Configura il livello delle informazioni di autorizzazione per il proprietario del TPM disponibili per il sistema operativo

Questa impostazione dei criteri consente di configurare la quantità delle informazioni di autorizzazione per il proprietario del TPM da archiviare nel Registro di sistema del computer locale. A seconda della quantità delle informazioni di autorizzazione per il proprietario del TPM archiviate localmente, il sistema operativo e le applicazioni basate sul TPM possono eseguire determinate azioni TPM che richiedono l'autorizzazione per il proprietario del TPM senza richiedere all'utente di immettere la password del proprietario del TPM.

Puoi scegliere di impostare l'archiviazione nel sistema operativo del valore completo di autorizzazione del proprietario del TPM, del BLOB di delega amministrativa del TPM e del BLOB di delega utente TPM oppure di nessuna informazione.

Se si abilita questa impostazione, le informazioni di autorizzazione per il proprietario del TPM verranno archiviate nel Registro di sistema del computer locale in base all'impostazione di autenticazione del TPM gestita dal sistema operativo specificata.

Scegli l'impostazione di autenticazione del TPM gestita dal sistema operativo "Completa" per archiviare nel Registro di sistema locale le informazioni complete di autorizzazione per il proprietario del TPM, il BLOB di delega amministrativa del TPM e il BLOB di delega utente TPM. Questa impostazione consente di usare il TPM senza che sia necessaria l'archiviazione remota o esterna del valore di autorizzazione del proprietario del TPM. È un'impostazione appropriata per gli scenari che non dipendono dal blocco della reimpostazione della logica di anti-hammering del TPM o dalla modifica del valore di autorizzazione del proprietario del TPM. Alcune applicazioni basate sul TPM possono richiedere la modifica di questa impostazione per consentire l'uso di funzionalità che dipendono dalla logica di anti-hammering del TPM.

Scegli l'impostazione di autenticazione del TPM gestita dal sistema operativo "Delegata" per archiviare nel Registro di sistema locale solo il BLOB di delega amministrativa del TPM e il BLOB di delega utente TPM. L'uso di questa impostazione è appropriato con le applicazioni basate sul TPM che dipendono dalla logica anti-hammering del TPM.

Scegli l'impostazione di autenticazione del TPM gestita dal sistema operativo "Nessuna" per garantire la compatibilità con sistemi operativi e applicazioni precedenti o per l'uso con scenari che richiedono che le informazioni di autorizzazione per il proprietario del TPM non vengano archiviate localmente. L'uso di questa impostazione potrebbe causare problemi con alcune applicazioni basate sul TPM.

Nota: se l'impostazione di autenticazione del TPM gestita dal sistema operativo viene modificata da "Completa" a "Delegata", il valore completo di autorizzazione del proprietario TPM verrà rigenerato e qualsiasi copia del valore di autorizzazione del proprietario TPM originale non sarà valida. Se esegui il backup del valore di autorizzazione del proprietario TPM in Servizi di dominio Active Directory, ogni volta che si modifica tale valore verrà automaticamente creata una copia di backup del nuovo valore in Servizi di dominio Active Directory.

Livello di autenticazione del TPM gestita dal sistema operativo:

0. Completa
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\TPM
   Value Name	OSManagedAuthLevel
   Value Type	REG_DWORD
   Value	4

1. Delegata
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\TPM
   Value Name	OSManagedAuthLevel
   Value Type	REG_DWORD
   Value	2

2. Nessuna
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\TPM
   Value Name	OSManagedAuthLevel
   Value Type	REG_DWORD
   Value	0