TPM 모듈 펌웨어 업데이트 / 업그레이드 하기 (Infinion, IFX)

팁/노하우 게시판 - 회원들의 다양한 IT/하드웨어 팁과 정보

공지 퀘이사존 규정(25.08.04)

퀘이사존

18k

03-16

13 TPM 모듈 펌웨어 업데이트 / 업그레이드 하기 (Infinion, IFX) user_748065 12 5481 2023.10.20 05:15

야밤에 펌업으로 삽질하고 국내 글이 하나도 없는 것 같아 공유차 남깁니다.사실 외국 글이라고 많지도 않고... 어렵게 찾아왔습니다... ㅠ <h4>필요성</h4>일부 Windows 11 사용자들은, 특히 AMD 프로세서 사용자 들은 일명 Firmware TPM 이라고 부르는 Intel Platform Trust Technology 및 AMD fTPM 대신 별도의 TPM 모듈을 설치하여 사용하고 계실겁니다.그러나 보드 업체 정식 TPM 모듈은 구하기가 힘들어 보통 AliExpress 등에서 구매 하셨을 텐데요,이러한 모듈들의 펌웨어가 매우 구식인게 문제입니다. 당장 'Windows 보안' 앱을 켜셔서 '장치 보안' -> '보안 프로세서' -> '보안 프로세서 정보' -> '보안 프로세서 문제 해결'  누르면 아래와 같이 뜨는 분들이 많으실 겁니다.<img src="https://img2.quasarzone.com/editor/2023/10/20/1a601c352680e9d7c2f29f9fa484ffd1.png" alt="퀘이사존" title="" style=""> 버전이 아래와 같이 5.0.1089.2 면 100% 입니다 (제 업데이트 전 사진입니다) <img src="https://img2.quasarzone.com/editor/2023/10/20/ba465bb2f7ce64ed9533431d6abed7b0.jpg" alt="퀘이사존" style="width: 50%;"> 그래서 펌웨어 업데이트를 하려고 찾아보니 Infinion 은 <a href="https://www.infineon.com/cms/en/product/promopages/tpm-update/" target="_blank">완제품 제조사 링크 띡 남겨두고</a> 땡쳐뒀더군요...당연히 보드 제조사들은 TPM 펌웨어는 커녕 어떻게 업데이트 하는지 조차 제대로 찾기 어려웠습니다.그나마 ASUS 는 <a href="http://dlcdnet.asus.com/pub/ASUS/mb/Add-on_card/E14029_TPM-M_R2.0_TPM-L_R2.0_card_QSG_V2_web.pdf" target="_blank">이런 PDF 로 업데이트 방법을 공유는 했으나</a> 펌웨어 파일도 찾기 힘들고, ASUS Support 에서 받을 수 있는 펌웨어는 버전도 알리산 모듈에 맞지 않는 높은 버전이라 계륵일 뿐이고....다행히 무한 검색을 하다보니 <a href="https://winraid.level1techs.com/t/request-msi-970a-g43-plus-tpm-2-0-support-mod/37861/7" target="_blank">펌웨어 파일과 유틸리티는 어떻게 구했습니다</a>.이 파일들과 위 매뉴얼, 그리고 온라인 자료들을 총 동원해 펌웨어 업데이트 방법을 찾았으니 이를 공유 드리겠습니다.기준은 제가 사용하는 GIGABYTE 보드지만, 다른 보드 모두에게도 적용 될 겁니다. 저는 이 작업에 대해 보증하지 않으며,발생하는 문제는 모두 본인의 부담임을 인지하시기 바랍니다. <h4>작업에 필요한 것</h4>1. 우선 USB 가 필요합니다. FAT32 로 포맷하셔야 하구요.2. 펌웨어 업데이트 툴과 유틸리티가 필요합니다. <a href="https://files.catbox.moe/k0ybrn.7z" target="_blank">여기를 눌러</a> 미리 압축 해 둔 패키지를 받으세요.  - 압축 파일 링크가 깨졌거나, 못 믿으시는 분들을 위해서 파일 내용물을 설명 드리겠습니다.    a. 위에서 세번째 링크에서 받은 'TPM2.0 B.7z.zip' 의 '9665FW update package_1.5' 폴더 내 'Firmware' 폴더         여기에 펌웨어 업데이트용 EFI 실행 파일과 각종 펌웨어가 들어 있습니다.    b. <a href="https://github.com/tianocore/edk/blob/master/Other/Maintained/Application/UefiShell/bin/x64/Shell_Full.efi" target="_blank">TianoCore 에서 배포하는 EFI Shell 실행파일</a>, 다만 EFI 폴더 안에 BOOT 폴더를 만들고 그 안에 BOOTX64.efi 로 이름을 바꾸어 넣음 (EFI/BOOT/BOOTX64.efi)          EFI Shell 이 있는 보드도 있고 없는 보드도 있어서 변인 통제를 위해 그냥 EFI Shell 부팅 USB를 만드는 절차입니다.3. 위에서 받은 압축 파일을 풀어 USB 최상단에 넣습니다. 아래 사진과 같은 구조가 되면 됩니다.