PowerEdge：Windows Server 2022 作業系統的可信賴平台模組支援

Summary: 本文件重點說明 Dell 伺服器上 Windows Server 2022 的 TPM 支援的主要變更，以便啟用重要功能並滿足Microsoft先決條件。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

TPM 支援狀態：

下列搭載 Windows Server 2022 作業系統的 PowerEdge 伺服器必須使用 TPM 2.0 （應安裝並設定）。

如需支援 Windows Server 2022 作業系統的 Dell PowerEdge 伺服器清單，請參閱 Dell EMC 的作業系統支援指南 。

注意：
  • 對於 2021 年 1 月 1 日前出貨的 Dell PowerEdge 伺服器，或未安裝不同作業系統/無作業系統 （含 TPM 1.2 或無 TPM） 的伺服器，仍然可以在有限支援下執行 Windows Server 2022 作業系統。
  • 最低支援的 TPM 2.0 韌體版本為 NPCT 650 （1.3.2.8） 和 NPCT 750 （7.2.2.0）
  • 搭載 Windows Server 的 Dell EMC PowerEdge 伺服器可搭配 CTPM （China Trusted Platform Module） 2.0 出貨至中國。
  • CTPM 最低支援的 TPM 韌體版本為 7.51.x.x
  • Microsoft 已豁免中國出貨不含 TPM 2.0 的 Windows Server 2022 作業系統。 

TPM 組態：

  • 若為 Dell EMC PowerEdge 伺服器，若要在 BIOS 設定中開啟 TPM：

系統 BIOS > 系統安全性> TPM 安全性> 開啟
系統 BIOS - 安全性設定

• 在 TPM 進階設定中，以下設定為預設。 

BIOS 設定 - TPM 進階設定

注意：注意：SHA384 不應與 Windows Server 2022 作業系統搭配使用。

在 Windows Server 2022 作業系統中檢查 TPM 狀態和基本隨需分配

下列方法可用於檢查 TPM 狀態：

  1. 在 Windows Server 2022 作業系統的伺服器核心和桌面體驗上，可在 PowerShell 中使用「 get-tpm 」命令取得 TPM 狀態。 

 

Get-TPM Powershell cmdlet 範例


       2.您也可以從 Windows Server 2022 桌上型電腦體驗作業系統中的裝置安全性 > 處理器檢查 TPM 處理器詳細資料。

 

安全性處理器詳細資料

       3.TPM 管理主控台也會在 Windows Server 2022 桌面體驗作業系統中提供 TPM 詳細資料。若要開啟 TPM 管理主控台，請前往執行並輸入 tpm.msc。


TPM.MSC 範例

       4.您也可以在裝置管理員的安全性裝置下找到可信賴平台模組。

裝置管理員 -> 安全性裝置區段

故障診斷 TPM 問題：

  • 如果未在作業系統內部偵測到 TPM，請在 BIOS 安全性設定中清除 TPM 階層。
  • 執行 PowerShell 命令時 Get-TPM 在作業系統中，如果 TPM 存在選項為關閉，請在 BIOS 安全性設定中檢查 TPM 是否為開啟。
  • 如果在裝置管理員中看不到 TPM，或是 TPM 管理主控台中的 TPM 狀態尚未就緒，請檢查 BIOS 安全性設定中的 TPM 是否為「開啟」。
  • 如果 TPM 在 BIOS 安全性設定中顯示為「開啟」，但在裝置管理員中並不顯示，及/或在 Windows Server 2022 桌上型電腦體驗作業系統的 TPM 管理主控台中 TPM 狀態尚未就緒，請按照下列步驟操作：
    • 首先停用 TPM 自動隨需分配 
      • 開啟 Windows Powershell
      • 輸入 Powershell 命令 disable-TPMAutoProvisioning。
      • 檢查自動化隨需分配是否顯示為停用。    
    • 清除 TPM
      • 開啟 TPM 管理主控台 （tpm.msc）
      • 在動作窗格中，按一下清除 TPM
      • 將伺服器重新開機。
  • 如果您收到下列訊息：在 tpm.msc 中「TPM 為開啟，且尚未取得擁有權」
    • 啟用 TPM 自動隨需分配
      • 開啟 Windows PowerShell
      • 輸入 PowerShell 命令 enable-TPMAutoProvisioning
      • 檢查自動化隨需分配是否顯示為已啟用。    

Affected Products

Microsoft Windows Server 2022

Products

PowerEdge XR2, Poweredge C4140, PowerEdge C6400, PowerEdge C6420, PowerEdge C6520, PowerEdge C6525, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX5016s, PowerEdge MX740C, PowerEdge MX840C, PowerEdge R240, PowerEdge R250 , PowerEdge R340, PowerEdge R350, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T140, PowerEdge T340, PowerEdge T40, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7100, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545, PowerEdge XR11, PowerEdge XR12, PowerEdge XR4000r, PowerEdge XR4000w, PowerEdge XR4000z, PowerEdge XR4510c, PowerEdge XR4520c ...
Article Properties
Article Number: 000195562
Article Type: How To
Last Modified: 05 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.