Jika setelah penyebaran Windows 10 berhasil dan Anda melihat bahwa Trusted Platform Module (TPM) berada dalam mode fungsionalitas yang dikurangi, maka posting ini dimaksudkan untuk membantu Anda. Dalam posting ini, kami akan mengidentifikasi beberapa penyebab potensial yang diketahui untuk perilaku ini dan kemudian memberikan solusi untuk masalah ini serta tindakan yang dapat Anda ambil untuk mencegah masalah terjadi selama penerapan Windows 10 .

Anda mungkin mengalami masalah ini berdasarkan skenario berikut.

Anda menggunakan Microsoft Deployment Toolkit (Ini dapat berupa versi MDT apa pun yang mendukung Windows 10 ) untuk menyebarkan Windows 10 dengan menggunakan langkah " Aktifkan BitLocker (offline)^{(Enable BitLocker (offline))} " (skrip ZTIBDE.wsf)^{((ZTIBDE.wsf script))} untuk menyediakan BitLocker selama Windows PE di " Prainstal^(Preinstall) ” dan penerapannya berhasil.

Namun, dalam skenario ini, Anda melihat bahwa Trusted Platform Module ( TPM ) berada dalam mode fungsionalitas yang dikurangi. Dalam situasi ini, konsol manajemen TPM ( ^{(TPM Management)}TPM.msc ) melaporkan masalah berikut ini:

TPM siap digunakan, dengan fungsionalitas yang dikurangi .
Bendera Informasi: 0x900 Otorisasi pemilik TPM tidak disimpan dengan benar dalam registri.
Informasi registri Windows tentang Kunci^{(Storage Root Key)} Akar Penyimpanan TPM tidak cocok dengan Kunci Akar Penyimpanan TPM^{(TPM Storage Root Key)} atau tidak ada.

TPM siap digunakan, dengan fungsionalitas yang dikurangi

Jika Anda dihadapkan dengan masalah fungsionalitas yang dikurangi TPM^{(TPM reduced functionality )} , Anda dapat mengatasi masalah ini untuk penerapan baru hingga versi baru MDT tersedia – tambahkan perintah di bawah ini ke skrip ZTIBDE.wsf di awal bagian “ Fungsi Utama^{(Function Main)} ” :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Perlu dicatat bahwa perangkat di mana TPM sudah dalam mode fungsionalitas yang dikurangi, TPM harus dihapus^{(TPM must be cleared)} sebelum Anda dapat mengurangi masalah ini.

Untuk mencegah masalah ini terjadi, Anda tidak perlu melakukan pra-penyediaan BitLocker , alih-alih menunggu untuk mengaktifkan sistem penuh. Ketahuilah bahwa penerapan akan memakan waktu lebih lama untuk diselesaikan dengan menggunakan metode ini.

Menurut Microsoft, masalah fungsionalitas yang dikurangi TPM^{(TPM reduced functionality )} terjadi karena  fungsi TpmValidate dalam skrip ^{(TpmValidate)}ZTIBDE.wsf mengambil kepemilikan TPM dari Windows PE secara tidak perlu. Windows harus dapat mengambil kepemilikan TPM dengan benar sebelum Out-of-Box Experience (OOBE) untuk menyediakannya dengan menggunakan parameter yang benar. 

Ketika perubahan kepemilikan TPM dari Windows PE ini terjadi, TPM diberikan parameter yang tidak dipahami Windows . Oleh karena itu, hierarki kunci di TPM dinonaktifkan dan dibuat tidak tersedia secara permanen untuk Windows .

The TPM is ready for use, with reduced functionality

If after a successfυl deployment of Windows 10 and yоu notice that the Trusted Platform Module (TPM) is in reduced functionality mode, then this post is intended to help you. In this post, we will identіfy some potential known causes for this behavior and then provide the workaroυnd for this issue as well as the measure you can take to prevent the issuе from occurring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters. 

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Related posts

• Fix Alert! TPM device tidak terdeteksi kesalahan pada komputer Dell

• Windows tidak dapat memverifikasi tanda tangan digital (Code 52)

• Perbaiki arsip dalam format yang tidak diketahui atau kesalahan yang rusak

• Fitur ini membutuhkan media yang dapat dilepas - kesalahan reset Password

• Fix Microsoft Store Masuk error 0x801901f4 pada Windows 11/10

• PC ini tidak dapat ditingkatkan ke Windows 10 karena spasi Parity Storage

• Kesalahan 0x80073D26,0x8007139F atau 0x00000001 Gaming service error

• Fix Bdeunlock.exe Bad image, System Error atau Tidak menanggapi kesalahan

• Ups! Kami tidak bisa menyimpan yang satu - Jendela Photos App

• Aplikasi tidak dapat menemukan Scanner - WIA_ERROR_OFFLINE, 0x80210005

• Fix Package tidak dapat didaftarkan pada Windows 11/10

• Fix ShellExecuteEx gagal; Kode error 8235 pada Windows10

• Please Masukkan media penyimpanan eksternal dan press OK

• Fix ShellExecuteEx Gagal Gagal di Windows 10

• Fix Error 0xC00D3E8E, properti hanya dibaca pada Windows 11/10

• Install Realtek HD Audio Driver Failure, Error OxC0000374 pada Windows 10

• Kesalahan Fix Explorer.exe application pada Windows 11/10

• MBR2GPT Gagal Mengaktifkan Privilege Backup / Restore pada Windows 10

• SFC Gagal ke Repair and DISM Menunjukkan error 0x800f081f di Windows 10

• Fix Application Load Error 5:0000065434 pada Windows 10