用 Get-Tpm 检查 TPM 状态

为 BitLocker 或证明验证 TPM 的存在、就绪与所有权。

Windows硬件安全加密低风险

运行 Get-Tpm,打印 TPM 的存在、已启用、已激活和已拥有标志。

01命令

命令

$ Get-Tpm

TPM 就绪是 BitLocker 与设备证明的前提,Get-Tpm 以对象返回该状态供自动化预检。在启用加密前批量检查多台机器属于脚本化就绪审计,而非逐台图形操作。

风险低风险

使用条件Run PowerShell as Administrator

!注意: 清除或接管 TPM 可能使密钥失效并锁死硬盘;切勿随意执行。

✓无需撤销——该命令不会改变持久状态。

Get-Tpm
Microsoft Learn · vendor-doc · 2026-09-20
依据: Reports TPM presence, readiness and ownership information.

最后验证: 2026-10-13 · 分类: 安全与隐私

理解 PowerShell 执行策略的作用域,选择既能运行自己的本地脚本、又不破坏安全模型的策略。

一条命令输出系统版本、安装日期、启动时间、内存、网卡和已安装补丁列表。

两步命令把自己设为被锁定文件树的所有者并授予完全控制权限,是修复「拒绝访问」的标准做法。