PowerEdge: Trusted Platform Module -tuki Windows Server 2022 -käyttöjärjestelmälle
Summary: Tässä asiakirjassa korostetaan Dell-palvelimien Windows Server 2022 -TPM-tuen keskeisiä muutoksia, jotka mahdollistavat tärkeiden ominaisuuksien käyttöönoton ja Microsoftin edellytykset. ...
Instructions
TPM-tukiasenne:
TPM 2.0 on pakollinen (se on asennettava ja määritettävä) seuraavissa PowerEdge-palvelimissa, joissa on Windows Server 2022 -käyttöjärjestelmä.
Luettelo Windows Server 2022 -käyttöjärjestelmää tukevista Dell PowerEdge -palvelimista on DellEMC:n käyttöjärjestelmän tukioppaassa .
- Windows Server 2022 -käyttöjärjestelmä rajoitetulla tuella varustetuissa Dell PowerEdge -palvelimissa tai palvelimissa, joissa on eri käyttöjärjestelmä / ei käyttöjärjestelmää (TPM 1.2 tai ei TPM:ää), voi silti käyttää Windows Server 2022 -käyttöjärjestelmää.
- TPM 2.0 -laiteohjelmiston tuetuimmat versiot ovat NPCT 650 (1.3.2.8) ja NPCT 750 (7.2.2.0)
- Windows Serverillä varustettu Dell EMC PowerEdge -palvelin voidaan toimittaa Kiinaan CTPM (China Trusted Platform Module) 2.0 -tuen kanssa.
- CTPM:n TPM-laiteohjelmiston tuetut vähimmäisversiot ovat 7.51.x.x
- Microsoft on myöntänyt Kiinalle poikkeusluvan toimittaa Windows Server 2022 -käyttöjärjestelmä ilman TPM 2.0 -versiota.
TPM-kokoonpano:
- Dell EMC PowerEdge -palvelimet, jotta TPM voidaan ottaa käyttöön BIOS-asetuksissa:
System BIOS > System Security> TPM Security> On
• TPM-lisäasetuksissa käytetään oletusarvoisesti seuraavia asetuksia. 
TPM:n tilan tarkistaminen ja perusvalmistelut Windows Server 2022 -käyttöjärjestelmässä
TPM:n tilan voi tarkistaa seuraavilla tavoilla:-
- Windows Server 2022 -käyttöjärjestelmän palvelinytimessä ja työpöydällä TPM-tila voidaan selvittää PowerShellin Get-TPM-komennolla .

2. TPM-suorittimen tiedot voi tarkistaa myös Windows Server 2022 Desktop Experience -käyttöjärjestelmän Device Security > Processor -kohdasta.
3. TPM-hallintakonsoli sisältää TPM-tiedot myös Windows Server 2022 Desktop Experience -käyttöjärjestelmässä. Avaa TPM-hallintakonsoli valitsemalla Suorita ja kirjoittamalla tpm.msc.

4. Trusted Platform Module on myös laitehallinnan suojauslaitteiden kohdassa.
TPM-turvapiirin vianmääritysongelmien vianmääritys:
- Jos TPM:ää ei havaita käyttöjärjestelmässä, tyhjennä TPM-hierarkia BIOSin suojausasetuksista.
- PowerShell-komennon suorittamisen aikana
Get-TPMJos TPM present-vaihtoehto on pois käytöstä, tarkista BIOSin suojausasetuksista, onko TPM käytössä. - Jos TPM ei näy Laitehallinnassa tai jos TPM:n tila ei ole valmis TPM-hallintakonsolissa, tarkista, onko TPM BIOSin suojausasetuksissa ON.
- Jos TPM näkyy BIOSin suojausasetuksissa ON, mutta ei näy Laitehallinnassa ja/tai TPM:n tila ei ole valmis Windows Server 2022 Desktop Experience -käyttöjärjestelmän TPM-hallintakonsolissa, toimi seuraavasti:
- TPM:n automaattisen valmistelun ensimmäinen käytöstä poisto
- Avaa Windows Powershell
- Kirjoita Powershell-komento Disable-TPMAutoProvisioning.
- Tarkista, näkyykö Auto-Provisioning -kohdassa Disabled.
- Tyhjennä TPM
- Avaa TPM-hallintakonsoli (tpm.msc)
- Valitse toimintoruudussa Tyhjennä TPM
- Käynnistä palvelin uudelleen.
- TPM:n automaattisen valmistelun ensimmäinen käytöstä poisto
- Jos näyttöön tulee seuraava sanoma: "TPM on käytössä, eikä omistajuutta ole otettu" kohdassa tpm.msc
- Ota käyttöön TPM:n automaattinen valmistelu
- Avaa Windows PowerShell
- Kirjoita PowerShell-komento Enable-TPMAutoProvisioning
- Tarkista, näkyykö Auto-Provisioning -kohdassa Käytössä.
- Ota käyttöön TPM:n automaattinen valmistelu
