TPM (Trusted Platform Module)
Kurz gesagt: Ein TPM (Trusted Platform Module) ist ein Sicherheitschip oder eine im Chipsatz integrierte Funktion, die kryptografische Schlüssel erzeugt, sicher speichert und deren Nutzung beschränkt. Außerdem misst das TPM den Startvorgang des Geräts.
Windows nutzt das TPM zum Beispiel für BitLocker, Windows Hello und den Nachweis, dass ein Gerät sauber gestartet ist. Für Windows 11 ist TPM 2.0 Pflicht. TPM 2.0 setzt UEFI voraus, mit klassischem BIOS funktioniert es nicht wie vorgesehen. In Microsoft Intune kann ein Gerät deshalb als nicht konform gelten, wenn es Secure Boot nicht nachweisen kann, etwa weil nur ein TPM 1.2 vorhanden ist. Die TPM-Version prüfst du mit tpm.msc.
So machen wir das bei Team Data
Wir prüfen bei der Geräteverwaltung mit Intune, ob TPM, UEFI und Secure Boot passen, und richten BitLocker darauf aus.
Mehr dazu im Ratgeber: Ratgeber-Artikel
Quelle: learn.microsoft.com
