- Microsoft loob uue tööriista, mis aitab kasutajatel oma TPM-i turvakiipe maksimaalselt ära kasutada.
- Windows 11 tarnitakse selle valikulise tarkvaraga, mis on kohandatud spetsiaalselt OS-i ühe kõige enam kritiseeritud nõude jaoks.
- Administraatorid saavad kasutada TpmDiagnostics.exe to uurige põhjalikult TPM-kiipidele salvestatud teavet.
- See artikkel sisaldab täielikku loendit käskudest, mida saate selle uue tarkvaraga Windows 11-s kasutada.
See võib teile meeldidaWindows 11 kaasas uus valikuline funktsioon, mida nimetatakse TPM-i diagnostikaks, tööriist, mis võimaldab administraatoritel sirvida teatud seadme TPM-i turbeprotsessorit.
Ilmselge samm, kui arvestada, et Microsoft nõuab neid jätkuvalt TPM 2.0 turbeprotsessorid kui nõue, mis on vajalik mõnede selle turvaelementide sisselülitamiseks.
Uuel operatsioonisüsteemil on vaikimisi TPM-i diagnostika tööriist
Nagu te ilmselt juba teate, on lõpututest aruteludest, et see Windows 11 nõue on tekitanud, TPM-kiip tegelikult riistvara turbeprotsessor.
Selle põhieesmärk on kaitsta krüptovõtmeid, kasutaja mandaate ja ka muid tundlikke andmeid pahavararünnakute ja muude häkkimise või andmete väljavõtmise vormide eest.
Microsoft nõuab jätkuvalt seda nõuet ja rõhutab selle väikese riistvara ülimat tähtsust, uues blogipostituses.
Tuleviku arvutid vajavad seda tänapäevast riistvara, et kaitsta nii levinud kui ka keerukate rünnakute eest, nagu lunavara, ja keerukamate rahvusriikide rünnakute eest. TPM 2.0 nõudmine tõstab riistvaraturvalisuse standardit, nõudes sisseehitatud usalduse juurt.
Niisiis, see uhiuus Windows 11 käsurea tööriist nimega TPM Diagnostics annab nüüd kõigile administraatoritele võimaluse pärida TPM-kiibilt salvestatud teavet.
Pärast tarkvara installimist leiate uue tpmdiagnostics.exe käivitatav fail asub C: \ Windows \ System32 kausta.
TPM 2.0 on Windows Hello ja BitLockeriga turvalisuse pakkumise jaoks kriitiline ehituskivi, mis aitab klientidel oma isikuid ja andmeid paremini kaitsta. Lisaks aitavad paljude ettevõtte klientide jaoks TPM-id hõlbustada Zero Trusti turvalisust, pakkudes seadmete tervise kinnitamiseks turvalist elementi.
Milliseid käske saan selle uue tööriistaga kasutada?
Oluline on teada, et kui te ei saa täielikult aru, milliseid andmeid teie TPM-kiibis hoitakse, pole selle kasutamine liiga soovitatav.
Iga tehtud viga võib kogemata teie seadme toimimiseks vajalikud võtmed eemaldada.
Tea, et Microsofti usaldusväärse platvormi dokumentatsioon, koos uuega TpmDiagnostics.exe tööriist võib anda hulgaliselt teavet Windows 11 aluseks oleva turvamehaanika kohta.
See on täielik loetelu käskudest, mida saate oma uues Windows 11 TPM-i tööriistas kasutada:
tpmdiagnostics: tööriist Windows 10 ehitada 22000. Autoriõigus (c) Microsoft Corporation. Kõik õigused kaitstud. Lipud: PrintHelp (/ h -h) PromptOnExit (-x / x) UseECC (-ecc / ecc) UseAes256 (-aes256 / aes256) QuietPrint (-q / q) PrintVerbosely (-v / v) Kasutage käsku 'help', et saada lisateavet käsk. Käsud: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenVulnerability GatherLogs [kogu kataloogi tee] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [jõu tühjendamine] [lubage PPI-viip] TpmProvisioning: EttevalmistusTPM CanUseLockoutPolicyClear CanClearByPolicy AutoProvisioning: IsAutoProvisioningEnabled EnableAutoProvisioning DisableAutoProvisioning [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [cert fail] GetEkCertFromNVR [-ecc] [sertfail] GetEkCertFromReg [-ecc] [väljundfail] GetEk [-ecc] [võtmefail] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm UninstallWindowsAIKCert GetWindowsAIKCert [sertfail] IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIKPlatformClaim ["värske"] [väljundfail] OtherKeys: PrintPublicInfo [srk / aik / ek / handle] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] TestParms [SYMCIPHER | RSA] [algoritmiga seotud argumendid] EnumerateKeys NVStorage: EnumNVIndexes DefineIndex [register] [suurus] [atribuudilipud] UndefineIndex [register] ReadNVIndexPublic [register] WriteNVIndex [register] [andmed kuuskantvormingus | -faili nimi] ReadNVIndex [register] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/ f] PCR-id: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [hex-käsk kood] ResponseCode [kuuskantvastuse kood] Jälgimine: EnableDriverTracing DisableDriverTracing FormatTrace [etl-fail] [väljund-json-fail] DRTM: DescribeMle [MLE-binaarfail] Muu: Abi [käsu nimi] DecodeBase64File [fail dekodeerimiseks baasist 64] EncodeToBase64File [fail kodeerimiseks] ReadFileAsHex [fail, mida lugeda] ConvertBinToHex [fail, mida lugeda] [fail, kuhu kirjutada] ConvertHexToBin [fail, mida lugeda] [fail, kuhu kirjutada] Hash [heksabaidid või toores väärtus räsiks] GetCapilities
