- Microsoft는 사용자가 TPM 보안 칩을 최대한 활용할 수 있도록 도와주는 새로운 도구를 만듭니다.
- Windows 11은 OS의 가장 비판받는 요구 사항 중 하나에 맞게 특별히 조정 된이 옵션 소프트웨어와 함께 제공됩니다.
- 관리자는 다음을 사용할 수 있습니다. TpmDiagnostics.exe를 TPM 칩에 저장된 정보를 철저히 쿼리합니다.
- 이 문서에는 Windows 11에서이 새로운 소프트웨어와 함께 사용할 수있는 명령의 전체 목록이 포함되어 있습니다.
알고 싶을 수도 있습니다윈도우 11 관리자가 특정 장치의 TPM 보안 프로세서를 검색 할 수있는 도구 인 TPM 진단이라는 새로운 선택적 기능이 제공됩니다.
Microsoft가 계속 주장한다는 점을 고려할 때 명백한 움직임 요구 사항으로서의 TPM 2.0 보안 프로세서, 일부 보안 기능에 전원을 공급하는 데 필요합니다.
새 OS에는 기본 TPM 진단 도구가 있습니다.
이미 알고 있듯이이 Windows 11 요구 사항이 촉발되었다는 끝없는 논의에서 TPM 칩은 실제로 하드웨어 보안 프로세서입니다.
주요 목적은 맬웨어 공격 및 기타 형태의 해킹 또는 데이터 추출로부터 암호화 키, 사용자 자격 증명 및 기타 민감한 데이터를 보호하는 것입니다.
Microsoft는이 요구 사항을 계속 고집하고이 작은 하드웨어가 실제로 가지고있는 가장 중요한 중요성을 계속 강조합니다. 새 블로그 게시물.
미래의 PC는 랜섬웨어와 같은 일반적인 공격과 정교한 공격과 국가의보다 정교한 공격으로부터 보호하기 위해이 현대적인 하드웨어 신뢰 기반이 필요합니다. TPM 2.0을 요구하면 기본 제공 신뢰 루트를 요구함으로써 하드웨어 보안 표준이 높아집니다.
따라서 TPM 진단이라고하는이 새로운 Windows 11 명령 줄 도구는 이제 모든 관리자가 TPM 칩에서 저장된 정보를 쿼리 할 수있는 기능을 제공합니다.
소프트웨어를 설치하면 새로운 tpmdiagnostics.exe 에있는 실행 파일 C: \ Windows \ System32 폴더.
TPM 2.0은 Windows Hello 및 BitLocker에 보안을 제공하여 고객이 자신의 ID와 데이터를 더 잘 보호 할 수 있도록 지원하는 중요한 구성 요소입니다. 또한 많은 기업 고객에게 TPM은 장치 상태를 증명하기위한 보안 요소를 제공하여 제로 트러스트 보안을 용이하게합니다.
이 새로운 도구와 함께 사용할 수있는 명령은 무엇입니까?
TPM 칩에 어떤 데이터가 저장되고 있는지 완전히 이해하지 않는 한 너무 많이 사용하지 않는 것이 좋습니다.
실수로 장치 작동에 필요한 키가 실수로 제거 될 수 있습니다.
알고 Microsoft Trusted Platform 설명서, 새로운 TpmDiagnostics.exe 도구는 Windows 11의 기본 보안 메커니즘에 대한 많은 정보를 제공 할 수 있습니다.
다음은 새로운 Windows 11 TPM 도구에서 사용할 수있는 전체 명령 목록입니다.
tpmdiagnostics: Windows 10 빌드 22000 용 도구입니다. 저작권 (c) Microsoft Corporation. 판권 소유. 플래그: PrintHelp (/ h -h) PromptOnExit (-x / x) UseECC (-ecc / ecc) UseAes256 (-aes256 / aes256) QuietPrint (-q / q) PrintVerbosely (-v / v) 'help'명령을 사용하여 명령. 명령: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenVulnerability GatherLogs [전체 디렉터리 경로] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [강제 지우기] [PPI 프롬프트 허용] TpmProvisioning: PrepareTPM CanUseLockoutPolicyClear CanClearByPolicy AutoProvisioning: IsAutoProvisioningEnabled EnableAutoProvisioning DisableAutoProvisioning [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [cert 파일] GetEkCertFromNVR [-ecc] [인증서 파일] GetEkCertFromReg [-ecc] [출력 파일] GetEk [-ecc] [키 파일] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm UninstallWindowsAIKCert GetWindowsAIKCert [인증서 파일] IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIKPlatformClaim [ "fresh"] [출력 파일] OtherKeys: PrintPublicInfo [srk / aik / ek / handle] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] TestParms [SYMCIPHER | RSA] [알고리즘 특정 인수] EnumerateKeys NVStorage: EnumNVIndexes DefineIndex [index] [size] [속성 플래그] UndefineIndex [인덱스] ReadNVIndexPublic [인덱스] WriteNVIndex [인덱스] [16 진수 형식의 데이터 | -file filename] ReadNVIndex [index] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/ f] PCR: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [hex command 코드] ResponseCode [16 진 응답 코드] 추적: EnableDriverTracing DisableDriverTracing FormatTrace [etl 파일] [출력 json 파일] DRTM: DescribeMle [MLE 바이너리 파일] 기타: 도움말 [명령 이름] DecodeBase64File [Base 64에서 디코딩 할 파일] EncodeToBase64File [인코딩 할 파일] ReadFileAsHex [읽을 파일] ConvertBinToHex [읽을 파일] [쓸 파일] ConvertHexToBin [읽을 파일] [쓸 파일] 해시 [16 진수 바이트 또는 해시 할 원시 값] GetCapabilities
