Consulta CMPivot para encontrar el estado y los detalles de TPM - Prajwal Desai
En esta publicación, le mostraré cómo puede utilizar la consulta CMPivot para encontrar el estado de TPM y recopilar detalles de TPM de computadoras remotas. Con la consulta CMPivot, comprobar el estado del TPM es fácil.
Usted sabe que Microsoft introdujo Windows 11 con TPM 2.0 como requisito previo. Se requiere TPM 2.0 para ejecutar Windows 11, como un componente importante para las funciones relacionadas con la seguridad.
Un Módulo de plataforma segura (TPM) es un microchip diseñado para proporcionar funciones básicas relacionadas con la seguridad, principalmente relacionadas con claves de cifrado.
Antes de actualizar a Windows 11, debe asegurarse de que TPM 2.0 esté habilitado y activado en la computadora. Esto garantizará una actualización sin problemas a Windows 11.
La función CMPivot es una función muy útil en Configuration Manager. CMPivot le permite evaluar rápidamente el estado de los dispositivos en su entorno y tomar las medidas adecuadas.
La buena noticia es que la función CMPivot está disponible para la versión 1806 y posteriores de Configuration Manager. Microsoft sigue agregando nuevas funciones y mejoras a la función CMPivot.
Cuando ingresa una consulta, CMPivot ejecutará una consulta en tiempo real en todos los dispositivos actualmente conectados en la colección seleccionada. Puede obtener información al respecto en la documentación de Microsoft CMPivot.
La consulta CMPivot en SCCM se puede utilizar para encontrar el estado del TPM y detalles como la versión del TPM, el ID del fabricante, etc. en computadoras que ejecutan Windows 10 o Windows 11.
Existen varios métodos que puede utilizar para verificar el estado del TPM en una computadora. Por ejemplo, puede comprobar el estado del TPM mediante la línea de comando.
Otra forma sencilla de encontrar el estado de TPM en una computadora es mediante la secuencia de tareas SCCM. El paso Verificar preparación en la secuencia de tareas incluye comprobaciones para TPM 2.0 o posterior.
Leer: Cómo habilitar la verificación de TPM 2.0 en la secuencia de tareas de SCCM
Si no desea utilizar una secuencia de tareas para comprobar el estado del TPM, puede utilizar la consulta CMPivot. Consulte la guía de implementación de la aplicación independiente CMPivot para implementar CMPivot como una aplicación independiente en sus computadoras.
Consulta CMPivot para encontrar el estado de TPM
Veamos cómo verificar el estado de TPM en sus computadoras con Windows usando la consulta CMPivot. Primero inicie la consulta CMPivot siguiendo los siguientes pasos.
- Inicie la consola del Administrador de configuración.
- Vaya a Activos y cumplimiento > Descripción general > Colecciones de dispositivos.
- Haga clic con el botón derecho en una colección de dispositivos y seleccione Iniciar CMPivot.
La herramienta CMPivot debería iniciarse en unos segundos. En la ventana de consulta, escriba TPMStatus y haga clic en Ejecutar consulta. El comando TPMStatus devuelve el estado de TPM para todos los dispositivos que forman parte de la colección de dispositivos SCCM.
Los resultados de TPMStatus en la consulta CMPivot incluyen la siguiente información:
- Dispositivo
- Información
- Es aplicable
- Está listo
Encuentre el estado de TPM habilitado y activado mediante la consulta CMPivot
Si desea saber si el TPM está activado y habilitado en sus computadoras, puede utilizar la siguiente consulta CMPivot.
TPM | where IsEnabled_InitialValue == true and IsActivated_InitialValue == true- IsActivated_InitialValue: indica si el TPM está activado.
- IsEnabled_InitialValue: indica si el TPM está habilitado.
Encuentre detalles de TPM usando CMPivot Query
Además de encontrar el estado de TPM, mediante la consulta CMPivot, también puede encontrar detalles de TPM.
El comando de consulta CMPivot “TPM” muestra los siguientes detalles sobre el TPM.
- Dispositivo
- IsActivated_InitialValue
- IsEnabled_InitialValue
- IsOwned_InitialValue
- ID del fabricante
- Versión del fabricante
- FabricanteVersiónInfo
- Presencia FísicaVersiónInfo
- Versión de especificación
Según mis hallazgos, la consulta intentará ejecutarse en todos los dispositivos pero solo devolverá las computadoras que tienen el TPM habilitado.
En otras palabras, si tiene computadoras con Windows 10 con TPM no habilitado y activado, esas computadoras no se mostrarán en los resultados.
En el siguiente ejemplo, ambas máquinas virtuales ejecutan el sistema operativo Windows 11 y tienen TPM 2.0 habilitado en cada máquina virtual.
Verifique la versión de TPM usando CMPivot Query
Puede utilizar la siguiente consulta CMPivot para verificar la versión de TPM (versión del fabricante) en sus computadoras.
TPM | where ManufacturerVersion contains '2.1'Si no está seguro acerca de la versión de TPM, también puede modificar la consulta y en lugar de contiene puede usar el operador me gusta o comienza con.
La consulta CMPivot