<img src="https://img2.quasarzone.com/editor/2023/10/20/46e629fbbbe8924ac30716c097e02ef3.png" alt="퀘이사존"><img src="https://img2.quasarzone.com/editor/2023/10/20/c89ad04010682176706b06cd32813d9d.png" alt="퀘이사존"> <img src="https://img2.quasarzone.com/editor/2023/10/20/b221d46ed813d0d938f979cd14b69d29.png" alt="퀘이사존"> 4. 그리고 Firmware 폴더에 들어가서 필요한 펌웨어를 미리 찾아 둘 건데요,'보안 프로세서 정보' 에서 사양 버전이 '2.0', TPM 버전이 '5.0.1089.2' 였다면Firmware 폴더 내에 'TPM20_5.0.1089.2' 로 시작하는 파일이 있는지 찾으면 됩니다.<img src="https://img2.quasarzone.com/editor/2023/10/20/b0038520b4cde48675ba5b00a37f16f4.png" alt="퀘이사존"> '5.0.1089.2' 의 경우, '5.62.3126.2' 로 업데이트 할 수 있는 'TPM20_5.0.1089.2_to_TPM20_5.62.3126.2.BIN' 파일이 있군요, 이 파일명을 메모해 둡니다.<img src="https://img2.quasarzone.com/editor/2023/10/20/c9cd7e32637eed4fd221db64cf5a1d11.png" alt="퀘이사존"> 파일 목록을 보다 보면 아시겠지만, TPM 모듈이 1.2 버전이어도 Firmware 만 존재 한다면 2.0 으로 업데이트 할 수 있습니다.다만 이 가이드는 기존 TPM 버전이 2.0 일 때를 기준으로 작성 되어 있으니 주의 바랍니다. <h4>펌웨어 업데이트 하는법</h4>우선, 기존에 BitLocker 나 Windows Hello (PIN, 지문 인식, 얼굴 인식) 등은 적절하게 해제하거나 키를 미리 기록 해 두시기 바랍니다.TPM 펌웨어 업데이트를 하면서 키가 날아가거나, 완료 후 날릴 예정이기 때문입니다. 그 후 메인보드의 BIOS 화면에 들어갑니다 (본인의 BIOS 화면에 들어가는 법은 모두 알고 계시리라 믿고 스크린샷은 생략 하겠습니다.)<img src="https://img2.quasarzone.com/editor/2023/10/20/50cec277b10787d4d2c74a3a19e7941a.png" alt="퀘이사존">TPM 메뉴에 찾아 들어 가신 후, 위와 같이 IFX, 즉 Infinion TPM 이 인식이 된 것을 확인 하고 TPM (= Security Device Support) 을 비활성화 합니다.fTPM 이나 Firmware TPM 으로 바꾸라는 이야기가 아니라, Disable 하라는 뜻입니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/0634460e0be88238bbb787d130c63e53.png" alt="퀘이사존"> 
이렇게 하고 저장을 한 후 재부팅 하고 다시 바이오스의 TPM 메뉴에 찾아오면 다음와 같이 변합니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/c8d3e9d11d792bce824209df6db01308.png" alt="퀘이사존"> 이렇게 된 상태에서, 위에서 미리 만들어둔 USB 를 꽂고 Boot Menu 에서 해당 USB 로 부팅 합니다.반드시 UEFI: Removable Disk 와 같이 본인 USB 의 'UEFI' 를 선택하여야 합니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/17dc73f4dd0ab12be77f423d24fee3fd.jpg" alt="퀘이사존" style="width: 75%;"> 그럼 이러한 화면이 나타나는데, 5초 이내에 아무 키나 누르지 않으면 그냥 나가지거나 윈도가 부팅되므로 빠르게 엔터 등을 눌러줍니다.위 사진에서 blk 등등 여러 장치가 잡혀 있는 모습을 보이는데, 이 중에서 펌웨어를 넣어둔 USB를 찾아야 합니다. 어떻게 하냐면... <img src="https://img2.quasarzone.com/editor/2023/10/20/ebff2950b39d1e412386aa90c1684cd9.jpg" alt="퀘이사존" style="width: 75%;">'Shell>' 에 'fs0:' 을 치고 엔터, 'ls' 를 치고 엔터 하면 그 저장소 안의 모든 파일을 뿌려주는데, 이걸 맞는 저장소를 찾을 때 까지 노가다 하시면 됩니다.... ㅎ저는 'fs6:' 에 있는걸 미리 확인 해 두었기 때문에 한방에 'ls' 명령어에 Firmware 폴더 들이 보입니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/a56d81a688e5b43c637cf4a5c5411328.jpg" alt="퀘이사존" style="width: 75%;">'cd Firmware' 엔터 -> 'ls' 엔터를 치면.... <img src="https://img2.quasarzone.com/editor/2023/10/20/e220d53668acdea2855cb1ba45ba4e1a.jpg" alt="퀘이사존" style="width: 75%;">이렇게 무수한 펌웨어 들이 뜨는데요, 이 중에서 본인 시스템에 맞는 펌웨어를 찾아야 하는데... 