des informations sur la résolution des problèmes liés au module de plateforme sécurisée (TPM) :

Pour plus d’informations sur les applets de commande TPM, consultez Applets de commande du module de plateforme sécurisée (TPM) dans Windows PowerShell.

À propos de l’initialisation et de la propriété du module de plateforme sécurisée

Windows initialise et prend automatiquement possession du module de plateforme sécurisée. Il n’est pas nécessaire d’initialiser le module de plateforme sécurisée et de créer un mot de passe de propriétaire.

Initialisation du module de plateforme sécurisée

Si vous constatez que Windows ne peut pas initialiser le module de plateforme sécurisée automatiquement, examinez les informations suivantes :

  • Vous pouvez essayer d’effacer le module de plateforme sécurisée des valeurs par défaut d’usine, ce qui permet à Windows de le réinitialiser. Pour connaître les précautions importantes relatives à ce processus et les instructions à suivre pour l’exécuter, voir Effacer toutes les clés du module de plateforme sécurisée.
  • Si le module de plateforme sécurisée est un TPM 2.0 et qu’il n’est pas détecté par Windows, vérifiez que votre matériel informatique contient une interface UEFI (Unified Extensible Firmware Interface) conforme au groupe informatique approuvé. Assurez-vous également que dans les paramètres UEFI, le module de plateforme sécurisée n’a pas été désactivé ou masqué dans le système d’exploitation.
  • Si vous avez TPM 1.2 avec Windows 11, le module de plateforme sécurisée est peut-être désactivé et doit être réactivé, comme décrit dans Activer le module de plateforme sécurisée. Lorsqu’il est réactivé, Windows le réinitialise.
  • Si vous tentez de configurer BitLocker avec le module de plateforme sécurisée, vérifiez quel pilote TPM est installé sur l’ordinateur, en case activée. Nous vous recommandons de toujours utiliser l’un des pilotes TPM fournis par Microsoft et protégés par BitLocker. Si un pilote TPM non-Microsoft est installé, il peut empêcher le chargement du pilote TPM par défaut et entraîner BitLocker à signaler qu’un module de plateforme sécurisée n’est pas présent sur l’ordinateur. Si un pilote non-Microsoft est installé, supprimez-le, puis autorisez le système d’exploitation à initialiser le module de plateforme sécurisée.

Problèmes de connexion réseau pour les appareils Windows 11 joints à un domaine

Si vous avez Windows 11, l’initialisation du module de plateforme sécurisée ne peut pas se terminer lorsque votre ordinateur rencontre des problèmes de connexion réseau et que les deux conditions suivantes existent :

  • Un administrateur a configuré (par le biais d’une stratégie de groupe) votre ordinateur pour exiger que les informations de récupération du module de plateforme sécurisée soient enregistrées dans les services de domaine Active Directory (AD DS).
  • Impossible d’atteindre un contrôleur de domaine. Ce scénario peut se produire sur un appareil qui est actuellement déconnecté du réseau interne, séparé du domaine par un pare-feu ou qui rencontre une défaillance du composant réseau (par exemple, un câble débranché ou une carte réseau défectueux).

Si ces problèmes se produisent, un message d’erreur s’affiche et vous ne pouvez pas terminer le processus d’initialisation. Pour éviter ce problème, autorisez Windows à initialiser le module de plateforme sécurisée lorsque vous êtes connecté au réseau d’entreprise et que vous pouvez contacter un contrôleur de domaine.

Systèmes avec plusieurs modules de plateforme sécurisée

Certains systèmes peuvent avoir plusieurs modules de plateforme sécurisée et le module de plateforme sécurisée actif peut être activé dans UEFI. Windows ne prend pas en charge cette configuration. Si vous changez de module de plateforme sécurisée, Windows risque de ne pas détecter ou d’interagir correctement avec le nouveau module de plateforme sécurisée. Si vous envisagez de basculer vers le nouveau module de plateforme sécurisée, désactivez-le et réinstallez Windows. Pour plus d’informations, voir la section Effacer toutes les clés du Module de plateforme sécurisée.

