Configurar comportamiento de actualización del firmware de TPM

Si se define esta política, se configura la disponibilidad y el comportamiento de las actualizaciones de firmware de TPM.

Especifica ajustes individuales en las propiedades archivo JSON:

* allow-user-initiated-powerwash: si se le asigna el valor true, los usuarios podrán activar el flujo de Powerwash para instalar una actualización de firmware de TPM.

* allow-user-initiated-preserve-device-state (disponible a partir de la versión 68 de Google Chrome): si se le asigna el valor true, los usuarios podrán ejecutar el flujo de la actualización de firmware de TPM, que mantiene el estado en todos los dispositivos (incluido el registro de empresa), pero se perderán los datos de usuario.

* auto-update-mode (disponible a partir de la versión 75 de Google Chrome): controla cómo se ejecutan las actualizaciones automáticas de firmware de TPM para firmware vulnerable de TPM. Todos los flujos conservan el estado local del dispositivo. Si se asigna como valor:

* 1 o no se le asigna ningún valor, las actualizaciones de firmware de TPM no se aplicarán.

* 2, el firmware de TPM se actualizará cuando se reinicie el equipo después de que el usuario haya aceptado la actualización.

* 3, el firmware de TPM se actualizará cuando se reinicie el equipo.

* 4, el firmware de TPM se actualizará tras el registro, antes del inicio de sesión del usuario.

Si no se define esta política, la actualización de firmware de TPM no estará disponible.
Consulta la página https://cloud.google.com/docs/chrome-enterprise/policies/?policy=TPMFirmwareUpdateSettings para obtener más información sobre el esquema y el formato.

Valor de ejemplo:

{
"allow-user-initiated-powerwash": true,
"allow-user-initiated-preserve-device-state": true,
"auto-update-mode": 1
}

Compatible con: Al menos familia de Microsoft Windows 7 o Windows Server 2008

Configurar comportamiento de actualización del firmware de TPM (el campo de una línea está obsoleto y desaparecerá en el futuro; a partir de ahora, debes utilizar el campo de varias líneas que aparece más abajo).

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Google\ChromeOS
Value NameTPMFirmwareUpdateSettings
Value TypeREG_SZ
Default Value


Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Google\ChromeOS
Value NameTPMFirmwareUpdateSettings
Value TypeREG_MULTI_SZ
Default Value

chromeos.admx

Plantillas administrativas (equipos)

Plantillas administrativas (usuarios)