Normalerweise wird das TPM (Trusted Platform Module) im Rahmen des TPM-Initialisierungsvorgangs eingeschaltet. Gewöhnlich schalten Sie das TPM nicht ein und aus. Bei Bedarf können Sie das TPM mit dem TPM-Verwaltungs-Snap-In ein- und ausschalten.

Einschalten des TPMs

Das TPM muss eingeschaltet werden, wenn das TPM initialisiert wurde, aber nie verwendet wurde, oder wenn Sie das TPM wieder verwenden möchten, nachdem Sie es ausgeschaltet haben.

So schalten Sie das TPM ein

  1. Öffnen Sie das TPM-Verwaltungs-Snap-In (tpmadmin.msc).

  2. Klicken Sie im Bereich Aktion auf TPM aktivieren, um die Seite TPM-Sicherheitshardware aktivieren anzuzeigen. Folgen Sie den Anweisungen auf dieser Seite.

  3. Klicken Sie auf Herunterfahren (oder Neu starten), und folgen Sie dann den Eingabeaufforderungen auf dem BIOS-Bildschirm.

    Nach dem Neustart des Computers, aber vor der Windows-Anmeldung, werden Sie aufgefordert, die Neukonfiguration des TPMs zu bestätigen. Hierdurch wird sichergestellt, dass der Benutzer physikalischen Zugriff auf den Computer hat und dass keine Schadsoftware versucht, Änderungen am TPM vorzunehmen.

Ausschalten des TPMs

Falls Sie die vom TPM bereitgestellten Dienste nicht mehr verwenden möchten, können Sie das TPM mit dem TPM-Verwaltungs-Snap-In deaktivieren. Wenn Sie über das TPM-Besitzerkennwort verfügen, ist kein physikalischer Zugriff auf den Computer erforderlich, um das TPM zu deaktivieren. Wenn Sie kein TPM-Besitzerkennwort besitzen, müssen Sie physikalisch auf den Computer zugreifen können, um das TPM zu deaktivieren.

Sie können das TPM auch ausschalten, um den Wiederherstellungsprozess der BitLocker-Laufwerkverschlüsselung zu simulieren oder zu testen.

So schalten Sie das TPM aus

  1. Öffnen Sie das TPM-Verwaltungs-Snap-In (tpmadmin.msc).

  2. Klicken Sie im Bereich Aktion auf TPM deaktivieren, um die Seite TPM-Sicherheitshardware deaktivieren anzuzeigen.

  3. Wählen Sie im Dialogfeld TPM-Sicherheitshardware deaktivieren eine Methode zum Eingeben des Besitzerkennworts und Deaktivieren des TPMs aus:

    • Wenn Sie ein Wechselmedium haben, auf dem das TPM-Besitzerkennwort gespeichert wurde, legen Sie das Wechselmedium ein, und klicken Sie dann auf Sicherungsdatei mit TPM-Besitzerkennwort ist verfügbar. Klicken Sie im Dialogfeld Die Sicherungsdatei mit dem TPM-Besitzerkennwort auswählen auf Durchsuchen, um auf dem Wechselmedium zur TPM-Datei zu navigieren, klicken Sie auf Öffnen, und klicken Sie dann auf TPM deaktivieren.

    • Wenn Sie kein Wechselmedium haben, auf dem das TPM-Besitzerkennwort gespeichert wurde, klicken Sie auf TPM-Besitzerkennwort eingeben. Geben Sie im Feld Geben Sie Ihr TPM-Besitzerkennwort ein das Kennwort (einschließlich Bindestrichen) ein, und klicken Sie dann auf TPM ausschalten.

    • Wenn Sie das TPM-Besitzerkennwort nicht kennen, klicken Sie auf Sicherungsdatei mit TPM-Besitzerkennwort ist nicht verfügbar, und folgen Sie den Anweisungen im Dialogfeld und in den nachfolgenden BIOS-Bildschirmen, um das TPM ohne Eingabe eines Kennworts zu deaktivieren.

Weitere Verweise

Inhaltsverzeichnis