Postawa obsługi modułu TPM:

Moduł TPM 2.0 jest wymagany (należy go zainstalować i skonfigurować) dla następujących serwerów PowerEdge dostarczanych z systemem operacyjnym Windows Server 2022.

Listę serwerów Dell EMC PowerEdge obsługujących system operacyjny Windows Server 2022 można znaleźć w podręczniku obsługi systemu operacyjnego firmy DellEMC .

Konfiguracja modułu TPM:

• W przypadku serwerów Dell EMC PowerEdge, aby włączyć moduł TPM w ustawieniach systemu BIOS:

System BIOS > Zabezpieczenia systemu Zabezpieczenia> TPM włączone

>
• W ustawieniach zaawansowanych modułu TPM ustawienia domyślne to ustawienia domyślne. 

Sprawdzanie stanu modułu TPM i podstawowej obsługi administracyjnej w systemie operacyjnym Windows Server 2022

Do sprawdzenia stanu modułu TPM można użyć następujących metod:

1. W przypadku rdzenia serwera i pulpitu systemu operacyjnego Windows Server 2022 stan modułu TPM można uzyskać za pomocą polecenia Get-TPM w programie PowerShell. 

       2. Szczegóły procesora TPM można również sprawdzić przy użyciu procesora zabezpieczeń > urządzenia w systemie operacyjnym Windows Server 2022 Desktop Experience.

       3. Konsola zarządzania modułem TPM zawiera również szczegółowe informacje o module TPM w systemie operacyjnym Windows Server 2022 Desktop Experience. Aby otworzyć konsolę zarządzania modułem TPM, przejdź do menu Uruchom i wpisz tpm.msc.


       4.  Moduł TPM można również znaleźć w sekcji Urządzenia zabezpieczające w Menedżerze urządzeń.

Rozwiązywanie problemów z modułem TPM:

• Jeśli moduł TPM nie został wykryty w systemie operacyjnym, wyczyść hierarchię modułu TPM w ustawieniach zabezpieczeń systemu BIOS.
• Podczas wykonywania polecenia PowerShell Get-TPM w systemie operacyjnym, jeśli opcja TPM jest wyłączona, sprawdź, czy moduł TPM jest włączony w ustawieniach zabezpieczeń systemu BIOS.
• Jeśli moduł TPM nie jest widoczny w Menedżerze urządzeń lub jeśli stan modułu TPM nie jest gotowy w konsoli zarządzania modułem TPM, sprawdź, czy moduł TPM jest włączony w ustawieniach zabezpieczeń systemu BIOS.
• Jeśli moduł TPM wyświetla się jako "ON" w ustawieniach zabezpieczeń systemu BIOS, ale nie jest widoczny w Menedżerze urządzeń i/lub stan TPM nie jest gotowy w konsoli zarządzania modułem TPM w systemie operacyjnym Windows Server 2022 Desktop Experience, wykonaj poniższe czynności:
  • Najpierw wyłącz automatyczne inicjowanie modułu TPM 
    • Otwórz program Windows PowerShell
    • Wpisz polecenie programu PowerShell Disable-TPMAutoProvisioning.
    • Sprawdź, czy w sekcji AutoProvisioning jest wyświetlana wartość Disabled.    
  • Wyczyść pamięć TPM
    • Otwórz konsolę zarządzania modułem TPM (tpm.msc)
    • W okienku Actions kliknij opcję Clear TPM
    • Uruchom ponownie serwer.
• Jeśli jest wyświetlany następujący komunikat: "Moduł TPM jest włączony, a własność nie została przejęta" w pliku tpm.msc
  • Włącz automatyczne inicjowanie modułu TPM
    • Otwórz program Windows PowerShell
    • Wpisz polecenie programu PowerShell Enable-TPMAutoProvisioning
    • Sprawdź, czy w sekcji AutoProvisioning jest wyświetlana wartość Enabled.