- Microsoft creează un nou instrument care îi va ajuta pe utilizatori să profite la maximum de cipurile de securitate TPM.
- Windows 11 va fi livrat împreună cu acest software opțional, adaptat special pentru una dintre cele mai criticate cerințe ale sistemului de operare.
- Administratorii pot utiliza TpmDiagnostics.exe la interogați temeinic informațiile stocate pe cipurile TPM.
- Acest articol conține o listă completă de comenzi pe care le puteți utiliza cu acest nou software, pe Windows 11.
Poate vă place să știți astaWindows 11 va veni cu o nouă caracteristică opțională numită TPM Diagnostics, instrument care va permite administratorilor să navigheze în procesorul de securitate TPM al unui anumit dispozitiv.
O mișcare evidentă, având în vedere că Microsoft insistă în continuare asupra acestora Procesoare de securitate TPM 2.0 ca o cerință, necesar pentru alimentarea unora dintre caracteristicile sale de securitate.
Noul sistem de operare va avea un instrument implicit de diagnosticare TPM
După cum probabil știți deja, din discuțiile interminabile pe care le-a declanșat această cerință Windows 11, un cip TPM este de fapt un procesor de securitate hardware.
Scopul său principal este de a proteja cheile de criptare, acreditările utilizatorului, precum și alte date sensibile de atacurile malware și alte forme de hacking sau extragere a datelor.
Microsoft insistă în continuare asupra acestei cerințe și continuă să sublinieze importanța supremă pe care o are de fapt această mică bucată de hardware, într-o nouă postare pe blog.
PC-urile din viitor au nevoie de această rădăcină de încredere hardware modernă pentru a vă proteja atât de atacurile obișnuite, cât și de cele sofisticate, cum ar fi ransomware-ul și de atacurile mai sofisticate ale statelor naționale. Solicitarea TPM 2.0 ridică standardul pentru securitatea hardware prin necesitatea unei rădăcini de încredere încorporate.
Deci, acest nou instrument de linie de comandă Windows 11 numit TPM Diagnostics va oferi acum tuturor administratorilor posibilitatea de a interoga cipul TPM pentru informații stocate.
După instalarea software-ului, veți găsi un nou tpmdiagnostics.exe executabil situat în C: \ Windows \ System32 pliant.
TPM 2.0 este un element fundamental pentru asigurarea securității cu Windows Hello și BitLocker pentru a ajuta clienții să își protejeze mai bine identitatea și datele. În plus, pentru mulți clienți de întreprindere, TPM-urile facilitează securitatea Zero Trust, oferind un element sigur pentru a atesta sănătatea dispozitivelor.
Ce comenzi pot folosi cu acest nou instrument?
Este important să știți că, cu excepția cazului în care înțelegeți complet ce date sunt stocate în cipul TPM, nu este recomandat să vă amestecați prea mult cu acesta.
Orice greșeală pe care o comiteți poate elimina din greșeală cheile necesare funcționării dispozitivului.
Să știți că Documentația Microsoft Trusted Platform, împreună cu noul TpmDiagnostics.exe instrumentul poate oferi o mulțime de informații despre mecanica de securitate care stă la baza Windows 11.
Aceasta este lista completă a comenzilor pe care le puteți utiliza pe noul dvs. instrument Windows 11 TPM:
tpmdiagnostics: Un instrument pentru Windows 10 build 22000. Drepturi de autor (c) Microsoft Corporation. Toate drepturile rezervate. Steaguri: PrintHelp (/ h -h) PromptOnExit (-x / x) UseECC (-ecc / ecc) UseAes256 (-aes256 / aes256) QuietPrint (-q / q) PrintVerbosely (-v / v) Folosiți comanda „help” pentru a obține mai multe informații despre un comanda. Comenzi: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenVulnerability GatherLogs [calea directorului complet] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [force clear] [allow PPI prompt] TpmProvisioning: PrepareTPM CanUseLockoutPolicyClear CanClearByPolicy AutoProvisioning: IsAutoProvisioningEnabled EnableAutoProvisioning DisableAutoProvisioning [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [cert fișier] GetEkCertFromNVR [-ecc] [fișier cert] GetEkCertFromReg [-ecc] [fișier de ieșire] GetEk [-ecc] [fișier cheie] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm UninstallWindowsAIKCert GetWindowsAIKCert [fișier cert] IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIKPlatformClaim ["fresh"] [fișier de ieșire] OtherKeys: PrintPublicInfo [srk / aik / ek / handle] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] TestParms [SYMCIPHER | RSA] [argumente specifice algoritmului] EnumerateKeys NVStorage: EnumNVIndexes DefineIndex [index] [size] [indicatoare atribute] UndefineIndex [index] ReadNVIndexPublic [index] WriteNVIndex [index] [date în format hex | -nume fișier fișier] ReadNVIndex [index] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/ f] PCR: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [hex command cod] ResponseCode [cod de răspuns hexagonal] Urmărire: EnableDriverTracing DisableDriverTracing FormatTrace [fișier etl] [ieșire fișier json] DRTM: DescrieMle [MLE Binary File] Diverse: Ajutor [numele comenzii] DecodeBase64File [fișier pentru a decoda de la baza 64] EncodeToBase64File [fișier pentru a codifica] ReadFileAsHex [fișier pentru a citi] ConvertBinToHex [fișier pentru a citi] [fișier pentru a scrie] ConvertHexToBin [fișier de citit] [fișier de scris] Hash [octeți hex sau valoare brută în hash] GetCapabilities
