fTPM/PSP NV corrupted: плата AMD не узнала свой модуль безопасности

TPM — модуль доверенной платформы, хранилище ключей, которым пользуются Windows 11, BitLocker, Windows Hello и часть игровых античитов. У процессоров AMD он реализован в самом процессоре и называется fTPM, а PSP — отвечающий за него процессор безопасности. Его записи хранятся в энергонезависимой памяти платы, и при каждом включении прошивка сверяет их с процессором.

Если запись не совпадает с процессором, прошивка делает вывод, что процессор сменили, и выводит это сообщение. На самом деле смена процессора — лишь одна из причин. Ту же картину дают обновление BIOS, после которого структура памяти изменилась; сброс настроек перемычкой или севшей батарейкой; повреждение памяти после скачка напряжения; иногда — просто неудачная попытка записи при выключении.

Текст сообщения зафиксирован в прошивках AMI на платах ASUS, MSI, Gigabyte и ASRock практически одинаково, вплоть до опечатки CPY вместо CPU в старых версиях. Второй вариант — Press N — прямо говорит: старая запись сохранится, модуль на новом процессоре не включится, а ключи и данные можно вернуть, поставив старый процессор.

Y стирает старую запись модуля и создаёт новую под текущий процессор. Модуль включится, Windows 11 и античиты будут довольны. Но ключи, которые лежали в модуле, пропадут: если системный диск зашифрован BitLocker или шифрованием устройства Windows, при загрузке система попросит ключ восстановления — 48 цифр, которые Windows сохраняла в учётной записи Microsoft или предлагала распечатать. Без ключа диск не откроется, и данные на нём станут недоступны.

N сохраняет старую запись и загружает систему без модуля. Файлы, зашифрованные BitLocker, при этом всё равно могут попросить ключ, потому что модуль, который их отпирал, не работает. Windows 11 будет писать, что требования безопасности не выполнены, а игры с античитом на уровне ядра — отказываться запускаться. Зато ничего не стирается, и если вернуть прежний процессор, ключи вернутся. Это выбор для ситуации, когда шифрование включено, а ключа под рукой нет.

Важное следствие: правильный ответ зависит не от железа, а от того, включено ли шифрование и есть ли ключ. На домашних компьютерах с Windows 11 шифрование устройства часто включено с момента установки, и человек об этом не знает. Проверить это до нажатия можно, только загрузившись через N.

Первое — если вы не меняли процессор и не знаете про шифрование, нажмите N. Система загрузится с выключенным модулем. В Windows откройте параметры шифрования устройства или управление BitLocker и посмотрите, зашифрован ли диск. Если да, найдите ключ восстановления в учётной записи Microsoft на сайте Microsoft в разделе устройств, либо в распечатке, либо в файле, который Windows предлагала сохранить.

Второе — когда ключ найден или шифрования нет, перезагрузитесь и нажмите Y. Плата создаст новую запись, и после этого ключ, если он запрашивался, вводится один раз. Затем стоит зайти в настройки прошивки и убедиться, что fTPM включён. Если вы действительно меняли процессор, это штатный сценарий, и на этом всё заканчивается.

Третье — если сообщение появляется при каждом включении, хотя вы уже нажимали Y, посмотрите на дату и часы после загрузки. Сброс даты значит, что села батарейка платы, и вместе с настройками теряется запись модуля; замена батарейки на настольном компьютере безопасна и описана производителями плат. Если батарейка новая, а сообщение возвращается, память платы или прошивка неисправны — дальше нужен мастер.

Мастера зовут, когда после Y система просит ключ, которого нет, и нужно понять, есть ли способ его достать; когда сообщение возвращается при каждом включении; когда после нажатия любой клавиши компьютер не грузится вовсе или не выдаёт изображения. Последнее по нашему опыту чаще всего совпадает с обновлением BIOS, после которого плата не стартует со старым процессором, и сообщение о fTPM тут ни при чём.

Диагностика и выезд бесплатны. Настройка модуля, замена батарейки, восстановление настроек прошивки и проверка, что Windows 11 видит модуль, — это настройка BIOS за 1 200 ₽. Если сообщение появилось после замены процессора и плата с ним работает нестабильно, обновление BIOS под новый процессор стоит 1 200 ₽. Восстановление после неудачной прошивки, когда плата после обновления не стартует, — 2 500 ₽.

Ключ BitLocker, который не сохранился нигде, восстановить нельзя ни нам, ни производителю: так устроено шифрование. Если данные важны, а ключа нет, единственный шанс — вернуть старый процессор и нажать N, чтобы модуль отпер диск, и уже с работающей системы скопировать файлы и выключить шифрование. Мастер поможет это организовать, но чудес здесь не бывает.