T4xx (T400-450 ohne "T440s/T450s") BIOS Menü für den Security Chip fehlt

[DerKevin91]

Hallo zusammen,

bei meinem T430 fehlt das Menü für den Security Chip.

Kann mir jemand sagen woran das liegt?

Ich habe schon alles erdenkliche Versucht, kalt Start ect..

Ich würde gerne unter Windows 10 den Bitlocker verwenden (geht wohl auch ohne aktivierten Chip aber trotzdem).

Mich interessiert einfach warum das Menü fehlt.

Laut Lenovo Geräteinformationen war dies die Serien Ausstattung: das aktuelle Setup steht in meiner Signatur
[FONT=museo_sans300]i7-3520M(3.6GHz)[/FONT]
[FONT=museo_sans300]4GB RAM[/FONT]
[FONT=museo_sans300]500GB 7200rpm HD[/FONT]
[FONT=museo_sans300]14in 1600x900 LCD[/FONT]
[FONT=museo_sans300]NVIDIA NVS 5400M 2GB[/FONT]
[FONT=museo_sans300]DVD[/FONT]
[FONT=museo_sans300]Intel 802.11agn wireless[/FONT]
[FONT=museo_sans300]1Gb Ethernet[/FONT]
[FONT=museo_sans300]UltraNav[/FONT]
[FONT=museo_sans300]Secure Chip[/FONT]
[FONT=museo_sans300]Fingerprint reader[/FONT]
[FONT=museo_sans300]Camera[/FONT]
[FONT=museo_sans300]9c Li-Ion[/FONT]
[FONT=museo_sans300]Win7 Pro 64
[/FONT]
das aktuelle Setup steht in meiner Signatur.

Danke für eure Hilfe.

 

[mcb]

Den Chip kann man im Bios au und ab schalten.

Bitlocker MIT TPM hat den Nachteil das man manchmal ausgesperrt ist, weil Windows meint die Hardware hätte sich geändert ...

Bitlocker mit Startpasswort ohne TPM gefällt mir deshalb besser.

 

[DerKevin91]

Na das ist es ja, dieses Menü gibt es bei mir im BIOS nicht. Bzw es ist nicht sichtbar.

 

[iYassin]

Ist evtl. ein Passwort gesetzt und du bist im User-Level unterwegs?

 

[laptopheaven]

Wenn Du in die FRU-BOM Liste des T430 hineinschaust, dann wirst du feststellen, dass es auch MoBos ohne TPM gibt.

Sehr wahrscheinlich hast Du so ein Motherboard verbaut.
Die FRUs mit nVidia ohne TPM lauten:
04Y1411 N PLN SWG2GB Y-AMTN-TPM
04Y1426 N PLN SWG2GB N-AMTN-TPM

 

[Pferdle]

Im BIOS-Setup findet man auch nicht "TPM", sondern das nennt sich Security Chip. Kann man ändern in disable, deaktive oder aktive.

 

[DerKevin91]

Also ich bin mir zu 80% sicher, dass ich das Menü damals auch mal im BIOS gesehen habe, ich weiß, dass es im BIOS normalerweise im TAB Security -> Security Chip sein sollte ist es aber nicht.

Kann ich die FRU Nummern irgendwie checken? Online oder so? Wie gesagt bei der Angabe der Seriennummer auf der Lenovo Seite steht unter Geräteinformationen -> Secure Chip.

Was sich geändert hat, vor einiger Zeit mal ein BIOS Update durchgeführt mit dem Windows Tool und Windows Clean aufgesetzt. Passwörter sind keine gesetzt.

