PowerEdge: Підтримка модулів довірчої платформи для операційної системи Windows Server 2022
Summary: У цьому документі висвітлено ключові зміни в підтримці модуля TPM для Windows Server 2022 на серверах Dell, щоб увімкнути критично важливі функції та відповідати вимогам Microsoft.
Instructions
Позиція підтримки TPM:
Модуль TPM 2.0 є обов'язковим (має бути інстальовано та налаштовано) для наведених нижче серверів PowerEdge, які постачаються з операційною системою Windows Server 2022.
Список серверів Dell PowerEdge, які підтримують операційну систему Windows Server 2022, наведено в Посібнику з підтримки ОС DellEMC .
- Для серверів Dell PowerEdge, доставлених до 01 січня 2021 року, або серверів, що постачаються з іншою ОС/без неї (з TPM 1.2 або без TPM), все ще може працювати операційна система Windows Server 2022 з обмеженою підтримкою.
- Мінімально підтримувані версії мікропрограми TPM 2.0: NPCT 650 (1.3.2.8) і NPCT 750 (7.2.2.0)
- Сервер Dell EMC PowerEdge із Windows Server можна постачати до Китаю за допомогою CTPM (China Trusted Platform Module)2.0.
- Мінімальна підтримувана версія мікропрограми TPM для CTPM становить 7.51.x.x
- Корпорація Майкрософт надала Китаю відмову від постачання операційної системи Windows Server 2022 без модуля TPM 2.0.
Конфігурація модуля TPM:
- Для серверів Dell EMC PowerEdge для включення TPM в налаштуваннях BIOS:
System Bios > System> Security TPM Security> On
• У додаткових параметрах модуля TPM наведені нижче параметри є стандартними. 
Перевірка стану модуля TPM і базової підготовки в операційній системі Windows Server 2022
Для перевірки стану TPM можна використовувати такі методи:
- У ядрі сервера та сумісності з робочим столом операційної системи Windows Server 2022 статус TPM можна отримати за допомогою команди Get-TPM у PowerShell.

2. Відомості про процесор TPM також можна перевірити в процесорі безпеки > пристрою в операційній системі Windows Server 2022 Desktop Experience.
3. Консоль керування TPM також надає відомості про модуль TPM в операційній системі Windows Server 2022 для настільних комп'ютерів. Щоб відкрити консоль керування TPM, перейдіть до розділу «Виконати» та введіть tpm.msc.

4. Модуль довірчої платформи також можна знайти під пристроями безпеки диспетчера пристроїв.
Виправлення неполадок із модулем TPM:
- Якщо модуль TPM не визначається в ОС, очистіть ієрархію модуля TPM у настройках безпеки BIOS.
- Під час виконання команди PowerShell
Get-TPMв ОС, якщо параметр присутності модуля TPM вимкнуто, перевірте, чи ввімкнуто модуль TPM у настройках безпеки BIOS. - Якщо модуль TPM не відображається в диспетчері пристроїв або якщо стан TPM не готовий у консолі керування TPM, перевірте, чи модуль TPM увімкнено в настройках безпеки BIOS.
- Якщо модуль TPM відображається "ON" у настройках безпеки BIOS, але не відображається в диспетчері пристроїв та/або стан TPM не готовий у консолі керування TPM в ОС Windows Server 2022 Desktop Experience, виконайте наведені нижче дії.
- Спочатку вимкніть автоматичну ініціалізацію TPM
- Відкрийте Windows Powershell
- Введіть команду Powershell Disable-TPMAutoProvisioning.
- Перевірте, чи відображається автопідготовка Вимкнено.
- Чіткий модуль TPM
- Відкрийте консоль керування TPM (tpm.msc)
- В області дій виберіть пункт Очистити модуль TPM
- Перезавантажте сервер.
- Спочатку вимкніть автоматичну ініціалізацію TPM
- Якщо ви отримали таке повідомлення: "TPM увімкнено, а право власності не отримано" у tpm.msc
- Увімкнення автоматичної підготовки модуля TPM
- Відкрийте Windows PowerShell
- Введіть команду PowerShell Enable-TPMAutoProvisioning
- Перевірте, чи відображається автопідготовка Увімкнено.
- Увімкнення автоматичної підготовки модуля TPM
