Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Använda skript eller automatisering för uppdateringar av TPM-programvara från Dell

Resumen: Den här artikeln innehåller information om riktlinjer för automatisering eller användning av skript för att installera eller hantera uppdateringar av Fast programvara för Dell TPM.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Om du behöver skript eller någon annan automatisering från Dell för uppdatering eller hantering av TPM-enheter använder du den information och de steg som beskrivs i den här artikeln.

Causa

Orsaksinformation är inte tillgänglig.

Resolución

Vanliga frågor och svar om TPM-automatisering

Kan Dell tillhandahålla ett automatiserat skript för att uppdatera den fasta programvaran för TPM eller aktivera en TPM?

Nej. Dell kan tillhandahålla de anvisningar och verktyg som behövs för att uppdatera den fasta programvaran för TPM men vi kan inte tillhandahålla ett skript. Ett skript är något som kunden måste skapa själv, eftersom alla miljöer är olika.


Kan en kund helt automatisera uppdateringen av den fasta programvaran för TPM via ett skript?

Latitude-, Precision- och OptiPlex-systemen stöder automatisering via en kombination av PowerShell och Dell Command Configure (DCC). Detta är tack vare extrafunktionen ”PPI bypass Clear” som finns på dessa modeller.

Vi rekommenderar att den som skapar skriptet för uppdatering av den fasta programvaran för TPM känner till Win32_Tpm WMI-klassen. Mer informationen finns via följande länk: Win32_Tpm klassDen här hyperlänken tar dig till en webbplats utanför Dell Technologies..


Vad kan automatiseras?

OBS! För en del av dessa funktioner kan BIOS-uppdateringar och Dell Command Configure 4.0 eller senare krävas och att ett BIOS-lösenord anges.
  • Aktivera TPM: Automatisering tillgängligt via alternativet ”PPI Bypass Enable” i Dell Command Configure.
  • TPM är avaktiverat: Automatisering tillgängligt via alternativet ”PPI Bypass Disable” i Dell Command Configure.
  • Rensa TPM: Automatisering tillgängligt via alternativet ”PPI Bypass Clear” i Dell Command Configure och PowerShell för begäran om rensning.
    • Dell Command Configure har en rensningslista, men den återspeglar endast alternativet i BIOS och överför inte en rensning till systemet
  • Ändra hashalgoritm: Automatisering tillgängligt via Dell Command Configure.

Finns det ett alternativ för obevakad installation för fast programvara för TPM?

Ja. Den aktuella versionen av fast programvara för TPM som publiceras på Dells supportwebbplats stöder användning av /s-switchen som möjliggör obevakad installation.


Hur hittar jag versionen av fast programvara för TPM?

Versionen av fast programvara för TPM visas när du kör installationsprogrammet. Information om aktuell version och den version som du är på väg att installera visas. Du kan även hämta versionen av fast programvara genom att köra kommandot get-tpm från ett PowerShell-fönster om du kör det som administratör.

Även om versionen av fast programvara för TPM kan visas med hjälp av PowerShell i Windows 7 eller senare visas inte det FULLSTÄNDIGA versionsnumret. Endast i Windows 10 version 1703 (RS2) eller senare kan du visa den fullständiga versionen och endast med en TPM där 2.0-läge är aktiverat (bild 1).

SLN309515_en_US__3Windows 10 1703 TPM version
Bild 1: Windows 10 1703 där fullständigt versionsnummer för TPM visas


Automatisera TPM-ägarskap

Dell aktiverar TPM som standard i alla system som levereras med Windows 10. Om TPM ännu inte är aktiverat kan modulen fjärraktiveras via skript i Skylake- eller Kaby Lake-system via Dell Command Configure med BIOS-alternativet för aktivering av PPI-förbikoppling.

OBS! Dell rekommenderar att du uppdaterar fast programvara för TPM i alla Skylake- eller Kaby Lake-system som levererades före 13 november 2017 innan du använder TPM.

Om en TPM ägs men har avaktiverats aktiverar Dell Command Configure inte TPM. Det här fungerar som avsett och är en säkerhetsåtgärd. Det finns ingen metod som stöds för aktivering av TPM i 2.0-läge med den här konfigurationen. Du måste använda PowerShell för att skicka kommandot för aktivering av en TPM i 1.2-läge.

Exempel (get-wmiObject -class Win32_Tpm -namespace root\cimv2\security\microsofttpm). SetPhysicalPresenceRequest (22)


Automatisera uppdatering av fast programvara för TPM

Dessa steg kan läggas in i ett skript eller utföras manuellt med hjälp av kombinationer av Dell Command Configure och PowerShell:

  1. Kontrollera versionen av fast programvara för TPM för att se om programvaran behöver uppdateras
    • Du kan använda PowerShell-kommandot get-tpm för att verifiera den aktuella versionen. Detta kan skickas till en fil och tolkas för att kontrollera om en uppdatering är nödvändig.
  2. Inaktivera säkerhet med TPM – inaktivera/dekryptera BitLocker
    • Automatiseringsmetoden varierar beroende på program
  3. Inaktivera Windows Auto-provisioneringen om det behövs (Windows 8/10)
    • PowerShell-kommando: Disable-TpmAutoProvisioning
  4. Uppdatera BIOS – för att säkerställa att alternativ för PPI-förbikoppling läggs till
  5. Använd Dell Command Configure för att ange BIOS-lösenord
    • CCTK --SetupPwd=
  6. Aktivera PPI-förbikoppling för att rensa med hjälp av Dell Command Configure
    • CCTK --TpmPpiClearOverride=Enabled --ValSetupPwd=
  7. Rensa TPM
    • PowerShell-kommandon krävs och det kan inte utföras via Dell Command Configure
  8. Kör TPM-uppdateringsverktyget
    • Fast programvara för Dell TPM kan köras obevakat med hjälp av /s-switchen
  9. Avaktivera PPI-förbikoppling för att rensa med hjälp av Dell Command Configure
    • CCTK --TpmPpiClearOverride=Disabled --ValSetupPwd=
  10. Aktivera automatisk provisionering i Windows om det behövs och starta om eller ta över ägarskapet för TPM-modulen
    • PowerShell-kommando: Enable-TpmAutoProvisioning
  11. Aktivera all TPM-baserad säkerhet, till exempel BitLocker

Hur vet jag om ett system kan uppdateras med en ny fast programvara för TPM?

Dell erbjuder en mängd olika system med olika TPM-lösningar. Du kan kontrollera om ett system stöder uppdatering av fast programvara för TPM genom att besöka Dells supportwebbplats och söka efter modellen under Drivrutiner och hämtningsbara filer. Uppdateringar av fast programvara för TPM visas under kategorin ”Säkerhet”.

OBS! Endast ett begränsat antal Skylake- och Kaby Lake-systemmodeller har stöd för både TPM 1.2- och 2.0-läge. Om du vill ändra läge måste du uppdatera den fasta programvaran till rätt läge. Om inte båda alternativen visas i avsnittet ”Drivrutiner och hämtningsbara filer” för ett system betyder det att systemet inte stöder ändring av läge.

Información adicional

Productos afectados

OptiPlex, Latitude, Fixed Workstations, Mobile Workstations
Propiedades del artículo
Número del artículo: 000129290
Tipo de artículo: Solution
Última modificación: 20 feb 2024
Versión:  5
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.