- تنشئ Microsoft أداة جديدة من شأنها مساعدة المستخدمين على تحقيق أقصى استفادة من شرائح أمان TPM الخاصة بهم.
- سيتم شحن Windows 11 مع هذا البرنامج الاختياري ، المصمم خصيصًا لواحد من أكثر متطلبات نظام التشغيل انتقادًا.
- يمكن للمسؤولين استخدام ملفات TpmDiagnostics.exe إلى استفسر بدقة عن المعلومات المخزنة على شرائح TPM.
- تحتوي هذه المقالة على قائمة كاملة بالأوامر التي يمكنك استخدامها مع هذا البرنامج الجديد على Windows 11.
قد ترغب في معرفة ذلكنظام التشغيل Windows 11 سيأتي بميزة اختيارية جديدة تسمى TPM Diagnostics ، وهي أداة تسمح للمسؤولين بتصفح معالج أمان TPM لجهاز معين.
خطوة واضحة ، مع الأخذ في الاعتبار أن Microsoft تستمر في الإصرار عليها معالجات أمان TPM 2.0 كمتطلب، ضروري لتشغيل بعض ميزات الأمان الخاصة به.
سيحتوي نظام التشغيل الجديد على أداة تشخيص TPM افتراضية
كما تعلمون بالفعل ، من المناقشات التي لا نهاية لها التي أثارها مطلب Windows 11 هذا ، فإن شريحة TPM هي في الواقع معالج أمان للأجهزة.
والغرض الرئيسي منه هو حماية مفاتيح التشفير وبيانات اعتماد المستخدم بالإضافة إلى البيانات الحساسة الأخرى من عمليات اختراق البرامج الضارة وغيرها من أشكال القرصنة أو استخراج البيانات.
تستمر Microsoft في الإصرار على هذا المطلب وتواصل التأكيد على الأهمية القصوى التي تتمتع بها هذه القطعة الصغيرة من الأجهزة ، في منشور مدونة جديد.
تحتاج أجهزة الكمبيوتر المستقبلية إلى جذر الثقة في الأجهزة الحديثة للمساعدة في الحماية من الهجمات الشائعة والمعقدة مثل برامج الفدية والهجمات الأكثر تعقيدًا من الدول القومية. يؤدي طلب TPM 2.0 إلى رفع مستوى أمان الأجهزة من خلال المطالبة بجذر الثقة المدمج.
لذا ، فإن أداة سطر أوامر Windows 11 الجديدة هذه والتي تسمى TPM Diagnostics ستمنح الآن جميع المسؤولين القدرة على الاستعلام عن شريحة TPM للمعلومات المخزنة.
بعد تثبيت البرنامج ، ستجد ملف tpmdiagnostics.exe قابل للتنفيذ يقع في ج: \ Windows \ System32 مجلد.
يعد TPM 2.0 لبنة أساسية لتوفير الأمان باستخدام Windows Hello و BitLocker لمساعدة العملاء على حماية هوياتهم وبياناتهم بشكل أفضل. بالإضافة إلى ذلك ، بالنسبة للعديد من عملاء المؤسسات ، تساعد وحدات TPM في تسهيل أمان Zero Trust من خلال توفير عنصر آمن لإثبات صحة الأجهزة.
ما الأوامر التي يمكنني استخدامها مع هذه الأداة الجديدة؟
من المهم أن تعرف أنه ما لم تفهم تمامًا البيانات التي يتم تخزينها في شريحة TPM الخاصة بك ، فلا يوصى بالعبث بها كثيرًا.
قد يؤدي أي خطأ ترتكبه إلى إزالة المفاتيح اللازمة لتشغيل جهازك عن طريق الخطأ.
اعلم أن ملف وثائق Microsoft Trusted Platform، إلى جانب الجديد TpmDiagnostics.exe يمكن أن توفر الأداة عددًا كبيرًا من المعلومات حول آليات الأمان الأساسية لنظام التشغيل Windows 11.
هذه هي القائمة الكاملة للأوامر التي يمكنك استخدامها على أداة Windows 11 TPM الجديدة:
tpmdiagnostics: أداة لنظام التشغيل Windows 10 build 22000. حقوق النشر (c) Microsoft Corporation. كل الحقوق محفوظة. الإشارات: PrintHelp (/ h -h) PromptOnExit (-x / x) UseECC (-ecc / ecc) UseAes256 (-aes256 / aes256) QuietPrint (-q / q) PrintVerbosely (-v / v) استخدم الأمر "تعليمات" للحصول على مزيد من المعلومات حول أمر. الأوامر: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenVulnerability GatherLogs [مسار الدليل الكامل] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [فرض المسح] [السماح بموجه PPI] TpmProvisioning: PrepareTPM CanUseLockoutPolicyClear CanClearByPolicy AutoProvisioning: IsAutoProvisioningEnabled EnableAutoProvisioning DisableAutoProvisioning [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [شهادة ملف] GetEkCertFromNVR [-ecc] [ملف الشهادة] GetEkCertFromReg [-ecc] [ملف الإخراج] GetEk [-ecc] [ملف المفتاح] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm إلغاء التثبيت IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIKPlatformClaim ["fresh"] [ملف الإخراج] OtherKeys: PrintPublicInfo [srk / aik / ek / handle] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] مزارع الاختبار [SYMCIPHER | RSA] [وسيطات خاصة بالخوارزمية] EnumerateKeys NVStorage: EnumNVIndexes DefineIndex [index] [size] [أعلام السمات] UndefineIndex [الفهرس] ReadNVIndexPublic [الفهرس] WriteNVIndex [الفهرس] [البيانات بتنسيق سداسي عشري | -file filename] ReadNVIndex [index] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/ f] PCRs: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [أمر ست عشري كود] ResponseCode [رمز الاستجابة السداسي عشرية] التتبع: EnableDriverTracing DisableDriverTracing FormatTrace [ملف etl] [إخراج ملف json] DRTM: وصف MLE [ملف ثنائي MLE] متنوع: تعليمات [اسم الأمر] DecodeBase64File [الملف المراد فك تشفيره من القاعدة 64] EncodeToBase64File [الملف المراد ترميزه] ReadFileAsHex [الملف المراد قراءته] ConvertBinToHex [الملف المراد قراءته] [الملف المراد الكتابة إليه] ConvertHexToBin [ملف للقراءة] [ملف للكتابة إليه] تجزئة [ست عشري بايت أو قيمة أولية للتجزئة] GetCapabilities
