如何存取 TPM 診斷工具以查詢 Windows 11 上的安全數據

在推出Windows 11時，微軟宣布該作業系統僅支援配備TPM 2.0安全晶片的電腦。據微軟稱，TMP 2.0是為 Windows Hello 和 BitLoker 提供安全性的關鍵元件。這有助於 Windows 11 更好地保護使用者的身分和資料。

為了幫助使用者和管理員輕鬆控制 TPM 上儲存的數據，Microsoft 增加了名為 TPM 診斷的工具。這是一個附加工具，因此要使用它，您首先需要安裝它。

若要在 Windows 11 上安裝和使用 TPM 診斷，請依照下列說明操作：

步驟 1：按Windows + I開啟「設定」，然後造訪左側欄中的「應用程式」部分

第 2 步：按一下選用功能

步驟 3：按一下“新增選用功能”部分中的“檢視功能”

步驟 4：在搜尋框中輸入tpm ，然後按一下下圖所示的TPM 診斷工具旁邊的，然後按下一步 > 安裝以確認安裝

步驟5：等待系統安裝後，您可以透過Windows Terminal（Admin）命令視窗（命令提示字元的新名稱）使用TPM Diagnostics

步驟 6：按Windows + X開啟進階使用者選單，然後選擇Windows 終端機（管理員）

您可以在此輸入 TPM 診斷控制命令。例如，TpmDiagnostics.exe GetCapativity指令將列出電腦上 TPM 晶片的功能和設置，如下所示：

除了查詢儲存的安全金鑰和其他資訊之外，您還可以使用 TPM 診斷來編碼/解碼 Base64、十六進位和二進位檔案。

透過TPM Diagnostics，你可以了解到很多關於Windows 11基本安全機制的信息，不過，我們建議你如果不了解的話就不要過多「涉獵」這個TPM Diagnostics工具，要弄清楚它。如果配置不正確，您可能會遺失電腦操作所需的金鑰。

以下是 TPM 診斷工具中可用的所有命令的清單：

Flags:
	PrintHelp ( /h -h )
	PromptOnExit ( -x /x )
	UseECC ( -ecc /ecc )
	UseAes256 ( -aes256 /aes256 )
	QuietPrint ( -q /q )
	PrintVerbosely ( -v /v )

Use the 'help' command to get more information about a command.
Commands:

TpmInfo:
	GetLockoutInfo
	IsOwned
	PlatformType
	CheckFIPS
	ReadClock
	GetDeviceInformation
	IfxRsaKeygenVulnerability
	GatherLogs [full directory path]
	PssPadding
	IsReadyInformation

TpmTask:
	MaintenanceTaskStatus
	ShowTaskStatus
	IsEULAAccepted
	ProvisionTpm [force clear] [allow PPI prompt]

TpmProvisioning:
	PrepareTPM
	CanUseLockoutPolicyClear
	CanClearByPolicy

AutoProvisioning:
	IsAutoProvisioningEnabled
	EnableAutoProvisioning
	DisableAutoProvisioning [-o]

EK:
	EkInfo
	ekchain
	EkCertStoreRegistry
	GetEkCertFromWeb [-ecc] [cert file]
	GetEkCertFromNVR [-ecc] [cert file]
	GetEkCertFromReg [-ecc] [ output file ]
	GetEk [-ecc] [key file]
	CheckEkCertState
	InstallEkCertFromWeb
	InstallEkCertFromNVR
	InstallEkCertThroughCoreProv
	EKCertificateURL

WindowsAIK:
	InstallWindowsAIK [-skipCert]
	WinAikPersistedInTpm
	UninstallWindowsAIKCert
	GetWindowsAIKCert [cert file]
	IsWindowsAIKInstalledInNCrypt
	EnrollWindowsAIKCert
	GetWindowsAIKPlatformClaim ["fresh"] [output file]

OtherKeys:
	PrintPublicInfo [ srk / aik / ek / handle ] [-asBcryptBlob / -RsaKeyBitsOnly / -RsaSymKeyBitsOnly] [-ecc]
	TestParms [ SYMCIPHER | RSA ] [ algorithm specific arguments ]
	EnumerateKeys

NVStorage:
	EnumNVIndexes
	DefineIndex [index] [size] [attribute flags]
	UndefineIndex [index]
	ReadNVIndexPublic [index]
	WriteNVIndex [index] [data in hex format | -file filename]
	ReadNVIndex [index]
	NVSummary

NVBootCounter:
	CheckBootCounter
	ReadBootCounter [/f]

PCRs:
	PrintPcrs

PhysicalPresence:
	GetPPTransition
	GetPPVersionInfo
	GetPPResponse
	GetPPRequest

TPMCommandsAndResponses:
	CommandCode [hex command code]
	ResponseCode [hex response code]

Tracing:
	EnableDriverTracing
	DisableDriverTracing
	FormatTrace [etl file] [output json file]

DRTM:
	DescribeMle [MLE Binary File]

Misc:
	Help [command name]
	DecodeBase64File [file to decode from base 64]
	EncodeToBase64File [file to encode]
	ReadFileAsHex [file to read]
	ConvertBinToHex [file to read] [file to write to]
	ConvertHexToBin [file to read] [file to write to]
	Hash [hex bytes or raw value to hash]
	GetCapabilities