Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Використання сценаріїв або автоматизації для оновлень мікропрограми модуля TPM від Dell

Summary: У цій статті наведено відомості про вказівки з автоматизації або використання сценаріїв для інсталяції оновлень мікропрограми модуля DPM і керування ними.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Якщо вам потрібна обробка сценаріїв або інша автоматизація від Dell щодо оновлення пристроїв TPM і керування ними, зверніться до інформації та кроків, наведених у цій статті.

Cause

Інформація про причини недоступна.

Resolution

Часті запитання про автоматизацію TPM

Чи може Dell надати автоматичний сценарій для оновлення мікропрограми модуля TPM або активації модуля TPM?

Ні. Dell може надати кроки та утиліти, необхідні для оновлення мікропрограми модуля TPM, але ми не можемо надати сценарій. Сценарії - це те, що клієнти повинні робити самі, оскільки кожне середовище відрізняється.


Чи може клієнт повністю автоматизувати оновлення мікропрограми TPM за допомогою сценарію?

Системи Latitude, Precision і OptiPlex підтримують автоматизацію за допомогою комбінації PowerShell і Dell Command Configure(DCC). Це пов'язано з додатковою функцією під назвою «PPI bypass Clear», яка є на цих моделях.

Користувачу, який пише сценарії оновлення мікропрограми TPM, рекомендується ознайомитися з класом Win32_Tpm WMI, переглянувши інформацію за наступним посиланням: Win32_Tpm класЗа допомогою цього гіперпосилання ви перейдете на веб-сайт за межами Dell Technologies..


Що можна автоматизувати?

ПРИМІТКА. Для деяких із цих функцій можуть знадобитися оновлення BIOS, Dell Command Configure 4.0 або новішої версії, а також пароль адміністратора BIOS.
  • Модуль TPM дає змогу: Автоматизація доступна за допомогою параметра Dell Command Configure "PPI Bypass Enable".
  • Модуль TPM вимкнено: Автоматизація доступна за допомогою опції Dell Command Configure "PPI Bypass Disable".
  • TPM Зрозуміло: Автоматизація доступна за допомогою команди Dell Налаштувати опцію «Обхід очищення PPI» та PowerShell для запиту на очищення.
    • Dell Command Configure має чіткий список, але це тільки для відображення опції в BIOS і не буде підштовхувати до системи ясну
  • Змінити алгоритм хешування: Автоматизація доступна через налаштування команд Dell.

Чи існує опція безшумного інсталятора для мікропрограми TPM?

Так. Поточна версія мікропрограми TPM, опублікована на веб-сайті підтримки Dell, підтримує використання перемикача /s , який дозволить безшумну установку.


Як знайти версію мікропрограми модуля TPM?

Версію мікропрограми модуля TPM можна побачити під час запуску інсталятора. Він повідомить вам поточну версію та версію, яку ви збираєтеся встановити. Ви також можете отримати версію мікропрограми, запустивши команду get-tpm з вікна Powershell, запущеного від імені адміністратора.

Хоча Windows 7 і вище можуть читати версію мікропрограми TPM за допомогою PowerShell, вона не відображає номер ПОВНОЇ версії. Тільки в Windows 10 версії 1703 (RS2) і вище можна побачити повну версію і тільки з TPM, тобто в режимі 2.0 (рисунок 1).

Версія SLN309515_en_US__3Windows 10 1703 TPM
Малюнок 1: Windows 10 1703 із повним номером версії модуля TPM


Автоматизація володіння модулем TPM

Dell вмикає модуль TPM за замовчуванням у будь-якій системі, яка постачається з Windows 10. Системи з ще не ввімкненим модулем TPM можна віддалено ввімкнути за допомогою сценаріїв у системах Skylake і Kaby Lake за допомогою команди Dell Command Configure за допомогою параметра BIOS для PPI Bypass Enable.

ПРИМІТКА. Dell рекомендує оновити мікропрограму модуля TPM для будь-якої системи Skylake або Kaby Lake до 13 листопада 2017 року, перш ніж використовувати модуль TPM.

Якщо модуль TPM належить, але його вимкнуто, команда Dell Command Configure не вмикатиме модуль TPM. Це працює так, як задумано, і діє як захід безпеки. Для ввімкнення модуля TPM у режимі 2.0 за допомогою цієї конфігурації не підтримується. PowerShell доведеться використовувати для відправки команди для включення та активації TPM в режимі 1.2.

Приклад, (get-wmiObject -class Win32_Tpm -namespace root\cimv2\security\microsofttpm). SetPhysical PresenceRequest (22)


Автоматизація оновлення мікропрограми модуля TPM

Ці кроки можна виконати за сценарієм або вручну за допомогою комбінацій Dell Command Configure і PowerShell:

  1. Перевірте версію мікропрограми модуля TPM, щоб дізнатися, чи потрібне оновлення
    • Команду get-tpm PowerShell можна використовувати для перевірки поточної версії. Це можна надіслати до файлу та проаналізувати, щоб перевірити, чи потрібне оновлення.
  2. Призупинення будь-якої безпеки за допомогою модуля TPM – приклад призупинення/дешифрування Bitlocker
    • Засоби автоматизації залежать від програми
  3. При необхідності вимкніть автоматичну підготовку Windows (Windows 8/10)
    • Команда PowerShell: Вимкнення модуля автоматичного виділення файлів TPM
  4. Оновлення BIOS - для забезпечення доданих опцій обходу PPI
  5. Використання команди Dell Command Configure для установки пароля BIOS
    • CCTK --SetupPwd=
  6. Увімкніть обхід PPI для очищення за допомогою команди Dell Command Configure
    • CCTK --TpmPpiClearOverride=Enabled --ValSetupPwd=
  7. Очистити модуль TPM
    • Потрібні команди PowerShell і не можуть бути виконані за допомогою команди Dell Command Configure
  8. Запустити оновлення мікропрограми модуля TPM
    • Мікропрограму Dell TPM можна запустити за допомогою перемикача «/s» для безшумного запуску
  9. Вимкніть обхід PPI для очищення за допомогою команди Dell Налаштувати
    • CCTK --TpmPpiClearOverride=Disabled --ValSetupPwd=
  10. Увімкніть автоматичну підготовку Windows і, якщо потрібно, перезавантажте модуль TPM або візьміть на себе право власності
    • Команда PowerShell: Увімкнення модуля автоматичної підготовки модуля Tpm
  11. Увімкнення будь-якої системи безпеки на основі модуля TPM, наприклад Bitlocker

Як дізнатися, чи можна прошити систему з новою мікропрограмою модуля TPM?

Dell пропонує безліч систем з різними рішеннями TPM. Перевірити, чи підтримує система оновлення мікропрограми модуля TPM, можна на сайті підтримки Dell у розділі "Драйвери та завантаження" для цієї моделі. Оновлення мікропрограми модуля TPM відображатимуться в категорії "Безпека".

ПРИМІТКА. Лише обмежений діапазон систем Skylake і Kaby Lake підтримує режими TPM 1.2 і 2.0. Для заміни режимів необхідно перепрошити прошивку в потрібний режим. Будь-яка система, яка не вказана і в списку в розділі "Драйвери і завантаження", не підтримує режими підкачки.

Additional Information

Affected Products

OptiPlex, Latitude, Fixed Workstations, Mobile Workstations
Article Properties
Article Number: 000129290
Article Type: Solution
Last Modified: 20 feb 2024
Version:  5
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.