Nuevo truco para habilitar la verificación de TPM 2.0 en la secuencia de tareas SCCM
Puede habilitar la verificación de TPM 2.0 en la secuencia de tareas SCCM que verifica la presencia de TPM 2.0 o superior en una computadora. El paso Verificar preparación en la secuencia de tareas incluye comprobaciones para TPM 2.0 o posterior.
Si buscaba habilitar el módulo de plataforma confiable mediante una secuencia de tareas de ConfigMgr, ahora es posible. Debe utilizar SCCM 2111 o posterior para habilitar la verificación de TPM 2.0 en la secuencia de tareas.
Una de las nuevas características de Configuration Manager 2111 incluye la verificación de secuencia de tareas para TPM 2.0. El paso Verificar preparación en la secuencia de tareas determina si el TPM 2.0 está habilitado y activado.
Tenga en cuenta que la función de detección de TPM 2.0 en la secuencia de tareas solo detecta la presencia de TPM 2.0 en la computadora. El procedimiento para habilitar el TPM 2.0 varía según el fabricante de la computadora portátil.
Requisito de TPM 2.0 para Windows 11
¿Qué es TPM? Un Módulo de plataforma segura (TPM) es un microchip diseñado para proporcionar funciones básicas relacionadas con la seguridad, principalmente relacionadas con claves de cifrado.
El TPM viene instalado en la placa base de una computadora y se comunica con el sistema mediante un bus de hardware”. La documentación de Microsoft es el mejor lugar para comenzar a aprender sobre los fundamentos de TPM.
Con el lanzamiento de Windows 11, es posible que algunos de ustedes quieran actualizar Windows 10 a Windows 11 mediante la secuencia de tareas SCCM.
Si tiene computadoras con Windows 10 habilitadas con TPM 2.0, puede implementar un plan de servicio y actualizar a Windows 11.
Uno de los problemas que puede enfrentar durante la actualización de Windows 11 es el requisito de TPM 2.0 para Windows 11. Se requiere TPM 2.0 para ejecutar Windows 11, como un componente importante para las funciones relacionadas con la seguridad.
TPM 2.0 se utiliza en Windows 11 para una serie de funciones, incluido Windows Hello para protección de identidad y BitLocker para protección de datos.
Si está seguro de que su computadora portátil tiene el chip TPM presente, debe habilitar TPM 2.0 y activarlo antes de actualizar a Windows 11. De lo contrario, la actualización seguramente fallará.
Para saber si su PC actual es elegible para la actualización de Windows 11, puede descargar y ejecutar la verificación de estado de la PC con Windows 11.
Lea también: Cómo habilitar el módulo de plataforma segura en una máquina virtual.
Detección de TPM 2.0 en secuencia de tareas
La detección de TPM 2.0 en la secuencia de tareas de SCCM era un requisito básico. Puede usar un script de PowerShell o una consulta WMI en la secuencia de tareas para detectar la presencia de TPM en una computadora.
Lo bueno es que puedes usar los cmdlets de TPM PowerShell, que son útiles para administrar TPM a través de PowerShell.
También puede verificar el estado de TPM desde la línea de comandos. Esta es una información muy útil con la que puede encontrar mucho sobre el estado de TPM durante SCCM OSD ejecutando un comando simple.
A continuación se muestra un ejemplo de una consulta WMI para la detección de TPM en la secuencia de tareas SCCM.
WMI Namespace:
root\CIMV2\Security\MicrosoftTpm
WQL Query:
SELECT * FROM Win32_Tpm WHERE IsEnabled_InitialValue = True
SELECT * FROM Win32_Tpm WHERE IsActivated_InitialValue = True
Puede consultar el siguiente script de PowerShell para verificar si el TPM está habilitado.
Cómo habilitar la verificación de TPM 2.0 en la secuencia de tareas de SCCM
Veamos los pasos para habilitar la verificación de TPM 2.0 en la secuencia de tareas de SCCM. Para ayudarle a implementar mejor Windows 11, el paso Verificar preparación en la secuencia de tareas ahora incluye comprobaciones de TPM 2.0.
Para agregar el paso Verificar preparación en la secuencia de tareas, puede editar una secuencia de tareas existente o crear una nueva actualización del sistema operativo TS.
Cuando edite la secuencia de tareas existente, en Preparar para la actualización, seleccione el paso Verificar preparación para la actualización.
El último paso en Verificar preparación para la actualización incluye las comprobaciones de TPM 2.0. Hay dos opciones para habilitar la verificación de TPM 2.0 en la secuencia de tareas de SCCM.
- TPM 2.0 o superior está habilitado: al habilitar esta opción en la secuencia de tareas se verificará si TPM 2.0 o superior está habilitado en la computadora.
- TPM 2.0 o superior está activado: al habilitar esta opción se comprobará si el TPM 2.0 o posterior está activado o no.
Por ahora, seleccionemos ambas opciones de verificación de TPM 2.0 donde la secuencia de tareas verificará si TPM 2.0 o posterior está habilitado y activado. Haga clic en Aceptar para cerrar el editor de secuencia de tareas.
Implemente la secuencia de tareas habilitada con la verificación TPM 2.0 en sus computadoras. En la computadora cliente, inicie el Centro de software y haga clic en Sistemas operativos. Seleccione la Secuencia de tareas y haga clic en Instalar.
Tenga en cuenta que en mi computadora con Windows 10, donde el TPM 2.0 o posterior no está habilitado, la secuencia de tareas falla durante el paso de actualización del sistema operativo.
La secuencia de tareas "Actualizar el sistema operativo" falló en la verificación de preparación en el paso "Comprobar preparación para la actualización". Presione el botón Inspeccionar para ver las verificaciones que fallaron.
Si hace clic en el botón Inspeccionar, puede averiguar por qué falló la secuencia de tareas y en qué paso falló.
La siguiente verificación de disponibilidad falló: TPM 2.0 o superior no está habilitado.
Esto confirma que su secuencia de tareas SCCM ahora puede detectar o verificar si TPM 2.0 o superior está habilitado y activado.
