Faire un clear TPM (réinitialiser TPM) sur Windows 11/10

Le module de plateforme sécurisée ou TPM (Trusted Platform Module) stocke des données cryptographiques dont des clés sécurisées.
Elles sont utilisées par le système d’exploitation ou les applications.
Mais parfois, vous pouvez rencontrer des dysfonctionnement qui peut être résolue par une réinitialisation de TPM.

Dans ce tutoriel, je vous donne trois méthodes pour remettre à zéro TPM dans Windows 11 ou Windows 10.

Quand et pourquoi faire un clear TPM et les précautions :

Une réinitialisation de TPM supprime la valeur d’autorisation du propriétaire et toutes les clés stockées dans le TPM.
Cela peut être nécessaire et utile lorsque vous rencontrez des problèmes de fonctionnement d’applications utilisant la cryptographique.
Par exemple :

• L’utilisation des solutions Windows Hello telles que le code PIN, la reconnaissance faciale, etc
• Toute application s’appuyant sur TPM pour stocker des données chiffrées

Enfin voici quelques précautions à prendre avant de remettre à zéro TPM :

• Si vous possédez des données sécurisées ou cryptées par le TPM, assurez-vous d’avoir mis en place une solution de sauvegarde et de récupération.
• Retirez le TPM d’un appareil qui ne vous appartient pas, tel qu’un ordinateur professionnel ou scolaire, à moins que votre administrateur informatique ne vous ait spécifiquement ordonné de le faire
• Si vous disposez du TPM 1.2 avec Windows 10, version 1507 ou 1511, et que vous souhaitez interrompre temporairement les activités du TPM, vous pouvez désactiver le TPM en appuyant sur le bouton d’alimentation
• Pour effacer le TPM, utilisez toujours la fonctionnalité du système d’exploitation (telle que TPM.msc) plutôt qu’un logiciel tiers. Il n’est pas recommandé d’effacer le TPM directement à partir de l’UEFI
• Le matériel de sécurité TPM étant un composant physique de votre ordinateur, vous pouvez consulter les manuels ou les instructions fournis avec votre ordinateur, ou effectuer une recherche sur le site web du fabricant, avant d’essayer d’effacer le matériel de sécurité TPM

Comment faire un clear TPM (réinitialiser TPM) sur Windows 10/11

Depuis Sécurité Windows

• Ouvrez Sécurité Windows
• Puis à gauche allez dans Sécurité des appareils
• Dans Processeur de sécurité, cliquez sur Détails du processeur de sécurité

• En bas, accédez à Résolution du problème du processeur de sécurité

• Puis dans la section, Désactiver le module de plateforme sécurisée, cliquez sur Sélectionner
• Choisissez parmi la liste, le problème rencontré (ou sélectionnez au hasard)

• Enfin cliquez sur Désactiver le module de plateforme sécurisée

• Une fenêtre Réinitialiser votre processeur de sécurité s’affiche, confirmez en cliquant sur Désactiver et redémarrer

• Puis sur la fenêtre du contrôle de compte d’utilisateur (UAC), cliquez sur Oui

• Le PC redémarre pour terminer le clear TPM et réinitialiser complètement TPM de votre PC

Depuis la gestion de module de plateforme sécurisée

• Sur votre clavier, appuyez sur les touches + R
• Puis saisissez tpm.msc et OK.

• Puis à droite, dans le volet Actions, cliquez sur Effacer le module de plateforme sécurisée

• Confirmez en cliquant sur Redémarrer

• Le PC redémarre et Windows se lance à nouveau. Sur certains PC, un message d’avertissement peut s’afficher et une action de confirmation à effectuer. Par exemple ci-dessous un message sur un PC Dell. Vous devez appuyer sur la touche F12 pour confirmer le vidage de TPM

A configuration change was requested to enable, activate, clear, enable and activate the TPM.
This action will clear and turn of the computer’s TPM (Trusted Platform module)
WARNING : this request will remove any keys stored in the TPM

• TPM est complètement réinitialisé de votre PC

En PowerShell

PowerShell propose aussi un cmdlet pour réinitialiser TPM.
Voici comment faire :

• Ouvrez Powershell en administrateur :
  • Ouvrir Powershell sur Windows 10
  • Ouvrir Windows Terminal sur Windows 11

Clear-Tpm

• Redémarrez l’ordinateur pour terminer la remise à zéro de TPM

Plus d’informations sur cette commande : https://learn.microsoft.com/en-us/powershell/module/trustedplatformmodule/clear-tpm?view=windowsserver2022-ps