- Microsoft, kullanıcıların TPM güvenlik yongalarından en iyi şekilde yararlanmalarına yardımcı olacak yeni bir araç oluşturur.
- Windows 11, işletim sisteminin en çok eleştirilen gereksinimlerinden biri için özel olarak tasarlanmış bu isteğe bağlı yazılımla birlikte gönderilir.
- Yöneticiler kullanabilir TpmDiagnostics.exe için TPM yongalarında depolanan bilgileri iyice sorgulayın.
- Bu makale, Windows 11'de bu yeni yazılımla kullanabileceğiniz komutların tam listesini içerir.
bunu bilmek hoşuna gidebilirWindows 11 Yöneticilerin belirli bir cihazın TPM güvenlik işlemcisine göz atmalarına olanak tanıyan bir araç olan TPM Tanılama adı verilen yeni bir isteğe bağlı özellik ile birlikte gelecek.
Microsoft'un bu konularda ısrar etmeye devam ettiği düşünüldüğünde bariz bir hareket Bir gereksinim olarak TPM 2.0 güvenlik işlemcileri, bazı güvenlik özelliklerini güçlendirmek için gereklidir.
Yeni işletim sistemi varsayılan bir TPM Tanılama aracına sahip olacak
Muhtemelen zaten bildiğiniz gibi, bu Windows 11 gereksiniminin yol açtığı bitmeyen tartışmalardan, bir TPM yongası aslında bir donanım güvenlik işlemcisidir.
Temel amacı, şifreleme anahtarlarını, kullanıcı kimlik bilgilerini ve diğer hassas verileri kötü amaçlı yazılım saldırılarından ve diğer bilgisayar korsanlığı veya veri çıkarma biçimlerinden korumaktır.
Microsoft, bu gereksinimde ısrar etmeye devam ediyor ve bu küçük donanım parçasının sahip olduğu en büyük önemi vurgulamaya devam ediyor, yeni bir blog yazısında.
Geleceğin bilgisayarları, fidye yazılımı gibi hem yaygın hem de karmaşık saldırılara ve ulus devletlerden gelen daha karmaşık saldırılara karşı korunmaya yardımcı olmak için bu modern donanım güven köküne ihtiyaç duyar. TPM 2.0'ı gerekli kılmak, yerleşik güven kökü gerektirerek donanım güvenliği standardını yükseltir.
Bu nedenle, TPM Diagnostics adlı bu yepyeni Windows 11 komut satırı aracı artık tüm yöneticilere depolanan bilgiler için TPM yongasını sorgulama yeteneği verecek.
Yazılımı yükledikten sonra, yeni bir tpmdiagnostics.exe içinde bulunan yürütülebilir dosya C:\Windows\System32 Klasör.
TPM 2.0, müşterilerin kimliklerini ve verilerini daha iyi korumalarına yardımcı olmak için Windows Hello ve BitLocker ile güvenlik sağlamaya yönelik kritik bir yapı taşıdır. Ayrıca, birçok kurumsal müşteri için TPM'ler, cihazların sağlığının doğrulanması için güvenli bir öğe sağlayarak Sıfır Güven güvenliğinin kolaylaştırılmasına yardımcı olur.
Bu yeni araçla hangi komutları kullanabilirim?
TPM çipinizde hangi verilerin depolandığını tam olarak anlamadığınız sürece, onunla çok fazla uğraşmanın önerilmediğini bilmek önemlidir.
Yaptığınız herhangi bir hata, cihazınızın çalışması için gerekli olan tuşları yanlışlıkla kaldırabilir.
Bil ki Microsoft Güvenilir Platform belgeleri, yenisiyle birlikte TpmDiagnostics.exe araç, Windows 11'in temel güvenlik mekaniği hakkında çok sayıda bilgi sağlayabilir.
Bu, yeni Windows 11 TPM aracınızda kullanabileceğiniz komutların tam listesidir:
tpmdiagnostics: Windows 10 build 22000 için bir araç. Telif hakkı (c) Microsoft Corporation. Tüm hakları Saklıdır. Bayraklar: PrintHelp ( /h -h ) PromptOnExit ( -x /x ) UseECC ( -ecc /ecc ) UseAes256 ( -aes256 /aes256) QuietPrint ( -q /q ) PrintVerbosely ( -v /v ) Bir dosya hakkında daha fazla bilgi almak için 'help' komutunu kullanın. komut. Komutlar: TpmInfo: GetLockoutInfo IsOwned PlatformType CheckFIPS ReadClock GetDeviceInformation IfxRsaKeygenVulnerability GatherLogs [tam dizin yolu] PssPadding IsReadyInformation TpmTask: MaintenanceTaskStatus ShowTaskStatus IsEULAAccepted ProvisionTpm [zorla temizle] [PPI istemine izin ver] TpmProvisioning: readyTPM CanUseLockoutPolicyClear CanClearByPolicy Otomatik Hazırlama: IsAutoProvisioningEnabled EnableAutoProvisioning DisableAutoProvisioning [-o] EK: EkInfo ekchain EkCertStoreRegistry GetEkCertFromWeb [-ecc] [cert dosya] GetEkCertFromNVR [-ecc] [sertifika dosyası] GetEkCertFromReg [-ecc] [ çıktı dosyası ] GetEk [-ecc] [anahtar dosyası] CheckEkCertState InstallEkCertFromWeb InstallEkCertFromNVR InstallEkCertThroughCoreProv EKCertificateURL WindowsAIK: InstallWindowsAIK [-skipCert] WinAikPersistedInTpm UninstallWindowsAIKCert GetWindowsAIKCert [sertifika dosyası] IsWindowsAIKInstalledInNCrypt EnrollWindowsAIKCert GetWindowsAIKPlatformClaim ["taze"] [çıktı dosyası] Diğer Anahtarlar: PrintPublicInfo [ srk / aik / ek / tutamaç ] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc] TestParms [ SYMCIPHER | RSA ] [ algoritmaya özel argümanlar ] EnumerateKeys NVStorage: EnumNVindexes DefineIndex [index] [size] [öznitelik bayrakları] UndefineIndex [index] ReadNVindexPublic [index] WriteNVindex [index] [onaltılı biçimde veriler | -dosya dosya adı] ReadNVindex [index] NVSummary NVBootCounter: CheckBootCounter ReadBootCounter [/f] PCR'ler: PrintPcrs PhysicalPresence: GetPPTransition GetPPVersionInfo GetPPResponse GetPPRequest TPMCommandsAndResponses: CommandCode [hex komutu code] ResponseCode [hex yanıt kodu] İzleme: EnableDriverTracing DisableDriverTracing FormatTrace [etl dosyası] [çıkış json dosyası] DRTM: AçıklamaMle [MLE İkili Dosyası] Çeşitli: Yardım [komut adı] DecodeBase64File [64 tabanından kodu çözülecek dosya] EncodeToBase64File [kodlanacak dosya] ReadFileAsHex [okunacak dosya] ConvertBinToHex [okunacak dosya] [yazılacak dosya] ConvertHexToBin [okunacak dosya] [yazılacak dosya] Hash [hex bayt veya hash için ham değer] GetCapabilities
