- Microsoft maakt een nieuwe tool waarmee gebruikers het meeste uit hun TPM-beveiligingschips kunnen halen.
- Windows 11 wordt geleverd met deze optionele software, speciaal afgestemd op een van de meest bekritiseerde vereisten van het besturingssysteem.
- Beheerders kunnen gebruiken TpmDiagnostics.exe naar grondig de informatie opvragen die op de TPM-chips is opgeslagen.
- Dit artikel bevat een volledige lijst met opdrachten die u kunt gebruiken met deze nieuwe software op Windows 11.
Misschien vind je dat leuk om te wetenWindows 11 komt met een nieuwe optionele functie die TPM Diagnostics wordt genoemd, een tool waarmee beheerders door de TPM-beveiligingsprocessor van een bepaald apparaat kunnen bladeren.
Een voor de hand liggende zet, aangezien Microsoft hierop blijft aandringen TPM 2.0-beveiligingsprocessors als vereiste, nodig voor het aandrijven van enkele van zijn beveiligingsfuncties.
Het nieuwe besturingssysteem heeft een standaard TPM Diagnostics-tool
Zoals je waarschijnlijk al weet, blijkt uit de eindeloze discussies die deze Windows 11-vereiste heeft veroorzaakt, een TPM-chip eigenlijk een hardware-beveiligingsprocessor.
Het belangrijkste doel is om coderingssleutels, gebruikersreferenties en andere gevoelige gegevens te beschermen tegen malware-aanvallen en andere vormen van hacking of gegevensextractie.
Microsoft blijft aandringen op deze vereiste en blijft het allerhoogste belang benadrukken dat dit kleine stukje hardware eigenlijk heeft, in een nieuwe blogpost.
Pc's van de toekomst hebben deze moderne hardware-root-of-trust nodig om te helpen beschermen tegen zowel veelvoorkomende als geavanceerde aanvallen zoals ransomware en meer geavanceerde aanvallen van natiestaten. Het vereisen van de TPM 2.0 verhoogt de standaard voor hardwarebeveiliging door die ingebouwde root-of-trust te vereisen.
Dus deze gloednieuwe Windows 11-opdrachtregeltool genaamd TPM Diagnostics geeft nu alle beheerders de mogelijkheid om de TPM-chip op te vragen voor opgeslagen informatie.
Na het installeren van de software vindt u een nieuwe tpmdiagnostics.exe uitvoerbaar bestand in de C:\Windows\System32 map.
TPM 2.0 is een essentiële bouwsteen voor het bieden van beveiliging met Windows Hello en BitLocker om klanten te helpen hun identiteiten en gegevens beter te beschermen. Bovendien helpen TPM's voor veel zakelijke klanten om Zero Trust-beveiliging te vergemakkelijken door een veilig element te bieden om de gezondheid van apparaten te bevestigen.
Welke opdrachten kan ik gebruiken met deze nieuwe tool?
Het is belangrijk om te weten dat, tenzij u volledig begrijpt welke gegevens op uw TPM-chip worden opgeslagen, het niet wordt aanbevolen om er te veel mee te rommelen.
Elke fout die u maakt, kan per ongeluk de toetsen verwijderen die nodig zijn voor de werking van uw apparaat.
Weet dat de Microsoft Trusted Platform-documentatie, samen met de nieuwe TpmDiagnostics.exe tool kan een overvloed aan informatie bieden over de onderliggende beveiligingsmechanismen van Windows 11.
Dit is de volledige lijst met opdrachten die u kunt gebruiken op uw nieuwe Windows 11 TPM-tool:
tpmdiagnostics: een tool voor Windows 10 build 22000. Auteursrecht (c) Microsoft Corporation. Alle rechten voorbehouden. Vlaggen: PrintHelp ( /h -h ) PromptOnExit ( -x /x) UseECC ( -ecc /ecc) UseAes256 ( -aes256 /aes256) QuietPrint ( -q /q ) PrintVerbosely ( -v /v) Gebruik de opdracht 'help' om meer informatie te krijgen over een opdracht. Commando's: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenKwetsbaarheid GatherLogs [volledig mappad] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [wissen forceren] [PPI-prompt toestaan] TpmProvisioning: PrepareTPM CanUseLockoutPolicyClear CanClearByPolicy AutoProvisioning: IsAutoProvisioningEnabled AutoProvisioning inschakelen AutoProvisioning uitschakelen [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [cert bestand] GetEkCertFromNVR [-ecc] [cert-bestand] GetEkCertFromReg [-ecc] [ uitvoerbestand ] GetEk [-ecc] [sleutelbestand] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm UninstallWindowsAIKCert GetWindowsAIKCert [cert-bestand] IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIPlatformClaim ["vers"] [uitvoerbestand] OtherKeys: PrintPublicInfo [ srk / aik / ek / handle ] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] TestParms [ SYMCIPHER | RSA ] [ algoritme specifieke argumenten ] EnumerateKeys NVStorage: EnumNVIndexes DefineIndex [index] [grootte] [attribuutvlaggen] UndefineIndex [index] ReadNVIndexPublic [index] WriteNVIndex [index] [gegevens in hex-formaat | -bestand bestandsnaam] ReadNVIndex [index] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/f] PCR's: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [hex-opdracht code] ResponseCode [hex-antwoordcode] Tracing: EnableDriverTracing DisableDriverTracing FormatTrace [etl-bestand] [output json-bestand] DRTM: DescribeMle [MLE Binary File] Diversen: Help [opdrachtnaam] DecodeBase64File [bestand om te decoderen vanaf base 64] EncodeToBase64File [bestand om te coderen] ReadFileAsHex [bestand om te lezen] ConvertBinToHex [bestand om te lezen] [bestand om naar te schrijven] ConvertHexToBin [bestand om te lezen] [bestand om naar te schrijven] Hash [hex bytes of onbewerkte waarde naar hash] GetCapabilities
