Uso de scripts o automatización para actualizaciones de firmware de TPM desde Dell

Si necesita scripts u otro medio de automatización desde Dell en relación con la actualización y administración de sus dispositivos TPM, consulte la información y los pasos que se proporcionan en este artículo.

No hay información disponible sobre la causa.

Preguntas frecuentes sobre la automatización de TPM

¿Dell puede proporcionar un script automatizado para actualizar el firmware de TPM o activar un TPM?

No. Dell puede indicar los pasos y las utilidades necesarios para actualizar el firmware de TPM, pero no podemos proporcionar un script. La creación de scripts es algo que los clientes deben hacer por su cuenta, ya que cada entorno es diferente.

¿Un cliente puede automatizar por completo la actualización de firmware de TPM mediante un script?

Los sistemas Latitude, Precision y OptiPlex admiten la automatización a través de una combinación de PowerShell y Dell Command Configure (DCC). Esto se debe a una función adicional denominada “PPI Bypass Clear”, que está disponible en estos modelos.

Se recomienda que la persona que crea scripts para la actualización de firmware de TPM esté familiarizada con la clase de WMI Win32_Tpm; para ello, debe revisar la información en el siguiente enlace: Win32_Tpm clase.

¿Qué se puede automatizar?

• TPM habilitado: Automatización disponible mediante la opción “PPI Bypass Enable” de Dell Command Configure.
• TPM deshabilitado: Automatización disponible mediante la opción “PPI Bypass Disable” de Dell Command Configure.
• Borrado de TPM: Automatización disponible mediante la opción “PPI Bypass Clear” de Dell Command Configure y PowerShell para solicitar el borrado.
  • Dell Command Configure tiene un listado de borrado, pero esto solo refleja la opción en el BIOS y no realizará un borrado en el sistema
• Cambiar algoritmo hash: Automatización disponible a través de Dell Command Configure.

¿Existe una opción de instalación silenciosa para el firmware de TPM?

Sí. La versión actual del firmware de TPM publicada en el sitio web de soporte de Dell admite el uso del switch /s , lo que permitirá la instalación silenciosa.

¿Cómo puedo encontrar la versión de firmware de TPM?

La versión de firmware de TPM se puede ver cuando ejecuta el instalador. Le dirá la versión actual y la versión que está a punto de instalar. También puede obtener la versión de firmware ejecutando el comando “get-tpm” desde una ventana de PowerShell abierta como administrador.

Aunque Windows 7 y versiones superiores pueden leer la versión de firmware de TPM mediante PowerShell, no se muestra el número de la versión COMPLETA. Solo en Windows 10 versión 1703 (RS2) y superior se puede ver la versión completa y solo con un TPM que se encuentre en el modo 2.0 (Figura 1).

Figura 1: Windows 10 1703 mostrando el número de versión completa de TPM

Automatizar la propiedad de TPM

Dell habilita TPM de forma predeterminada en cualquier sistema que se envía con Windows 10. Los sistemas con TPM aún no activado se pueden habilitar de manera remota utilizando scripts en sistemas Skylake y Kaby Lake a través de Dell Command Configure mediante la opción de BIOS “PPI Bypass Enable”.

Si es propietario de un TPM, pero está deshabilitado, entonces Dell Command Configure no habilitará el TPM. Esto funciona como se diseñó y se implementó como medida de seguridad. No existe un método compatible para habilitar un TPM en modo 2.0 con esta configuración. Se deberá utilizar PowerShell a fin de enviar el comando para habilitar y activar un TPM en modo 1.2.

Por ejemplo, (get-wmiObject -class Win32_Tpm -namespace root\cimv2\security\microsofttpm). SetPhysicalPresenceRequest (22)

Automatizar actualización de firmware de TPM

Estos pasos se pueden ejecutar en scripts o realizar manualmente mediante combinaciones de Dell Command Configure y PowerShell:

1. Compruebe la versión de firmware de TPM para ver si se requiere una actualización
   • Se puede utilizar el comando get-tpm de PowerShell para verificar la versión actual. Esto se puede enviar a un archivo y analizar para verificar si se necesita una actualización.
2. Suspenda cualquier programa de seguridad mediante el TPM: por ejemplo, suspenda/descifre BitLocker
   • Los medios de automatización varían según el programa
3. Deshabilite el aprovisionamiento automático de Windows si es necesario (Windows 8/10)
   • Comando de PowerShell: Disable-TpmAutoProvisioning
4. Actualice el BIOS para garantizar que se agregaron opciones de omisión de PPP
5. Utilice Dell Command Configure para establecer una contraseña del BIOS
   • CCTK --SetupPwd=
6. Habilite la omisión de PPI para el borrado mediante Dell Command Configure
   • CCTK --TpmPpiClearOverride=Enabled --ValSetupPwd=
7. Borrar el TPM
   • Se requieren comandos de PowerShell y no se puede realizar mediante Dell Command Configure
8. Ejecutar actualización de firmware del TPM
   • El firmware del TPM de Dell se puede ejecutar mediante el switch “/s” para ejecutarse de forma silenciosa
9. Deshabilite la omisión de PPI para el borrado mediante Dell Command Configure
   • CCTK --TpmPpiClearOverride=Disabled --ValSetupPwd=
10. Habilite el aprovisionamiento automático de Windows y, si es necesario, reinicie o tome propiedad del TPM
    • Comando de PowerShell: Enable-TpmAutoProvisioning
11. Habilite cualquier programa de seguridad basado en TPM, como BitLocker

¿Cómo sé si un sistema se puede actualizar con un nuevo firmware de TPM?

Dell ofrece una variedad de sistemas con distintas soluciones de TPM. Para verificar si un sistema soporta una actualización de firmware de TPM, visite el sitio de soporte de Dell y busque en la sección “Controladores y descargas” de ese modelo. Las actualizaciones de firmware de TPM se enumerarán en la categoría “Seguridad”.

Artículos recomendados

Estos son algunos artículos recomendados relacionados con este tema que podrían ser de su interés.

• Cómo actualizar correctamente el firmware del TPM en una computadora Dell
• Preguntas frecuentes sobre el módulo de plataforma segura (TPM) para Windows 11
• Falta la opción del TPM en la configuración del BIOS del sistema en Latitude, Precision o XPS
• Cómo solucionar problemas comunes con el módulo de plataforma de confianza (TPM) y BitLocker
• Cómo habilitar el TPM (Módulo de plataforma de segura)