Как исправить ошибку fTPM/PSP NV corrupted после замены CPU

Если после установки нового процессора при загрузке появляется сообщение fTPM/PSP NV corrupted, чаще всего проблему решает сброс встроенного модуля fTPM или временное отключение BitLocker перед сбросом. Если вы не уверены в статусе шифрования, сначала загрузитесь в Windows и отключите BitLocker с помощью manage-bde, затем выполните сброс fTPM в BIOS или при появлении подсказки. В крайнем случае можно вернуть старый процессор, чтобы восстановить ключи TPM.

Что это за ошибка и почему она возникает

Сообщение fTPM/PSP NV corrupted указывает на проблему с модулем fTPM — это реализация TPM в прошивке (Firmware TPM). TPM хранит криптографические ключи, которые используются, в том числе, для BitLocker и других функций безопасности. При смене аппаратной платформы (например, нового CPU или материнской платы) запись fTPM в энергонезависимой памяти может перестать соответствовать новой конфигурации, и система сообщает о повреждении NV (non-volatile) данных.

Ключевые тезисы простыми словами:

• TPM хранит ключи защиты на аппаратном уровне.
• fTPM — TPM, реализованный в прошивке процессора/чипсета.
• При смене CPU/матплаты старые данные fTPM могут стать недоступны или помечены как повреждённые.
• Если диск зашифрован BitLocker, сброс fTPM без подготовки приведёт к необходимости ввода ключа восстановления.

Варианты, какие действия предлагает система при ошибке:

• Нажать Y — сбросить данные fTPM. После этого fTPM будет очищен. Если диск зашифрован, загрузка не произойдёт без ключа BitLocker.
• Нажать N — сохранить предыдущую запись fTPM и продолжить загрузку. fTPM может быть не активирован на новой аппаратуре. В этом случае можно вернуть старый CPU и получить доступ к ключам TPM.

Важно: не сбрасывайте fTPM, если не уверены, что BitLocker отключен или у вас есть ключ восстановления.

Нужно ли сбрасывать fTPM

Если BitLocker включён, сброс fTPM приведёт к тому, что диск останется зашифрованным, и система запросит ключ восстановления. Поэтому порядок действий:

1. Загрузитесь в Windows, проверьте состояние BitLocker.
2. Если BitLocker включён, отключите его и дождитесь расшифровки диска.
3. После этого можно безопасно сбросить fTPM.

Если вы не можете загрузиться в Windows, воспользуйтесь средой восстановления для отключения BitLocker или восстановите старый процессор, чтобы получить доступ к ключам.

Пошаговое руководство по исправлению

Ниже приведены проверенные шаги. Выполняйте их в указанном порядке.

1. Быстрая попытка: если вы уверены, что BitLocker отключён

• При появлении сообщения fTPM/PSP NV corrupted нажмите Y для сброса. Система должна загрузиться.
• Если после загрузки сообщение сохраняется, выполните дальнейшие шаги по проверке и отключению BitLocker.

2. Отключение BitLocker из Windows (если система загружается)

Примечание: этот способ подходит, если вы можете загрузиться в систему, выбрав N при сообщении.

1. При запросе сохраните fTPM, нажав N, чтобы загрузиться в Windows.
2. Нажмите Windows + S, введите cmd.
3. Запустите командную строку от имени администратора — Run as administrator.

4. Проверьте статус BitLocker командой:

manage-bde -status

5. Если защита BitLocker включена (On), выключите её командой:

manage-bde C: -off

6. Дождитесь завершения расшифровки диска. Это может занять время.
7. Перезагрузите компьютер. При повторном появлении ошибки нажмите Y для сброса fTPM.

Совет: если у вас несколько томов, повторите команду manage-bde для каждого зашифрованного тома.

3. Отключение fTPM в BIOS (если система загружается, но сообщение повторяется)

Примечание: этот способ подходит, если вы попадаете в Windows, но сообщение продолжает появляться при каждой загрузке.

1. Включите компьютер и войдите в BIOS/UEFI, нажав F2 или Del (в зависимости от производителя).
2. Перейдите в раздел Advanced или Security и найдите раздел fTPM или Security Device Support.

3. В TPM Device Selection выберите Firmware TPM или отключите поддержку TPM, в зависимости от доступных опций.

4. Подтвердите изменения и сохраните настройки. Нажмите OK в подтверждающем окне и выйдите из BIOS.

После перезагрузки сообщение должно исчезнуть. Учтите, что интерфейсы BIOS отличаются у разных производителей. Если вы не уверены, найдите точную инструкцию на сайте производителя материнской платы или ноутбука.

4. Отключение BitLocker из среды восстановления (если Windows не загружается)

Если вы не можете войти в систему, используйте среду восстановления Windows:

1. Выключите компьютер. Включите и как только появится логотип Windows, удерживайте кнопку питания до выключения. Повторите 3 раза. На четвёртом запуске должна запуститься автоматическая диагностика и среда восстановления.
2. В среде восстановления выберите Troubleshoot.

3. Выберите Advanced options.