Edit:

Unter Angabe der Seriennummer spuckt Lenovo folgendes aus:



Ich habe eben noch folgenden Befehl in die Windows Powershell eingegeben:

(Get-WmiObject -Namespace "root\wmi" -Class Lenovo_BiosSetting) (Quelle: https://forums.lenovo.com/t5/Enterp...rity-chip-on-thinkpad-during-OSD/td-p/4017029)

das Ergebnis:

__GENUS          : 2__CLASS          : Lenovo_BiosSetting
__SUPERCLASS     : Lenovo_BIOSElement
__DYNASTY        : Lenovo_BIOSElement
__RELPATH        : Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_40"
__PROPERTY_COUNT : 3
__DERIVATION     : {Lenovo_BIOSElement}
__SERVER         : CKLAPTOP
__NAMESPACE      : root\wmi
__PATH           : \\CKLAPTOP\root\wmi:Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_40"
Active           : True
CurrentSetting   : SecurityChip,Active
InstanceName     : ACPI\PNP0C14\1_40
PSComputerName   : CKLAPTOP


__GENUS          : 2
__CLASS          : Lenovo_BiosSetting
__SUPERCLASS     : Lenovo_BIOSElement
__DYNASTY        : Lenovo_BIOSElement
__RELPATH        : Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_41"
__PROPERTY_COUNT : 3
__DERIVATION     : {Lenovo_BIOSElement}
__SERVER         : CKLAPTOP
__NAMESPACE      : root\wmi
__PATH           : \\CKLAPTOP\root\wmi:Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_41"
Active           : True
CurrentSetting   : TXTFeature,Enable
InstanceName     : ACPI\PNP0C14\1_41
PSComputerName   : CKLAPTOP


__GENUS          : 2
__CLASS          : Lenovo_BiosSetting
__SUPERCLASS     : Lenovo_BIOSElement
__DYNASTY        : Lenovo_BIOSElement
__RELPATH        : Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_42"
__PROPERTY_COUNT : 3
__DERIVATION     : {Lenovo_BIOSElement}
__SERVER         : CKLAPTOP
__NAMESPACE      : root\wmi
__PATH           : \\CKLAPTOP\root\wmi:Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_42"
Active           : True
CurrentSetting   : PhysicalPresenceForTpmProvision,Enable
InstanceName     : ACPI\PNP0C14\1_42
PSComputerName   : CKLAPTOP


__GENUS          : 2
__CLASS          : Lenovo_BiosSetting
__SUPERCLASS     : Lenovo_BIOSElement
__DYNASTY        : Lenovo_BIOSElement
__RELPATH        : Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_43"
__PROPERTY_COUNT : 3
__DERIVATION     : {Lenovo_BIOSElement}
__SERVER         : CKLAPTOP
__NAMESPACE      : root\wmi
__PATH           : \\CKLAPTOP\root\wmi:Lenovo_BiosSetting.InstanceName="ACPI\\PNP0C14\\1_43"
Active           : True
CurrentSetting   : PhysicalPresenceForTpmClear,Enable
InstanceName     : ACPI\PNP0C14\1_43
PSComputerName   : CKLAPTOP

also sollte er sogar Aktiviert sein?

Warum sehe ich das Menü nicht?

 

[laptopheaven]

Sehr merkwürdig das Phänomen.
TPM sollte dann ja also vorhanden sein, wenn sogar Windows erkennt, dass der Chip aktiviert ist.


BIOS ist aktuell ? Hast Du das Gerät schon eimal komplett stromlos gemacht, spirch Akku ab und CMOS Batterie gezogen ?
CMOS Batterie ziehen natürlich nur, wenn Du kein unbekanntes SVP gesetzt hast.

 

[DerKevin91]

BIOS ist aktuell. CMOS Batterie habe ich noch nicht gezogen, werde es nachher Mal Versuchen.

 

[Mornsgrans]

Auch nachschauen, ob ein BIOS-Update verfügbar ist. Manchmal werden fehlerhafte veröffentlicht, die durch neue ersetzt wurden. Wenn man dann im "will alles aktuelle haben"-Wahn das BIOS aktualisiert und nicht auf Fehler geachtet hat, verpasst manchmal die korrigierte Version.

Wenn aktuell, könnte auch ein testweiser Downgrade Klärung bringen, sofern downgradebar.

Zu guter letzt bliebe noch zu klären, ob vielleicht ein Mod-BIOS installiert wurde (wegen WLAN, Display-Upgrade oder WWAN LTE-Erweiterung), das vielleicht an dieser Stelle einen Bug besitzt.