Uso di script o altri metodi di automazione Dell per gli aggiornamenti del firmware del TPM

Se occorrono script o altri metodi di automazione Dell riguardanti l'aggiornamento e la gestione dei dispositivi TPM, fare riferimento alle informazioni e alle procedure fornite in questo articolo.

Non sono disponibili informazioni sulla causa.

Domande frequenti sull'automazione del TPM

Dell può fornire uno script automatizzato per aggiornare il firmware del TPM o attivare un TPM?

No. Dell può fornire le procedure e le utilità necessarie per aggiornare il firmware del TPM, ma non uno script. L'operazione di scripting deve essere eseguita autonomamente dai clienti in quanto ogni ambiente è diverso.

Un cliente può automatizzare completamente l'aggiornamento del firmware del TPM tramite uno script?

I sistemi Latitude, Precision e OptiPlex supportano l'automazione tramite una combinazione di PowerShell e Dell Command Configure (DCC). grazie a una funzione aggiuntiva chiamata "PPI bypass Clear", disponibile su questi modelli.

È consigliabile che la persona che esegue lo scripting per l'aggiornamento del firmware del TPM acquisisca familiarità con la classe WMI Win32_Tpm esaminando le informazioni riportate al seguente link: Win32_Tpm classe.

Che cosa è possibile automatizzare?

• TPM enable: automazione disponibile tramite l'opzione "PPI Bypass Enable" di Dell Command | Configure.
• TPM is disabled: automazione disponibile tramite l'opzione "PPI Bypass Enable" di Dell Command | Configure.
• TPM Clear: automazione disponibile tramite l'opzione "PPI Bypass Enable" di Dell Command | Configure e PowerShell per la richiesta di cancellazione.
  • Dell Command Configure dispone di un elenco di cancellazione, ma è solo per riflettere l'opzione nel BIOS e non invia una richiesta di cancellazione al sistema
• Change Hash Algorithm: automazione disponibile tramite Dell Command | Configure.

È disponibile un'opzione di installazione automatica per il firmware del TPM?

Sì. La versione corrente del firmware del TPM pubblicata sul sito Web del supporto Dell supporta l'utilizzo dell'opzione /s che consentirà l'installazione automatica.

In che modo è possibile individuare la versione del firmware del TPM?

La versione del firmware del TPM può essere visualizzata quando si esegue il programma di installazione. Viene indicata la versione corrente e la versione che si sta per installare. È inoltre possibile ottenere la versione del firmware eseguendo il comando get-tpm da una finestra di PowerShell eseguita come amministratore.

Anche se in Windows 7 e versioni successive è possibile leggere la versione del firmware del TPM utilizzando PowerShell, non viene visualizzato il numero di versione COMPLETO. Solo in Windows 10 versione 1703 (RS2) e versioni successive è possibile visualizzare la versione completa e solo con un TPM in modalità 2.0 (Figura 1).

Figura 1. Windows 10 1703 con indicazione del numero di versione completo del TPM

Automazione della proprietà del TPM

Dell attiva il TPM per impostazione predefinita su qualsiasi sistema inviato con Windows 10. I sistemi con TPM non ancora abilitato possono essere abilitati in remoto mediante scripting sui sistemi Skylake e Kaby Lake tramite Dell Command Configure utilizzando l'opzione del BIOS relativa alla funzione PPI Bypass Enable.

Se la proprietà di un TPM è stata acquisita, ma il TPM è disabilitato, Dell Command Configure non abilita il TPM. Si tratta di una caratteristica di progettazione prevista come misura di sicurezza. Non esiste alcun metodo supportato per abilitare un TPM in modalità 2.0 con questa configurazione. Sarà necessario utilizzare PowerShell per inviare il comando per abilitare e attivare un TPM in modalità 1.2.

Ad esempio, (get-wmiObject -class Win32_Tpm -namespace root\cimv2\security\microsofttpm). SetPhysicalPresenceRequest (22)

Automazione dell'aggiornamento del firmware del TPM

Questa procedura può essere eseguita come script o manualmente tramite combinazioni di Dell Command Configure e PowerShell:

1. Controllare la versione del firmware del TPM per verificare se sia necessario eseguire l'aggiornamento
   • Per verificare la versione corrente, è possibile utilizzare il comando get-tpm di PowerShell. Tale comando può essere inviato al file e analizzato per verificare se sia necessario un aggiornamento.
2. Sospendere qualsiasi funzione di sicurezza che utilizza il TPM, ad esempio Suspend/Decrypt Bitlocker
   • Il metodo di automazione varia in base al programma.
3. Disabilitare il provisioning automatico di Windows se necessario (Windows 8/10)
   • Comando PowerShell: Disable-TpmAutoProvisioning
4. Aggiornare il BIOS per garantire l'aggiunta delle opzioni di bypass PPI
5. Utilizzare Dell Command Configure per impostare una password del BIOS
   • CCTK --SetupPwd=
6. Abilitare il bypass PPI per la cancellazione tramite Dell Command Configure
   • CCTK --TpmPpiClearOverride=Enabled --ValSetupPwd=
7. Cancellare il TPM
   • Questa operazione richiede l'uso di comandi PowerShell e non può essere eseguita tramite Dell Command Configure.
8. Eseguire l'aggiornamento del firmware del TPM
   • Il firmware del TPM Dell può essere eseguito in modo automatico utilizzando l'opzione "/s"
9. Disabilitare il bypass PPI per la cancellazione tramite Dell Command Configure
   • CCTK --TpmPpiClearOverride=Disabled --ValSetupPwd=
10. Abilitare il provisioning automatico di Windows e, se necessario, riavviare o acquisire la proprietà del TPM
    • Comando PowerShell: Enable-TpmAutoProvisioning
11. Abilitare qualsiasi funzione di sicurezza basata su TPM, ad esempio BitLocker

Come sapere se è possibile aggiornare un sistema con un nuovo firmware del TPM?

Dell offre vari sistemi con soluzioni TPM diverse. È possibile verificare se un sistema supporta un aggiornamento del firmware del TPM visitando il sito del Supporto Dell ed esaminando la sezione "Driver e download" relativa al determinato modello. Gli aggiornamenti del firmware del TPM sono elencati nella categoria "Sicurezza".

Articoli consigliati

Di seguito sono riportati alcuni articoli consigliati correlati a questo argomento che potrebbero essere di interesse per l'utente.

• Come aggiornare correttamente il firmware del TPM su un computer Dell
• Domande frequenti sul Trusted Platform Module (TPM) per Windows 11
• L'opzione TPM non è disponibile nella configurazione del BIOS per i sistemi Latitude, Precision o XPS
• Come identificare e risolvere i problemi più comuni del TPM (Trusted Platform Module) e di BitLocker
• Come abilitare TPM (Trusted Platform Module)