New CPU installed, fTPM/PSP NV corrupted: нажимать Y или N и как не потерять доступ к BitLocker

Коротко: что сделать сразу

• Не выбирайте Y или N наугад, если компьютер раньше использовал BitLocker или «Шифрование устройства».
• Вспомните, меняли ли процессор, сбрасывали CMOS или обновляли BIOS непосредственно перед появлением сообщения.
• Если есть доступ к другому устройству, заранее найдите и сохраните ключ восстановления BitLocker для этого ПК.
• Если шифрование точно не использовалось, риск блокировки данных ниже, но всё равно сначала разберитесь, почему fTPM изменился.
• Если компьютер рабочий или корпоративный, не сбрасывайте TPM без согласования с администратором.

Что означает сообщение fTPM/PSP NV

fTPM — встроенная в платформу реализация Trusted Platform Module, которая хранит и обрабатывает данные доверенной загрузки. На AMD она связана с Platform Security Processor. BIOS сообщает, что обнаружил новый процессор или изменение структуры данных fTPM и предлагает решить, использовать ли старое состояние или сбросить его.

Само сообщение не означает, что Windows повреждена. Риск связан с ключами и привязками, которые могли использовать TPM. BitLocker может защищать системный диск так, что обычная загрузка зависит от ожидаемого состояния TPM. После аппаратного изменения или сброса TPM Windows может потребовать отдельный recovery key.

Что проверить до нажатия Y или N

Было ли включено шифрование

Если вы раньше видели BitLocker, «Шифрование устройства», значок замка на диске C или сохраняли 48-значный recovery key, считайте шифрование активным, пока не доказано обратное. На некоторых компьютерах шифрование включается автоматически после входа в учётную запись Microsoft, поэтому пользователь может не помнить отдельной настройки.

Есть ли ключ восстановления

Ключ может быть сохранён в учётной записи Microsoft, распечатан, записан в файл, сохранён на USB-носителе или храниться у администратора организации. Важен именно recovery key для конкретного зашифрованного диска. Если ключа нет, сброс TPM при активном BitLocker превращается из обычной настройки BIOS в риск потери доступа к данным.

Почему появилось сообщение

После реальной замены CPU такой экран объясним. После Clear CMOS или некоторых изменений прошивки он тоже возможен. Если вы вообще ничего не меняли, а сообщение возникло само, сначала стоит проверить стабильность BIOS-настроек и питание CMOS, а не просто подтверждать сброс.

Что делает Y: Reset fTPM

Выбор Y обычно подтверждает сброс текущих данных fTPM и создание состояния для новой конфигурации процессора. Для чистой новой сборки без старого зашифрованного диска это часто нормальный шаг. Но для уже установленной Windows с BitLocker он может изменить доверенное состояние TPM так, что при загрузке потребуется recovery key.

Критически важно понимать разницу: запрос BitLocker после Y не означает, что файлы удалены. Он означает, что Windows не получила ожидаемое подтверждение от прежнего TPM и просит резервный способ разблокировки. Если правильный recovery key есть, доступ обычно можно восстановить штатно.

Не соглашайтесь на форматирование диска, если после сброса появился экран BitLocker. Сначала используйте ключ восстановления или остановитесь и выясните, где он хранится.

Что означает N: сохранить прежние данные fTPM

Выбор N обычно не сбрасывает существующее состояние fTPM в этот момент. На системе после замены CPU это может позволить отложить решение, но сообщение способно появиться снова при следующей загрузке. Нажатие N — не универсальный способ «починить» проблему; это скорее возможность не стирать TPM-состояние, пока вы не проверили BitLocker и recovery key.

Если установлен новый процессор и старое fTPM-состояние больше не соответствует платформе, в дальнейшем всё равно может потребоваться корректный сброс. Главное преимущество N — время на подготовку, а не окончательное лечение.

Если после сброса появился BitLocker Recovery

Экран восстановления обычно просит 48-значный ключ. Сравните идентификатор recovery key на экране с сохранёнными ключами и вводите подходящий. После успешной загрузки проверьте состояние BitLocker и сохраните актуальный ключ в надёжном месте.

Если ключа нет, не экспериментируйте с удалением разделов, переустановкой Windows поверх диска или «сбросом пароля». Шифрование BitLocker специально устроено так, чтобы без корректного ключа данные нельзя было просто обойти обычной настройкой BIOS.

На рабочем компьютере recovery key часто хранится в инфраструктуре организации. Обратитесь к администратору до дальнейших изменений TPM.

Что проверить после успешной загрузки Windows

Откройте «Безопасность Windows → Безопасность устройства» и убедитесь, что Security processor/TPM определяется. Затем проверьте состояние BitLocker или «Шифрования устройства». Если шифрование активно, сохраните recovery key отдельно от компьютера.

Если сообщение fTPM возвращается после каждого включения, это уже не нормальный разовый сценарий после замены CPU. Проверьте, сохраняет ли BIOS остальные настройки, не сбрасываются ли дата и время, и нет ли обновления BIOS от производителя материнской платы, которое исправляет проблемы TPM для вашей модели.

Когда лучше остановиться и не экспериментировать

• На диске важные данные, а recovery key BitLocker не найден.
• Это корпоративный ПК с управляемым TPM или политиками безопасности.
• Сообщение появилось без замены CPU, сброса BIOS или понятного изменения конфигурации.
• После Y Windows просит BitLocker key, которого у вас нет.
• Вы собираетесь форматировать диск только потому, что не можете пройти экран восстановления.

В этих случаях правильная цель — сначала сохранить возможность доступа к зашифрованным данным, а уже потом исправлять состояние TPM.

Как понять, что проблема решена

Компьютер проходит POST без повторного запроса New CPU installed/fTPM, Windows загружается штатно, TPM определяется в системе, а BitLocker либо разблокируется автоматически, либо после восстановления снова работает с актуальным ключом. После нескольких перезагрузок сообщение не возвращается.

Вывод

Экран New CPU installed / fTPM/PSP NV corrupted опасен не сам по себе, а возможной связью с BitLocker. Перед Y убедитесь, что recovery key доступен. N позволяет отложить сброс и сначала проверить шифрование. Если после аппаратного изменения всё подготовлено и ключ сохранён, состояние fTPM можно приводить в порядок без паники и без переустановки Windows.