『TPMリセットの方法について』のクチコミ掲示板

[kababan]

はじめまして。X61を使っておりこれまで指紋認証はふつうに使えていました。
先日OSからの再インストールをしたところ、その後Client Security Solutionの登録で
パスワードを求められ、なんのパスワードかわからず困ってしまいました。
メッセージには「パスワードを忘れた場合にはBIOSのメニューからTPMのリセットをせよ」とでていたので、BIOSでの設定項目をみたのですがそれらしきものが見あたりません。
現在はセキュリティチップをOFFにして指紋認証をつかわないようにして過ごしていますが、TPMのリセットはどのようにすればよいかおわかりになる方いらっしゃいましたら、ぜひお教えいただければと思っております。
何卒よろしくお願いいたします。

書込番号：7648857

[はむさんど、]

TPMチップは基本的に「当該チップ内にセキュリティのための鍵を記録し、ＰＣ起動時などに記録されている鍵とパスワード
などの照合用データを基にして差分やハッシュを計算した上で、問題がなければ正しい内容」と判断するための機能を
提供しますので、簡単にはリセット出来ません。出来たら意味がありませんので.....。

で、TPMチップを作っているメーカー資料を確認してみた所、Infineonでは TPMチップ内のデータをリセットするなどに
必要となるパスワードトークンファイル(パスワード内容、属性などを含めて暗号化した照合用のデータ)をあらかじめ
作成しておかないと消去は出来ない模様です。その場合に TPMチップ内のデータを消去するとなると、一般的には
簡単なデータの書き換え方法が存在しないために「システムボード交換」を行う事になるので、Lenovoだとおそらく
￥60,000-位は掛かってしまうでしょうね。

他メーカーでも TPMチップの取り扱いは似た様なものです。基本的に TPMチップを作っているメーカーが限られて
いますので、大体どこのメーカーも同じようなものを採用しているためです。

参考情報
・CELSIUS > CELSIUSマニュアル > セキュリティチップ取扱説明書 > 1 概要：富士通
http://www.fmworld.net/biz/celsius/manual/0504-0509/option/b6fh6341/chap14.html

書込番号：7662814

[kababan]

はむさんどさん、ご回答ありがとうございました。
本日いろいろ調べていたところ、だめならfnを押しながら電源を入れよというものがあったので
こちらを試したところBIOSメニューにパスワードリセットのメニューが出てきました。
リセットしたところ、正常にClient Security Solutionの登録ができました。

もともとSUPERVISORパスワードやトークンなどは登録していなかったので
なぜTPMのリセットをせよということを言われたのかよくわかりませんが、
ひとまず解決しましたこと、ご報告いたします。

書込番号：7665453