Manera sencilla de verificar el estado de TPM desde la línea de comandos

Si tiene alguna pregunta: ¿Puedo verificar el estado de TPM desde la línea de comando durante OSD? La respuesta es sí. Puede encontrar mucho sobre el estado de TPM ejecutando un comando simple. Saltaremos a eso, pero veamos un poco sobre TPM.

Hace bastante tiempo, compartí una publicación sobre cómo habilitar BitLocker en Windows 10 sin TPM. BitLocker es una función de cifrado disponible en las ediciones Windows 10 Professional y Enterprise. Sin embargo, requiere un Módulo de plataforma segura (TPM) en el sistema. Además, BitLocker proporciona la mejor seguridad cuando se utiliza con TPM.

¿Qué es el módulo de plataforma confiable?

Según Microsoft, “un módulo de plataforma segura (TPM) es un microchip diseñado para proporcionar funciones básicas relacionadas con la seguridad, principalmente relacionadas con claves de cifrado. El TPM viene instalado en la placa base de una computadora y se comunica con el sistema mediante un bus de hardware”. Puede leer más sobre los fundamentos de TPM aquí.

Verificar el estado de TPM desde la línea de comando

Volviendo al tema real, algunas organizaciones requieren que TPM esté habilitado y activado antes de crear una imagen de la máquina. El TS se detiene si el TPM no está habilitado (esa es la forma en que está configurado el TS). La secuencia de tareas comprueba el estado del TPM y se detiene si no está activado. Por ejemplo, había cubierto un problema sobre el error de BitLocker. Se solicitó un cambio en la configuración para deshabilitar TPM.

Para comprobar el estado de TPM desde la línea de comandos

• Presione la tecla F8 mientras esté en la fase WinPE.
• Ingrese el siguiente comando para obtener el estado del TPM.

wmic /namespace:\\root\CIMV2\Security\MicrosoftTpm path Win32_Tpm get /value

Para saber si TPM en una computadora está habilitado, activado y en propiedad, ingrese los siguientes comandos.

wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get IsEnabled_InitialValue
wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get IsActivated_InitialValue
wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get IsOwned

Esto es lo que ve como resultado cuando ingresa el comando anterior.

En la captura de pantalla anterior vemos varias opciones en el resultado. Vemos ID del fabricante, versión. Además de eso, vemos la versión TPM y SpecVersion. La versión de TPM es 1.2 o 2.0. Sobre todo, las tres primeras líneas del resultado significan mucho.