[quote="Dan Hot" post_id=377350 time=1635773035 user_id=38552]
Alle PCs die ich mit AMD Ryzen gebaut oder verkauft habe und meiner auch haben diesen Fehler.
[/quote]

Vielleicht hilft das ja weiter:

https://www.windows-11-forum.de/threads/fehler-bei-der-initialisierung-der-scep-zertifikatregistrierung-bedenklich.160484/ #17

Überprüfe doch mal, welcher TPM-Chip jeweils verbaut ist.

Glaube diese Fehler werden jetzt vermehrt auftauchen, da ja win11 TPM voraussetzt, aktuell noch, und viele neue BIOS Versionen dies auch auf enable setzten als neuen default wert!
Alle PCs die ich mit AMD Ryzen gebaut oder verkauft habe und meiner auch haben diesen Fehler.
Wie man das ganze fixed hab ich immer noch nichts zu gefunden.
Die meisten schreiben ja mach doch TPM aus was aber geistiger nonsense ist!
Das einzige was ich noch nicht ausprobiert habe ist eine neu Installation mit schon aktiven TPM und nicht im nachhinein aktivierten TPM, trotzdem muss es auch so gehen.

Basisinfos finden sich u. a. hier (inkl. Verlinkungen bei TMP):
[url]https://docs.microsoft.com/de-de/windows-hardware/design/minimum/minimum-hardware-requirements-overview
[/url]
Etwaige Nichtaktivierung/ Deaktivierung würde somit wohl vermutlich damit einhergehen!

Zum Fehler kann ich da aber auch nicht explizit weiterhelfen.
Weiß nur, im Web ist der Fehler nicht unbekannt, bspw. MS docs Fragen und Antworten fiel mir etwas auf.

Jedenfalls findet sich TMP neben im Bios, Gerätemanager auch in den Diensten.
Zur Benutzerplattform oder dgl. kann ich nichts sagen, ist eine Weile her, wo ich da mal geschaut hatte
in Vorbereitung "Killen" (soweit möglich) noch altes TMP 1.2

TPM löschen hat leider nichts gebracht. BIOS Update auch kein Erfolg.
Alles beim alten:
Nicht gefunden (404). (0x80190194)

Danke Ben. Habe beides gefunden. @DK2000 Secure Boot steht auf Enabled.

@moinmoin. Ich würde sehr ungern den Chip deaktivieren.

Was kann denn passieren wenn ich den Chip im BIOS deaktiviere?

Aber ob deaktivieren eine gute Idee ist, kann ich nicht sagen. Kann sein, dass das weitere Fehler verursacht.

Wenn dein Bios so ist wie im Emulator dann ist das das Secure Boot Menü
[attachment=1]Bild_2021-04-10_160203.png[/attachment]
Und das das TPM Menü
[attachment=0]Bild_2021-04-10_160246.png[/attachment]

Mehr kann ich nicht dabei helfen.

Kann Secure Boot im BIOS nicht finden. Auch nicht den Chip zum deaktivieren.

Lenovo hat da so ein ganz eigenes anderes BIOS.

Vielleicht kann man jemand nach sehen?

Das TPM speichert da die Schlüssel für z.B. Bitlocker. Damir das ganze vertrauenswürdig bleibt, wird hier ein "TPM Key Attestation (TPM-Schlüsselnachweis)" benötigt. Und daran scheitert es halt, weil bei Dir der TPM-Schlüsselnachweis auf dem Microsoft Server nicht gefunden wird.

Aber bin da im Moment wirklich überfragt, woran das liegen könnte.

Secure Boot ist aktiviert?

Wenn ich den Chip im BIOS deaktivieren wollte wie muss der Befehl heißen?

[url]https://download.lenovo.com/bsco/index.html[/url]

Lenovo IdeaCentre 5 14IMB05 (90NA).

Löschen könnte eventuell etwas bringen, weil dann ein neuer Key gebraucht wird. Aber vor dem Löschen sicherstellen, dass kein Pin oder Bitlocker oder Laufwerksverschlüsselung aktiviert ist. Kann aber auch sein, dass da noch mehr dran hängt.

Aber schwer zu sagen.

Aber schon komisch, dass offensichtlich der Key [i]intc-keyid-....microsoftaik.azure.net[/i] unbrauchbar geworden ist und nicht mehr gefunden wird.

BIOS Update auch nicht?

Das bringt dir nichts. Du müsstest es im Bios deaktivieren.

Also ich habe so ein Chip. Siehe Fotos.

Was passiert bei TMP löschen genau? Da steht man sollte Daten sichern.

Hilft das oder vielleicht ein BIOS Update?

Habe da am Tablet mal nachgeschaut und das hat tatsächlich ein kompatibles vTPM von Intel.

Hier läuft tatsächlich auch der Task "AikCertEnrollTask" automatisch ohne Probleme. Habe ich so bewusst noch nie wahrgenommen. Der Task scheint da keine weiteren Spuren in der Ereignisanzeige zu hinterlassen, jedenfalls finde ich da nichts. Kann also tatsächlich mit dem TPM zusammenhängen.

Einrichten oder Deaktivieren kann ich es dort aber auch nicht (mal vom Gerätemanager abgesehen). Die Home bietet mir da nur "Zurücksetzen" dafür an und eingerichtet wird es dann wieder automatisch von Windows.