Infineon TPM 모듈 펌웨어 업데이트

24년에 구입한 dTPM인데 버전이 7.85.4555.0인 게 있고, 아닌게 있다. 7.62.3126.0에서 7.85.4555.0으로 업데이트함. TPM 정보는 파워셀(관리자)에서get-tpm이나 실행에서 tpm.msc나 검색에서 보안 프로세서...등으로 확인할 수 있다. 더 최신 버전이 있는지는 몰?루. 특정 버전(끝자리가 0이 아니거나)의 경우 업데이트 파일 구하기가 힘들다고도 함. 버전 확인해보고 어쩌면 그냥 하나 새로 주문하는 것도 한 방법.

 

dTPM 쓴다고해서 PC가 빨라지거나 하는 건 아닌데 AM4/AM5에서는 사용중. 인텔 시스템에서도 하나 물려놓긴 했는데 실제로 이게 차이가 날....게 없지 않나 싶다. 일단 TPM 보안 취약점이 개선되는 만큼 사용한다면 최신 버전으로 펌웨어 업데이트를 진행해 줍시다.

 

참조하고 자료 얻은 곳은 여기와 여기. 업데이트용 파일은 여기서 가져옴.

Infineon-SLB-9665-TPM-Firmware.7z

8.06MB

 

압축 푼 뒤에, \9665FW\Tools\WinPE\Bin\x64의 파일 전부를 C:\tpmup 등의 폴더를 만들어서 복사하고, \9665FW\Firmware 내의 모든 파일을 같은 폴더(tpmup)에 넣어주자. dTPM 업데이트를 위해서는 일단 BIOS에서 TPM을 비활성화(Security Device Support 등의 옵션)한 뒤 진행해야 올바르게 업데이트됨(아래 info 화면에서 TPM platformAuth : Empty Buffer 로 표시되어야 함)

 

참 업데이트 후에는 RSA 키 지워주고는 걸 권장.

 

업데이트 방법은 간단, 파워셀 관리자 실행 > tpmup 폴더 이동 > 

.\TPMFactoryUpd.exe -info

 

입력(TPM입력하고 탭 누르면 파일 선택되고, 이후 -info만 적으면 됨)해서 현재 TPM firmware 버전 확인한 후(위 보안 프로세서 등에서 확인했다면 굳이 안해도 되는데 확인은 여러번 해도 뭐...), 

.\TPMFactoryUpd.exe -update config-file -config TPM20_latest.cfg

 

을 입력하면 업데이트된다. 당연하겠지만 업데이트 동안에서 PC를 재시작하거나 해선 안되다. 개인적으론 절전 모드도 해재하고, 전원 옵션을 고성능으로 둔 상태에 모니터 꺼짐도 10분 이상으로 해두는 걸 권장.

 

그냥 BIOS에서 TPM끄고 위 명령어 복사해서 파워셀 관리자 권한으로 실행해서 붙여넣고 실행하면 끝...이긴 하다. 그 후 재시작해서 BIOS에서 TPM 다시 활성화하고, 키 삭제 한번 해주면 됨.

 

참 7.x 버전은 위대로 하면 config 파일이 올바르게 구성되지 않았다는 오류뜸. TPMFacoryUpd.exe -? 로 확인하면 자기 환경에 맞는 펌업 방법 설명해줌. 내 경우에는

 .\TPMFactoryUpd.exe -update tpm20-emptyplatformauth -firmware .\TPM20_7.62.3126.0_to_TPM20_7.85.4555.0.BIN

 

이렇게 했고, 그게 아니라면 TPM20_latest.cfg에 version_SLB9670=NA부분에 업데이트용 최신 버전 7.85.4555.0이라고 적어줍시다. 그럼 올바르게 동작함. 자기가 사용하는 TPM 버전과 파일명, 프로그램의 도움말 확인하면 업데이트가 진행된다.

 

위에도 적었지만 업데이트가 끝나면 다시 TPM을 BIOS에서 활성화하고, 키 리셋(보안 프로세서 > 보안 프로세서 문제 해결에서도 되고, tpm.msc에서 지우기도 되고...) 한 번 해줍시다. 윈도에서 안되면 EFI에서 시도해보는 걸 권장하는데 내 환경에서는 굳이 EFI아니어도 된다. 이거 USB 메모리도 하나 준비해야 하고 귀찮기도 하고...