Par exemple, le basculement des modules de plateforme sécurisée entraîne l’entrée de BitLocker en mode de récupération. Nous recommandons vivement que, sur les systèmes avec deux modules de plateforme sécurisée, un module de plateforme sécurisée soit sélectionné pour utilisation et que la sélection ne soit pas modifiée.

Effacer toutes les clés du module de plateforme sécurisée

Vous pouvez utiliser l’application centre de sécurité Windows Defender pour effacer le module de plateforme sécurisée en tant qu’étape de dépannage ou comme préparation finale avant une nouvelle installation d’un nouveau système d’exploitation. La préparation d’une nouvelle installation de cette façon permet de s’assurer que le nouveau système d’exploitation peut déployer entièrement toutes les fonctionnalités basées sur le module de plateforme sécurisée qu’il inclut, telles que l’attestation. Toutefois, même si le module de plateforme sécurisée n’est pas effacé avant l’installation d’un nouveau système d’exploitation, la plupart des fonctionnalités du module de plateforme sécurisée fonctionneront probablement correctement.

L’effacement du module de plateforme sécurisée le réinitialise à un état non propriétaire. Une fois le module de plateforme sécurisée effacé, le système d’exploitation Windows le réinitialise automatiquement et reprend la propriété.

Warning

L’effacement du module de plateforme sécurisée peut entraîner une perte de données. Pour plus d’informations, consultez la section suivante, « Précautions à prendre avant d’effacer le module de plateforme sécurisée ».

Précautions à prendre avant d’effacer le module de plateforme sécurisée

L’effacement du module de plateforme sécurisée peut entraîner une perte de données. Pour vous protéger contre ces pertes, passez en revue les précautions suivantes :

  • L’effacement du module de plateforme sécurisée entraîne la perte de toutes les clés créées associées au module de plateforme sécurisée et des données protégées par ces clés, telles qu’une carte à puce virtuelle ou un code confidentiel de connexion. Assurez-vous que vous avez une méthode de sauvegarde et de récupération pour toutes les données protégées ou chiffrées par le module de plateforme sécurisée.
  • Ne pas effacer le module de plateforme sécurisée sur un appareil que vous ne possédez pas, tel qu’un PC scolaire ou scolaire, sans que votre administrateur informatique vous en soit invité à le faire.
  • Si vous souhaitez suspendre temporairement les opérations du module de plateforme sécurisée sur Windows 11, vous pouvez désactiver le module de plateforme sécurisée. Pour plus d’informations, voir Désactiver le module de plateforme sécurisée.
  • Utilisez toujours les fonctionnalités du système d’exploitation (telles que TPM.msc) pour effacer le module de plateforme sécurisée. N’effacez pas le module de plateforme sécurisée directement à partir de l’UEFI.
  • Étant donné que votre matériel de sécurité du module de plateforme sécurisée fait partie intégrante de votre ordinateur, avant d’effacer le module de plateforme sécurisée, vous pouvez lire les manuels ou instructions qui ont été produits avec votre ordinateur ou effectuer des recherches sur le site web du fabricant.

Pour effectuer cette procédure, il faut au minimum être membre du groupe Administrateurs local, ou un groupe équivalent.

Pour effacer le module de plateforme sécurisée

  1. Ouvrez l'application Centre de sécurité Windows Defender.
  2. Sélectionnez Sécurité de l’appareil.
  3. Sélectionnez Détails du processeur de sécurité.
  4. Sélectionnez Résolution des problèmes du processeur de sécurité.
  5. Sélectionnez Effacer le module de plateforme sécurisée.
    • Vous serez invité à redémarrer l’ordinateur. Pendant le redémarrage, vous pouvez être invité à appuyer sur un bouton pour confirmer que vous souhaitez effacer le module de plateforme sécurisée.
    • Une fois l’appareil redémarré, votre module de plateforme sécurisée est automatiquement préparé pour être utilisé par Windows.

