Debian Stretch - Thinkpad - TPM Error-Meldung beim Booten

[knuth]

Folgende Problemmeldung taucht für Millisekunden beim Booten meines Thinkpads X201 (core i5) mit frisch installiertem Debian 9 (via Netinstall) auf:
[ 1.045522] tpm tpm0: A TPM error (6) occurred attempting to read a pcr value
[ 1.069474] tpm tpm0: A TPM error (6) occurred attempting to read a pcr value

nach ein paar Millisekunden ergänzt mit folgender Zeile:
/dev/sda1: clean, 107839/1831424 files, 964877/7323904 blocks

Das Ganze dauert wie gesagt nur Millisekunden. Danach kann ich mich normal einloggen und arbeiten. Unter Debian 8 gabs diese Meldung aber nicht.

Debian 9 ist alleiniges OS auf dem Thinkpad.

Wie kann ich das korrigieren? Nach diesem Eintrag hier, ist das auf den Kernel zurückzuführen.
https://bugzilla.redhat.com/show_bug.cgi?id=1413409

Aber das übersteigt dann meine begrenzten Kenntnisse … Vielleicht erstmal einfach ignorieren und auf ein Update warten?

Kann es was mit der installierten 64bit-Variante zu tun haben?

Code: Alles auswählen

cat /proc/version:
Linux version 4.9.0-3-amd64 (debian-kernel@lists.debian.org) (gcc version 6.3.0 20170516 (Debian 6.3.0-18) ) #1 SMP Debian 4.9.30-2+deb9u2 (2017-06-26)

Code: Alles auswählen

dmesg | grep TPM
[    0.957144] tpm_tis 00:05: 1.2 TPM (device-id 0x0, rev-id 78)
[    1.053139] tpm tpm0: A TPM error (6) occurred attempting to read a pcr value
[    1.053213] tpm tpm0: TPM is disabled/deactivated (0x6)
[    1.077128] tpm tpm0: A TPM error (6) occurred attempting to read a pcr value
[    1.077199] ima: No TPM chip found, activating TPM-bypass!

Gruß Knuth

[scientific]

Diese Meldung hab ich auch. Liegt wohl am deaktivierten oder nicht vorhandenen TPM (Trustet Platform Module).

Google mal nach dem Stichwort.

Lg scientific

[knuth]

Habe hier was gefunden:
https://askubuntu.com/questions/778875/ ... g-thinkpad

Ist der Chip bei Dir aktiv gesetzt?

lg, knuth

[scientific]

In meinem UEFI fand ich keine Einstellung dafür...

[Fischkutter]

Stretch kann TPM vom Kernel her nicht das ist ein Fakt, dazu gab es bereits an anderen Stellen bereits sehr warme Diskussionen. Abhilfe kannst du je nach Bedarf nur durch ausschalten von TPM im Bios (kann dein Rechner) oder durch Bau eines entsprechenden Kernelmoduls erreichen.

[Drache]

Hi,

bei mir hieß das Security TCG-Feature und war "inactive" (was bedeutet, dass es sichtbar für das Beriebssystem ist, aber abgeschalten.) Die Fehlermeldung verschwand als ich das Feature aktiviert habe. Die dritte Option "disabled" habe ich deswegen gar nicht mehr ausprobiert.

[hikaru]

bei mir hieß das Security TCG-Feature und war "inactive" (was bedeutet, dass es sichtbar für das Beriebssystem ist, aber abgeschalten.) Die Fehlermeldung verschwand als ich das Feature aktiviert habe.

Vorsicht, vage Erinnerung:
Vor Jahren hatte ich mal aufgeschnappt, dass ein einmal aktiviertes TPM-Modul in einem Thinkpad vom Endnutzer nicht mehr abgeschaltet werden kann. Ob da was dran ist oder nicht weiß ich nicht. Ich habe nie gewagt es durch Einschalten zu testen.

Unabhängig davon, ob da was dran ist bleibt der TPM-Chip eine Black Box. Was das bedeuten kann dürfte in einem FLOSS-Umfeld jedem klar sein. Ich persönlich würde TPM jedenfalls nicht aktivieren nur um eine nervige Kernelmeldung loszuwerden.

[Drache]

Vorsicht, vage Erinnerung:
Vor Jahren hatte ich mal aufgeschnappt, dass ein einmal aktiviertes TPM-Modul in einem Thinkpad vom Endnutzer nicht mehr abgeschaltet werden kann. Ob da was dran ist oder nicht weiß ich nicht. Ich habe nie gewagt es durch Einschalten zu testen.

Unabhängig davon, ob da was dran ist bleibt der TPM-Chip eine Black Box. Was das bedeuten kann dürfte in einem FLOSS-Umfeld jedem klar sein. Ich persönlich würde TPM jedenfalls nicht aktivieren nur um eine nervige Kernelmeldung loszuwerden.

Habs jetzt mal ausprobiert:

Hier ist allerdings ein Thinkcentre (so ein RiesenturmDings … die gabs früher, liebe Kinder) am werkeln und da kann ich das beliebig an- und abschalten, wie ich mag