Lenovo Z50-70 BIOS – brak opcji TPM, Intel PTT niedostępny, BitLocker bez TPM

Pytanie

Lenowo Z 50 - 70 gdzie znajdę w Biosie TPM?

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• W modelu Lenovo Z50-70 opcja TPM nie występuje, ponieważ płyta główna tego notebooka nie ma fizycznego układu TPM, a BIOS/UEFI nie implementuje firmware’owego TPM (Intel PTT).
• Dlatego w żadnej zakładce BIOS-u (Security, Advanced, Trusted Computing) nie znajdziesz przełącznika „TPM”, „Security Chip” ani „Intel PTT”.

Szczegółowa analiza problemu

1. Architektura sprzętowa
   • Lenovo Z50-70 (rok 2014, platforma Intel Haswell) powstał jako model konsumencki IdeaPad. W oficjalnej specyfikacji serwisowej (Hardware Maintenance Manual, FRU-BOM) pole „Security chip” widnieje jako „None”.
   • Chipset HM86 nie narzucał producentom implementacji Intel PTT; Lenovo pozostawiło tę funkcję wyłączoną.

2. Struktura BIOS/UEFI Lenovo Z50-70
   • Zakładki: Information → Configuration → Security → Boot → Exit.
   • W zakładce Security obecne są jedynie: Administrator/Power-On Password, Secure Boot, I/O Port Access. Pole TPM lub Security Chip jest pominięte – wynika to z kompilacji BIOS-u (v3.0xx–v9.1x).

3. Próba samodzielnej weryfikacji
   a) Wejście do BIOS-u: wyłącz laptop → przycisk NOVO lub klawisz F2/Fn+F2 przy starcie.
   b) Jeśli w zakładce Security nie ma pozycji „Security Chip” – sprzętowo brak TPM.
   c) Potwierdź w Windows: Win+R → tpm.msc → komunikat „Compatible TPM cannot be found”.

4. Konsekwencje praktyczne
   • Windows 11 – oficjalnie niewspierany; instalacja wymaga obejścia kontroli TPM.
   • BitLocker – nadal możliwy, ale po włączeniu zasady „Zezwalaj na użycie BitLocker bez zgodnego modułu TPM” (gpedit.msc).
   • Szyfrowanie open-source (VeraCrypt, LUKS) nie wymaga TPM.

Aktualne informacje i trendy

• Od 2018 r. wszystkie nowe laptopy Lenovo mają TPM 2.0 włączony domyślnie; starsze serie IdeaPad (Z-, Y-, G-) z epoki Haswell/Broadwell zwykle go nie posiadają.
• Intel PTT stał się powszechny od generacji Skylake (6-tej) – właśnie te notebooki najczęściej dostają aktualizacje BIOS dodające firmware TPM.

Wspierające wyjaśnienia i detale

• TPM (Trusted Platform Module) – mikro-kontroler przechowujący klucze kryptograficzne i rejestry pomiarowe. Warianty: 1.2, 2.0 (aktualny).
• Intel PTT – implementacja TPM 2.0 realizowana wewnątrz firmware’u ME (Management Engine).
• Fizyczne dołożenie modułu TPM w Z50-70 nie jest możliwe: brak wyprowadzonego złącza LPC/SPI przewidzianego w konstrukcji płyty.

Aspekty etyczne i prawne

• Instalacja Windows 11 z obejściem wymagań TPM łamie zalecenia Microsoftu; mogą nie pojawiać się niektóre aktualizacje zabezpieczeń.
• Szyfrowanie bez TPM (hasło, klucz USB) bywa mniej odporne na ataki offline; należy świadomie zarządzać kluczami.

Praktyczne wskazówki

1. Instalacja Windows 11:
   • Utwórz nośnik w Rufus → zaznacz „Remove requirement for TPM 2.0 & Secure Boot”.
   • Alternatywnie zmodyfikuj rejestr (HKEY_LOCAL_MACHINE\SYSTEM\Setup\LabConfig) podczas instalacji.
2. BitLocker bez TPM:
   • gpedit.msc → Computer Configuration → Administrative Templates → Windows Components → BitLocker Drive Encryption → Operating System Drives → „Require additional authentication at startup” = Enabled + Allow without TPM.
3. Aktualizacja BIOS:
   • Najnowsza wersja 9ECN91WW nie dodaje TPM/PTT, ale poprawia stabilność zasilania.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• W internecie krąży nieoficjalny mod BIOS z odblokowanym menu „Intel PTT”, jednak weryfikacja wskazuje, że to jedynie puste wpisy – bez kodu obsługi w ME, więc opcja pozostaje niefunkcjonalna. Flashowanie takiego BIOS-u wiąże się z ryzykiem uceglenia płyty.

Sugestie dalszych badań

• Analiza alternatywnych platform (ThinkPad T440p/T450, które można wyposażyć w TPM 1.2 lub zaktualizować ME do PTT 2.0).
• Badania nad open-source’owymi metodami zaufanego uruchamiania (Heads, coreboot + TPM) w kontekście starszych laptopów.

Krótkie podsumowanie

Lenovo Z50-70 nie posiada ani sprzętowego, ani firmware’owego TPM; dlatego w BIOS-ie nie znajdziesz takiej opcji. Jeśli potrzebujesz funkcji opierających się na TPM (np. Windows 11, BitLocker), musisz skorzystać z obejść programowych albo rozważyć nowszą platformę sprzętową.