원랜 펌웨어 버전을 'TPMFactoryUpd.efi -info' 명령으로 확인 하고 버전에 맞는 파일을 Page Up 및 Page Down 키로 스크롤 해가며 직접 파일을 찾아야 하지만,저희는 위에서 미리 파일을 찾아 파일명을 메모 해 두었으니  바로 'TPMFactoryUpd.efi -info' 명령으로 TPM 모듈이 인식이 되었는지만 확인합니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/cce6e7056d91f79f94ae115856d66404.jpg" alt="퀘이사존" style="width: 75%;">TPM Firmware 가 '5.0.1089.2' 인게 보입니다. 여기서 제일 중요 한것이 TPM platformAuth 탭인데, 반드시 Empty Buffer 여야 합니다.위 BIOS 에서 TPM 을 Disable 하면 Empty Buffer 로 바뀌기 때문에 Disable 을 해준겁니다. 여하튼 미리 확인 해 둔것 처럼 TPM Family 가 2.0 이고 Firmware 가 '5.0.1089.2' 으로 잘 인식 된 것을 확인 했으니, 아래와 같이 펌웨어 업데이트 명령을 입력합니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/77d73ea03c1b359ec4754b0e3e66c424.jpg" alt="퀘이사존" style="width: 75%;">'TPMFactoryUpd.efi -update tpm20-emptyplatformauth -firmware <미리 찾아둔 펌웨어 파일명>'위 명령은 기존 TPM 이 2.0 일 때 기준 명령으로, 펌웨어 파일명은 미리 메모 해둔 것을 입력하시면 됩니다. <img src="https://img2.quasarzone.com/editor/2023/10/20/c72e2d7c231d3d14d41a22c5fc64d9c0.png" alt="퀘이사존" style="width: 100%;"> 제가 TPM 1.2 장비가 없어 확인은 어려우나, TPM 1.2 에서 출발한다면 'tpm20-emptyplatformauth' 대신  'tpm12-PP' 나 'tpm12-takeownership' 를 입력 하면 될 것으로 보이는데, 만약 1.2 에서 업데이트 하시려는 분이 있다면 이 부분은 본인 판단 하에 신중히 진행하시기 바랍니다. 여기서 팁이 하나 있는데, 파일명을 전부 입력하지 않아도 키보드의 Tab 을 누르면 파일 이름을 자동 완성 해주고, 파일이 여러개라면 Tab 을 누를 때마다 다른 파일명을 자동완성 해줍니다. 파일명을 'TPM20_5.0.1089.2' 까지만 입력하고 탭을 눌러도 된다는 뜻이지요.오타가 없는지 잘 확인하고 엔터를 누르면.... <img src="https://img2.quasarzone.com/editor/2023/10/20/c8415d1e837850ce26c731ae3d6fa9aa.jpg" alt="퀘이사존" style="width: 75%;">이렇게 펌웨어가 업데이트 됩니다. 이제 'exit' 명령을 입력하면 바이오스나 부트메뉴 등등으로 나가질텐데,BIOS 에 들어가서 Security Device Support 를 원래대로 Enable 해주고 재부팅을 해보면... <img src="https://img2.quasarzone.com/editor/2023/10/20/02fb6dd49c0b01150ded5f085b36a44d.png" alt="퀘이사존">Firmware 버전이 5.62 로 올랐습니다. 이 글 초반의 사진을 보시면 Firmware 버전이 5.0 이었죠...ㅎ 윈도를 들어가면 사용 환경에 따라 윈도 로그인을 다시 하라거나 Windows Hello 를 다시 활성화 하라거나 할텐데 이 부분은 적절히 처리 하시면 되구요, 대망의 TPM 버전 확인을 해보면... <img src="https://img2.quasarzone.com/editor/2023/10/20/61638d8cef5eea860b010eae6ede66c3.png" alt="퀘이사존"> <img src="https://img2.quasarzone.com/editor/2023/10/20/3fa76639646f154c292c3acfdc90c846.png" alt="퀘이사존">짠! * TPM 보안 취약점이 키를 생성 하는 부분이어서, 키를 새로 만드는 편이 좋으므로 펌웨어 업데이트 완료 후 '보안 프로세서 문제 해결' 에서 'TPM 지우기' 는 한번 해주는 편이 좋다고 합니다.

