计算机tpm管理,管理 TPM 命令 (Windows 10) - Microsoft 365 Security | Microsoft Docs

迈不过友情╰ 2022-10-04 15:58 503阅读 0赞

管理 TPM 命令

11/30/2017

本文内容

适用范围

Windows 10

Windows Server 2016

本主题针对 IT 专业人员介绍如何管理哪些受信任的平台模块 (TPM) 可供域用户和本地用户使用。

计算机用户获得 TPM 的所有权后，TPM 所有者可以通过创建阻止的 TPM 命令列表来限制可以运行的 TPM 命令。 可以使用组策略创建列表并应用于域中的所有计算机，或者可以使用 TPM MMC 为各个计算机创建列表。 由于某些硬件供应商可能会提供其他命令，或者受信任的计算组可能会决定在将来添加命令，因此 TPM MMC 还支持阻止新命令的功能。

以下过程介绍如何管理 TPM 命令列表。 您必须是本地用户管理员组。

使用本地组策略编辑器阻止 TPM 命令

打开 gpedit.msc (本地组策略) 。 如果显示"用户帐户控制"对话框，请确认它显示的操作是您想要的操作，然后单击"是 "。

备注

在域中具有适当权限的管理员可以配置组策略对象 (GPO) ，可以通过 Active Directory 域服务 (AD DS) 。

在控制台树中的"计算机配置 "下，展开"管理模板"， 然后展开"系统"。

在 "系统" 下，单击 "受信任的平台模块服务"。

在详细信息窗格中，双击配置 阻止的 TPM 命令的列表。

单击 "启用"，然后单击"显示 "。

对于要阻止的每个命令，单击 "添加"，输入命令编号，然后单击"确定 "。

备注

有关命令的列表，请参阅 TPM 规范 中的链接。

为要阻止的每个命令添加数字后，单击"确定 " 两次。

关闭本地组策略编辑器。

使用 TPM MMC 阻止或允许 TPM 命令

打开 TPM MMC (tpm.msc)

如果显示"用户帐户控制"对话框，请确认它显示的操作是您想要的操作，然后单击"是 "。

在控制台树中，单击"命令管理"。 将显示 TPM 命令列表。

在列表中，选择要阻止或允许的命令。

在 "操作" 下，根据需要单击"阻止 所选 命令" 或"允许选择 的命令"。 如果 "允许选择的命令 "不可用，则组策略当前将阻止该命令。

阻止新命令

打开 TPM MMC (tpm.msc) 。

如果显示"用户帐户控制"对话框，请确认它显示的操作是您想要的操作，然后单击"是 "。

在控制台树中，单击"命令管理"。 将显示 TPM 命令列表。

在"操作"窗格中，单击"阻止新命令"。 将显示 "阻止新建命令 "对话框。

在"命令编号"文本框中，键入要阻止的新命令的编号，然后单击"确定 "。 您输入的命令编号将添加到阻止列表中。

使用 TPM cmdlet

可以使用 TPM 管理Windows PowerShell。 有关详细信息，请参阅TrustedPlatformModule PowerShell cmdlet。

相关主题

发表评论取消回复

表情：

评论列表（有 0 条评论，503人围观）

还没有评论，来说两句吧...

相关阅读

相关 Security: Inside Windows Vista User Account Control | Microsoft Docs

文地址：[Security: Inside Windows Vista User Account Control | Microsoft Learn][Security_...

蔚落/ 2024年04月17日 11:08/ 0 赞/ 54 阅读

相关 TPM简介

什么是TPM TPM的全称是Trust Platform Module，可信平台模块。当我们谈到TPM的时候，我们通常指的是实现了TPM标准的芯片，这类芯片可以是物理

缺乏、安全感/ 2024年02月19日 22:14/ 0 赞/ 32 阅读

相关从Microsoft官网下载Windows10镜像

方法一、用非Windows系统打开页面 [https://www.microsoft.com/zh-cn/software-download/windows10ISO][ht

╰+哭是因爲堅強的太久メ/ 2023年01月17日 07:38/ 0 赞/ 135 阅读

相关 Windows 11 TPM2.0问题及解决方法

关注“郑州行疆户外”订阅号。回复“win11”，下载windows11系统。回复“问题”，查看windows11安装过程中遇到的问题及其解决方法。 ![2021063

╰半夏微凉°/ 2022年10月11日 12:09/ 0 赞/ 217 阅读

相关计算机tpm管理,【教程】安装 Windows 11 的三种方法，绕过TPM2.0

在前几天分享的微软官方检测程序中，有很多朋友反映说自己的电脑明明配置还可以，却显示不支持更新 Windows 11，有没有别的办法安装？办法自然是有的~ 其实很多朋友主要是卡

浅浅的花香味﹌/ 2022年10月04日 15:58/ 0 赞/ 306 阅读

相关计算机tpm管理,管理 TPM 命令 (Windows 10) - Microsoft 365 Security | Microsoft Docs

管理 TPM 命令 11/30/2017 本文内容适用范围 Windows 10 Windows Server 2016 本主题针对 IT 专业人员介绍如何管理哪

迈不过友情╰/ 2022年10月04日 15:58/ 0 赞/ 504 阅读

相关 Pthreads on Microsoft Windows

An extremely common API used for developing parallel programs is the Posix Threads API (

梦里梦外;/ 2022年09月18日 01:51/ 0 赞/ 183 阅读

相关 Bitlocker、TPM和系统安全

![Bitlocker、TPM和系统安全][Bitlocker_TPM] Bitlocker、TPM和系统安全 [![老狼][v2-86ea4b8b7df16d9c21

淡淡的烟草味﹌/ 2022年04月13日 14:42/ 0 赞/ 250 阅读

相关 TPM安全芯片

TPM（Trusted Platform Module）[安全芯片][Link 1]，是指符合TPM（可信赖平台模块）标准的安全[芯片][Link 2]，它能有效地保护PC、防

淡淡的烟草味﹌/ 2021年12月10日 22:47/ 0 赞/ 515 阅读

相关 Microsoft Windows Server 部署

Microsoft Windows Server 部署 -------------------- 多重引导　　计算机可以被设置多重引导，即在一台计算机上安装多个

朱雀/ 2021年11月10日 18:24/ 0 赞/ 311 阅读