Windows: TPM verificar estado

Windows: TPM verificar estado: ¿Qué es?

TPM (Trusted Platform Module) es un elemento de hardware orientado a la seguridad.

El chip TPM permitr almacenar claves cifradas.

Al almacenar las claves cifradas en un chip de hardware estas tienen menos probabilidades que quedar expuestas o ser distribuidas.

Un ejemplo de ello es bitlocker, que permite almacenar la clave en el hardware TPM.

Windows: TPM verificar estado: Desde PowerShell

Utilizando PowerShell, podemos ver si el TPM está activado o desactivado.

El cmd-let para verificar si el TPM está o no activado es: get-tpm

Ejemplo:

En la izquierda, un equipo con TPM deshabilitado, en le derecha, un equipo con TPM habilitado:

Windows: TPM verificar estado: Desde WMIC

Con un comando WMIC, podemos realizar una consulta WMI y verificar el estado del TPM.

wmic /namespace:\\root\CIMV2\Security\MicrosoftTpm path Win32_Tpm get /value

Aquí tenemos un caso donde sí tenemos habilitado el TPM:

y aquí un caso donde no:

Windows: TPM verificar estado: Desde GUI

Otra forma de verificar el estado del TPM es desde entorno gráfico.

Para ello, tendremos que añadir una consola MSC:

Ejecutamos: MMC

Vamos a: "Archivo", "Agregar o quitar complemento", "Administración de TPM"

Una vez cargada la consola, podremos ver si disponemos o no de TPM:

Por ejemplo, en este caso, no disponemos de TPM:

y en este caso sí disponemos de TPM:

Otra alternativa es ejecutar: tpm.msc y se nos cargará directamente la consola MSC de tpm.

tpm.msc

Más información en: https://www.profesionalreview.com/2018/11/10/tpm/