user_748065

행성: 토성

포인트: 635 exp

작성물 댓글

TPM 모듈 펌웨어 업데이트 / 업그레이드 하기 (Infinion, IFX) 10-20

모든회원 자기소개 펼치기

댓글: 12개

팁/노하우 게시판 - 회원들의 다양한 IT/하드웨어 팁과 정보

공지 퀘이사존 규정(25.08.04)

퀘이사존

18k

03-16

전체 하드웨어 게임 콘솔 모바일 소프트웨어 기타

제목	닉네임	조회수	날짜
1 새로운 실사용 PC 안정성 테스트 체스 엔진 활용하는 방법 0	cuda	354	07-26
1 ClickFree (클릭프리) - 우클릭 금지, 복사 방지 사이트 원클릭으로 해제하는 무료 크롬 확장 0	user1149410	295	07-03
0 TalkShield (톡실드) - PC 카카오톡 광고 없애주는 무료 프로그램, 60KB 초경량 1	user1149410	383	07-03
0 [정보] RX 6500 XT / 6400 게임 중 무작위 재부팅 및 튕김 해결 통합 패치 (인텔/AMD PC... 0	user_1148167	199	06-25
1 간단 PC 테스트 사이트 0	sdfbiupsgmf	339	06-23
0 바우아토 BAUATO 짭플펜슬 (개인적인) 사용기 0	ELKalliance	166	06-21
0 알리산 Attack Shark R1 배터리 교체 2	ELKalliance	224	06-21
1 [제보]Synology NAS 2FA / Secure SignIn 관련 사용자 보호 이슈 1	user_1144668	318	05-31
0 9070xt 라데온 포르자 호라이즌6 스타터링 해결법 0	user_1123952	473	05-29
0 윈도우 게임 성능 최적화 레지스트리 설정｜FPS·입력지연·스터터링 줄이는 방법 2	user_1085356	905	05-13
0 갤북4프로360과 3090ti의 오큐링크 조합 및 자작쿨링시스템 후기 0	돌뉴	273	04-22
0 PC 유튜브 및 뮤직 동영상 재생불가 문제 0	poringle	749	04-13
1 스팀에서 원하는 금액만 충전하기 1	lamanus	809	03-15
0 모니터 주사율 관련 (feat. 제미나이) 0	dragonball	841	03-11
3 롤 프레임드랍 5	어택이	1.2k	01-13
1 게임 성능을 올리는 레지스트리 등 설정 1/5 2	티플레티넘	2.2k	01-04
1 미세스터터링 해결방법 1	인공지능	2.2k	01-02
0 AM4소켓 백플레이트 메인보드에 고정방법 0	신세계-이자성	936	12-22
0 가성비 CPU부터 최고의 CPU까지 2025 CPU TOP5(개인의견) 0	영재컴퓨터	4.7k	12-03
6 Mchose V9/V9 PRO 헤드셋 추가설정법 0	StayGlyde	8.7k	11-30
1 OBS 녹화 시 VRR 스터터링 해결 (OverlayMinFPS) 0	MouseSports	994	11-09
5 PC에서 콘솔처럼 영화적이고 부드러운 30프레임으로 똑같이 만드는 방법 9	아이엔에프피	4.7k	11-01
9 (팁)오디세이 G7 32DG702(700) 스마트 모니터 설정값 추천(HDR) 3	승길씨	12.7k	10-19
0 하이마트 발 오피스 홈&스튜던트 pc 옮길때 이전 설치 0	조조맹덕	612	10-15
0 써모랩 트리니티 120mm로 팬 교체하기 0	Kodorai	851	09-26
1 모니터 입력지연 줄이기 0	티플레티넘	1.6k	09-24
1 글카 성능 올리기 9/23 7	티플레티넘	3.6k	08-26
3 (팁) 라데온 쉬운 언더볼팅/오버클럭 방법 0	승길씨	5.8k	08-15
2 (팁)라데온 RSR, AFMF의 활용법 2	승길씨	2.1k	08-15
2 저장장치(HDD) 신품 구매하고, 불량섹터 검사하는 경우 0	폐지줍기달인	1.2k	07-27