Si después de una implementación exitosa de Windows 10 y observa que el Módulo de plataforma segura (TPM) está en modo de funcionalidad reducida, esta publicación está destinada a ayudarlo. En esta publicación, identificaremos algunas posibles causas conocidas de este comportamiento y luego proporcionaremos la solución para este problema, así como las medidas que puede tomar para evitar que ocurra durante la implementación de Windows 10 .

Es posible que encuentre este problema en función del siguiente escenario.

Utiliza Microsoft Deployment Toolkit (esta puede ser cualquier versión de MDT compatible con Windows 10 ) para implementar Windows 10 mediante el paso " Habilitar BitLocker (sin conexión)^{(Enable BitLocker (offline))} " (secuencia de comandos ZTIBDE.wsf)^{((ZTIBDE.wsf script))} para preaprovisionar BitLocker durante Windows PE en el " Preinstalar^(Preinstall) ”grupo y la implementación es exitosa.

Sin embargo, en este escenario, observa que el Módulo de plataforma segura^{(Trusted Platform Module)} ( TPM ) está en modo de funcionalidad reducida. En esta situación, la consola de administración de TPM ( ^{(TPM Management)}TPM.msc ) informa el siguiente problema:

El TPM está listo para usar, con funcionalidad reducida. Indicadores de información: 0x900
La autorización del propietario de TPM no se almacena correctamente en el registro.
La información de registro de Windows sobre la clave raíz de almacenamiento^{(Storage Root Key)} de TPM no coincide con la clave raíz de almacenamiento de TPM^{(TPM Storage Root Key)} o falta.

El TPM está listo para usar, con funcionalidad reducida

Si se enfrenta al problema de funcionalidad reducida de TPM^{(TPM reduced functionality )} , puede solucionar este problema para las nuevas implementaciones hasta que esté disponible una nueva versión de MDT ; agregue el siguiente comando al script ZTIBDE.wsf al comienzo de la sección " Función principal^{(Function Main)} ". :

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

Vale la pena señalar que los dispositivos en los que el TPM ya está en modo de funcionalidad reducida, el TPM debe borrarse^{(TPM must be cleared)} antes de que pueda mitigar este problema.

Para evitar que ocurra este problema, no deberá aprovisionar previamente BitLocker , sino esperar para habilitar el sistema completo. Tenga en cuenta que la implementación tardará más en completarse con este método.

Según Microsoft, el problema de funcionalidad reducida de TPM^{(TPM reduced functionality )} ocurre porque la  función TpmValidate en el script ^{(TpmValidate)}ZTIBDE.wsf toma posesión del TPM de Windows PE innecesariamente. Windows debería poder tomar posesión correctamente del TPM antes de la experiencia inmediata (OOBE)^{(Out-of-Box Experience (OOBE))} para aprovisionarlo con los parámetros correctos. 

Cuando se produce este cambio en la propiedad del TPM de Windows PE , el ^{(Windows PE)}TPM recibe parámetros que Windows no comprende. Por lo tanto, las jerarquías de claves en el TPM se deshabilitan y no están disponibles para Windows de forma permanente .

The TPM is ready for use, with reduced functionality

If after a successful deployment of Windows 10 and you notiсе that the Trusted Platform Module (ΤPM) is in reduced functionality mode, then this post is intended to help you. In this post, we will identify some potential known causes for this bеhavior and then provide the workaround for this issue aѕ well as the measurе yоu сan take to prevent thе issue from occυrring during the deployment of Windows 10.

You might encounter this issue based on the following scenario.

You use Microsoft Deployment Toolkit (This can be any version of MDT that supports Windows 10) to deploy Windows 10 by using the “Enable BitLocker (offline)” step (ZTIBDE.wsf script) to pre-provision BitLocker during Windows PE in the “Preinstall” group and the deployment is successful.

However, in this scenario, you notice that the Trusted Platform Module (TPM) is in reduced functionality mode. In this situation, the TPM Management console (TPM.msc) reports the following issue:

The TPM is ready for use, with reduced functionality. Information Flags: 0x900
The TPM owner authorization is not properly stored in the registry.
Windows’s registry information about the TPM’s Storage Root Key does not match the TPM Storage Root Key or is missing.

The TPM is ready for use, with reduced functionality

If you’re faced with the TPM reduced functionality issue, you can work around this issue for new deployments until a new version of MDT is available – add the command below to the ZTIBDE.wsf script at the start of the “Function Main” section:

reg add hklm\system\currentcontrolset\services\tpm\wmi -v UseNullDerivedOwnerAuth -t REG_DWORD -d 0x01 -f

It is worth noting that devices in which the TPM is already in reduced functionality mode, the TPM must be cleared before you can mitigate this issue.

To prevent this issue from occurring, you’ll need to not pre-provision BitLocker, instead wait to enable the full system. Be aware that the deployment will take longer to complete by using this method.

According to Microsoft, the TPM reduced functionality issue occurs because the TpmValidate function in the ZTIBDE.wsf script takes ownership of the TPM from Windows PE unnecessarily. Windows should be able to correctly take ownership of the TPM before Out-of-Box Experience (OOBE) to provision it by using the correct parameters. 

When this change in ownership of the TPM from Windows PE occurs, the TPM is given parameters that Windows does not understand. Therefore, the key hierarchies in the TPM are disabled and made permanently unavailable to Windows.

Related posts

• Fix Alert! TPM device no se detecta error en las computadoras Dell

• Windows no puede verificar la firma digital (Code 52)

• Arreglar el archivo está en un formato desconocido o en un error dañado

• Esta función requiere medios extraíbles - Error de restablecimiento Password

• Fix Microsoft Store Iniciar sesión error 0x801901f4 en Windows 11/10

• La versión no admite esta versión del file format, 0xc03a0005

• Fix Microsoft Store Error 0x87AF0001

• El file install.wim es demasiado grande para el destination file system

• Fix Bdeunlock.exe Bad image, System Error o no respondiendo errores

• Fix Application Error 0xc0150004 en Windows 11/10

• Error 2738, Could No se accede a VBScript runtime para custom action

• MBR2GPT no se puede permitir la copia de seguridad / restauración de privilegios en Windows 10

• Fix ShellExecuteEx Error fallido en Windows 10

• Please inserto de los medios de almacenamiento externo y press OK

• Install Realtek HD Audio Driver Failure, Error OxC0000374 en Windows 10

• Fix Smart Check pasó, Short DST de error falló en HP computer

• Fix Application Load Error 5:0000065434 en Windows 10

• Fix Error Code 30038-28 Al actualizar Office

• SFC Error al Repair and DISM muestra error 0x800f081f en Windows 10

• Enviando o recibiendo reportado error 0x800CCC0F en Outlook