从命令行检查 TPM 状态的简单方法

如果您有疑问 - 我可以在 OSD 期间从命令行检查 TPM 状态吗？答案是肯定的。您可以通过运行简单的命令找到有关 TPM 状态的大量信息。我们将直接讨论这一点，但让我们先了解一下 TPM。

很久以前，我分享了一篇关于在没有 TPM 的情况下在 Windows 10 上启用 BitLocker 的帖子。 BitLocker 是 Windows 10 专业版和企业版中提供的一项加密功能。但是，它需要系统上有可信平台模块 (TPM)。此外，BitLocker 与 TPM 一起使用时可提供最佳的安全性。

什么是可信平台模块

根据 Microsoft 的说法，“可信平台模块 (TPM) 是一种微芯片，旨在提供基本的安全相关功能，主要涉及加密密钥。 TPM 安装在计算机的主板上，并通过硬件总线与系统进行通信”。您可以在此处阅读有关 TPM 基础知识的更多信息。

从命令行检查 TPM 状态

回到实际主题，一些组织要求在对计算机进行映像之前启用并激活 TPM。如果未启用 TPM（这是 TS 的配置方式），TS 将停止。任务序列检查 TPM 状态，如果未激活则停止。例如，我曾讨论过有关 BitLocker 错误配置更改被请求禁用 TPM 的问题。

从命令行检查 TPM 状态

• 在 WinPE 阶段按 F8 键。
• 输入以下命令以获取 TPM 状态。

wmic /namespace:\root\CIMV2\Security\MicrosoftTpm path Win32_Tpm get /value

要查明计算机上的 TPM 是否已启用、激活和拥有，请输入以下命令。

wmic /namespace:\root\cimv2\security\microsofttpm path win32_tpm get IsEnabled_InitialValue
wmic /namespace:\root\cimv2\security\microsofttpm path win32_tpm get IsActivated_InitialValue
wmic /namespace:\root\cimv2\security\microsofttpm path win32_tpm get IsOwned

以下是输入上述命令时看到的输出。

从上面的屏幕截图中我们可以看到输出中的几个选项。我们看到制造商 ID、版本。除此之外，我们还看到 TPM 版本和 SpecVersion。 TPM 版本为 1.2 或 2.0。最重要的是，前三行输出意义重大。