- A Microsoft cria uma nova ferramenta que ajudará os usuários a aproveitar ao máximo seus chips de segurança TPM.
- O Windows 11 será fornecido com este software opcional, feito especificamente para um dos requisitos mais criticados do sistema operacional.
- Os administradores podem usar TpmDiagnostics.exe para consultar minuciosamente as informações armazenadas nos chips TPM.
- Este artigo contém uma lista completa de comandos que você pode usar com este novo software, no Windows 11.
Você pode gostar de saber queWindows 11 virá com um novo recurso opcional chamado TPM Diagnostics, ferramenta que permitirá aos administradores navegar no processador de segurança TPM de um determinado dispositivo.
Um movimento óbvio, considerando que a Microsoft continua insistindo nesses Processadores de segurança TPM 2.0 como um requisito, necessário para ativar alguns de seus recursos de segurança.
O novo sistema operacional terá uma ferramenta de diagnóstico TPM padrão
Como você provavelmente já sabe, a partir das discussões intermináveis que esse requisito do Windows 11 gerou, um chip TPM é na verdade um processador de segurança de hardware.
Seu principal objetivo é proteger as chaves de criptografia, as credenciais do usuário, bem como outros dados confidenciais de ataques de malware e outras formas de hacking ou extração de dados.
A Microsoft continua insistindo neste requisito e enfatizando a importância primordial que este pequeno pedaço de hardware realmente tem, em uma nova postagem do blog.
Os PCs do futuro precisam desse hardware moderno de raiz de confiança para ajudar na proteção contra ataques comuns e sofisticados, como ransomware, e ataques mais sofisticados de estados-nações. A exigência do TPM 2.0 eleva o padrão de segurança de hardware ao exigir essa raiz de confiança integrada.
Portanto, esta nova ferramenta de linha de comando do Windows 11 chamada TPM Diagnostics agora dará a todos os administradores a capacidade de consultar o chip TPM para obter informações armazenadas.
Depois de instalar o software, você encontrará um novo tpmdiagnostics.exe executável localizado no C: \ Windows \ System32 pasta.
O TPM 2.0 é um bloco de construção essencial para fornecer segurança com o Windows Hello e o BitLocker para ajudar os clientes a proteger melhor suas identidades e dados. Além disso, para muitos clientes corporativos, os TPMs ajudam a facilitar a segurança Zero Trust, fornecendo um elemento seguro para atestar a integridade dos dispositivos.
Que comandos posso usar com esta nova ferramenta?
É importante saber que, a menos que você entenda totalmente quais dados estão sendo armazenados em seu chip TPM, não é recomendável mexer muito neles.
Qualquer erro que você cometer pode remover acidentalmente as chaves necessárias para o funcionamento do seu dispositivo.
Saiba que o Documentação da plataforma confiável da Microsoft, junto com o novo TpmDiagnostics.exe ferramenta pode fornecer uma infinidade de informações sobre a mecânica de segurança subjacente do Windows 11.
Esta é a lista completa de comandos que você pode usar em sua nova ferramenta TPM do Windows 11:
tpmdiagnostics: Uma ferramenta para Windows 10 build 22000. Copyright (c) Microsoft Corporation. Todos os direitos reservados. Sinalizadores: PrintHelp (/ h -h) PromptOnExit (-x / x) UseECC (-ecc / ecc) UseAes256 (-aes256 / aes256) QuietPrint (-q / q) PrintVerbosely (-v / v) Use o comando 'help' para obter mais informações sobre um comando. Comandos: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenVulnerability GatherLogs [caminho completo do diretório] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [forçar limpar] [permitir prompt PPI] TpmProvisioning: PrepareTPM CanUseLockoutPolicyClear CanClearByPolicy AutoProvisioning: IsAutoProvisioningEnabled EnableAutoProvisioning DisableAutoProvisioning [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [cert arquivo] GetEkCertFromNVR [-ecc] [arquivo de certificado] GetEkCertFromReg [-ecc] [arquivo de saída] GetEk [-ecc] [arquivo de chave] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm UninstallWindowsAIKCert GetWindowsAIKCert [arquivo cert] IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIKPlatformClaim ["fresh"] [arquivo de saída] OtherKeys: PrintPublicInfo [srk / aik / ek / handle] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] TestParms [SYMCIPHER | RSA] [argumentos específicos do algoritmo] EnumerateKeys NVStorage: EnumNVIndexes DefineIndex [índice] [tamanho] [sinalizadores de atributo] UndefineIndex [índice] ReadNVIndexPublic [índice] WriteNVIndex [índice] [dados em formato hexadecimal | -file filename] ReadNVIndex [índice] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/ f] PCRs: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [comando hex código] ResponseCode [código de resposta hexadecimal] Rastreamento: EnableDriverTracing DisableDriverTracing FormatTrace [arquivo etl] [arquivo json de saída] DRTM: DescribeMle [Arquivo binário MLE] Diversos: Ajuda [nome do comando] DecodeBase64File [arquivo para decodificar da base 64] EncodeToBase64File [arquivo para codificar] ReadFileAsHex [arquivo para ler] ConvertBinToHex [arquivo para ler] [arquivo para gravar] ConvertHexToBin [arquivo para leitura] [arquivo para gravação] Hash [bytes hexadecimais ou valor bruto para hash] GetCapabilities