4. Откройте Command Prompt.

5. Выполните команду разблокировки с использованием ключа восстановления (замените BitLocker Recovery Key на реальный ключ):

manage-bde -unlock C: -rp BitLocker Recovery Key

6. Затем отключите BitLocker:

manage-bde -off C

После этого перезагрузите и попробуйте сбросить fTPM.

Где найти ключ восстановления BitLocker:

• Если ваш аккаунт Microsoft использовался для включения BitLocker, ключ может храниться в разделе восстановления аккаунта Microsoft. Войдите в аккаунт на другом устройстве и проверьте там.
• Ключ может быть распечатан или сохранён на USB-накопителе при первоначальной настройке.

5. Если ничего не помогает: верните старый CPU или восстановите ключи

Если вы поменяли процессор и потеряли доступ к ключам TPM, самый безопасный способ — временно вернуть старый процессор, чтобы получить доступ к BitLocker и сохранить/экспортировать ключи. После этого выполните правильный переход:

• Отключите BitLocker с рабочего старого CPU. Сохраните ключи восстановления.
• Обновите BIOS до последней версии перед установкой новой аппаратуры.
• Установите новый CPU.
• После установки заново инициализируйте TPM или включите fTPM.

Альтернативные подходы и советы

• Обновление BIOS/UEFI: иногда обновление прошивки материнской платы перед заменой CPU предотвращает несовместимости fTPM.
• Очистка CMOS: сброс настроек BIOS может помочь при конфликте настроек TPM.
• Обновление драйверов чипсета и прошивки процессора: проверьте на сайте производителя.
• Если вы администратор домена: проверьте политики групп (GPO), которые управляют TPM и BitLocker.

Когда этот метод не сработает

• Если у вас нет ключа восстановления и старое оборудование удалено без подготовки, доступ к данным шифрованного диска может быть потерян.
• Если TPM аппаратно повреждён — сброс fTPM не поможет, потребуется ремонт или замена материнской платы.

Быстрая методика действий (SOP) для техподдержки

1. Выяснить, был ли недавно заменён CPU или материнская плата.
2. Спросить, включён ли BitLocker и есть ли ключ восстановления.
3. Попросить нажать N для загрузки в Windows, если возможно.
4. Проверить статус BitLocker командой manage-bde -status.
5. Если включён — отключить и дождаться завершения расшифровки.
6. Сбросить fTPM при появлении подсказки или в BIOS.
7. Обновить BIOS и драйверы, провести тест загрузки.

Ролевая чек-лист: пользователь, техник, администратор

• Конечный пользователь:

  • Не нажимать Y, пока не проверён BitLocker.
  • Найти ключ восстановления BitLocker в аккаунте Microsoft или в документах.
  • Сообщить производителю и модель ПК/материнской платы технику.

• Техник/сервисный инженер:

  • Сохранить старое железо до завершения восстановления ключей.
  • Проверить прошивку BIOS, обновить при необходимости.
  • Отключить BitLocker и сбросить fTPM.

• Системный администратор:

  • Проверить политики TPM/BitLocker в домене.
  • Обеспечить централизованное хранение ключей восстановления.
  • Обновить процедуры миграции аппаратуры для рабочих станций.

Модель мышления: почему работает сброс fTPM

TPM хранит ключи в энергонезависимой памяти, и эти данные привязаны к аппаратной конфигурации. При смене критической аппаратуры запись может стать недоступна или считаться повреждённой. Сброс fTPM очищает старую запись и создаёт новую, но при этом старые ключи становятся недоступны. Поэтому последовательность выключения шифрования прежде чем сбрасывать TPM даёт безопасный переход.

Краткая памятка по безопасности

• Всегда делайте резервную копию ключей восстановления до смены важной аппаратуры.
• Не торопитесь с нажатием Y при появлении предупреждений о TPM.
• Обновляйте BIOS и драйверы перед апгрейдом CPU.

Глоссарий в одну строку

• TPM — аппаратный модуль для хранения криптографических ключей.
• fTPM — реализация TPM в прошивке, а не отдельный чип.
• NV — non-volatile, энергонезависимая память.
• BitLocker — встроенное в Windows средство шифрования дисков.

Критерии приёмки

• ПК загружается без сообщения fTPM/PSP NV corrupted.
• Все шифрованные тома отмечены как отключённые или успешно расшифрованы перед сбросом fTPM.
• Наличие ключа восстановления BitLocker заархивировано в безопасном месте.

Короткое резюме

Ошибка fTPM/PSP NV corrupted часто возникает после смены CPU из-за рассинхронизации записей модуля fTPM. Правильная последовательность действий — проверить и при необходимости отключить BitLocker, выполнить сброс fTPM или отключить его в BIOS, а при необходимости вернуть старое железо для извлечения ключей. Обновление BIOS и подготовка ключей восстановления уменьшают риск потери доступа к данным.

Если у вас остались вопросы или вы нашли другой способ решения — опишите ситуацию в комментариях, указав модель материнской платы и версию BIOS, это поможет предложить более точное решение.