Activer ou désactiver le module de plateforme sécurisée

Normalement, le module de plateforme sécurisée est allumé dans le cadre du processus d’initialisation du module de plateforme sécurisée. Il n’est normalement pas nécessaire d’activer ou de désactiver le module de plateforme sécurisée. Toutefois, si nécessaire, vous pouvez le faire à l’aide de la MMC du module de plateforme sécurisée.

Activer le module de plateforme sécurisée

Si vous souhaitez utiliser le module de plateforme sécurisée après l’avoir désactivé, vous pouvez suivre la procédure suivante pour l’activer.

  1. Ouvrez la console MMC du module de plateforme sécurisée (tpm.msc) et regardez sous le titre État.
  2. Dans le volet Action , sélectionnez Activer le module de plateforme sécurisée (TPM) pour afficher la page Activer le matériel de sécurité du module de plateforme sécurisée (TPM). Lisez les instructions de cette page.
  3. Sélectionnez Arrêter (ou Redémarrer), puis suivez les invites de l’écran UEFI.

Après le redémarrage de l’appareil, mais avant de vous connecter à Windows, vous êtes invité à accepter la reconfiguration du module de plateforme sécurisée. L’acceptation garantit que l’utilisateur a un accès physique à l’ordinateur et que les logiciels malveillants ne tentent pas d’apporter des modifications au module de plateforme sécurisée.

Désactiver le module de plateforme sécurisée

Si vous souhaitez arrêter d’utiliser les services fournis par le module de plateforme sécurisée, vous pouvez utiliser le module de plateforme sécurisée (MMC) pour désactiver le module de plateforme sécurisée.

  1. Ouvrez le module de plateforme sécurisée (MMC) (tpm.msc).
  2. Dans le volet Action , sélectionnez Désactiver le module de plateforme sécurisée pour afficher la page Désactiver le matériel de sécurité du module de plateforme sécurisée (TPM).
  3. Dans la boîte de dialogue Désactiver le matériel de sécurité du module de plateforme sécurisée (TPM) , sélectionnez une méthode pour entrer le mot de passe de votre propriétaire et désactiver le module de plateforme sécurisée :
    • Si vous avez enregistré le mot de passe du propriétaire du module de plateforme sécurisée sur un périphérique de stockage amovible, insérez-le, puis sélectionnez J’ai le fichier de mot de passe du propriétaire. Dans la boîte de dialogue Sélectionner un fichier de sauvegarde avec le mot de passe du propriétaire du module de plateforme sécurisée, sélectionnez Parcourir pour localiser le fichier enregistré sur votre dispositif de stockage amovible, sélectionnez Ouvrir, puis Désactiver le .tpmmodule de plateforme sécurisée.
    • Si vous n’avez pas l’appareil de stockage amovible avec votre mot de passe de propriétaire du module de plateforme sécurisée enregistré, sélectionnez Je souhaite entrer le mot de passe. Dans la boîte de dialogue Taper le mot de passe du propriétaire du module de plateforme sécurisée, tapez votre mot de passe (y compris les traits d’union), puis sélectionnez Désactiver le module de plateforme sécurisée.
    • Si vous n’avez pas enregistré votre mot de passe de propriétaire du module de plateforme sécurisée ou si vous ne le connaissez plus, sélectionnez Je n’ai pas le mot de passe du propriétaire du module de plateforme sécurisée et suivez les instructions fournies dans la boîte de dialogue et les écrans UEFI suivants pour désactiver le module de plateforme sécurisée sans entrer le mot de passe.

Utiliser les applets de commande TPM

Vous pouvez gérer le module de plateforme sécurisée à l’aide de Windows PowerShell. Pour plus d’informations, consultez Applets de commande TPM dans Windows PowerShell.

  • Dernière mise à jour :