Администраторы могут блокировать или разблокировать определенные команды доверенного платформенного модуля с помощью групповой политики. Команды, блокированные с помощью политики, невозможно включить с помощью консоли управления TPM, но команды, разрешенные политикой, можно заблокировать с помощью консоли управления TPM.
Членство в локальной группе "Администраторы" (или аналогичной) является минимальным необходимым условием для выполнения этой процедуры.
 | Блокировка или разблокирование команд доверенного платформенного модуля с помощью редактора локальных групповых политик |
В меню Пуск последовательно выберите пункты Все программы, Стандартные и Выполнить.
В поле Открыть введите команду gpedit.msc и нажмите клавишу ВВОД.
Если появится диалоговое окно Управление учетными записями пользователей, убедитесь, что в окне указано нужное действие, и выберите ответ Да.
Открывается «Редактор локальной групповой политики» с открытой для редактирования политикой локального компьютера.
Примечание Администраторы с соответствующими правами в домене могут изменять объект групповой политики, применяемый с помощью доменных служб Active Directory (AD DS).
В узле Конфигурация компьютера дерева консоли разверните узел Административные шаблоны, а затем узел Система.
В папке Система выберите Службы доверенного платформенного модуля.
В области сведений дважды щелкните элемент Настройка списка блокированных команд TPM.
Выберите параметр Включено и нажмите кнопку Показать.
Для каждой команды, которую нужно заблокировать, нажмите кнопку Добавить, введите номер команды, а затем нажмите кнопку ОК.
Примечание В настоящее время в консоли управления TPM перечислено 120 команд, разбитых на 27 функциональных категорий. Справочник для списка команд консоли управления TPM см. в спецификациях доверенного платформенного модуля (TPM) (
https://go.microsoft.com/fwlink/?LinkID=139770 , возможно, на английском языке).Указав номера для всех блокируемых команд, нажмите кнопку ОК, а затем нажмите кнопку ОК еще раз.
При необходимости можно включить политики, препятствующие блокированию команд в соответствии со списком заблокированных команд по умолчанию или локальным списком. Дополнительные сведения о каждой из этих возможностей см. в тексте справки, который отображается в редакторе локальных групповых политик для параметров Игнорировать список заблокированных команд TPM по умолчанию и Игнорировать локальный список блокированных команд.
Примечание Локальные администраторы не могут разрешить команды TPM, заблокированные с помощью групповой политики. Команды, заблокированные локальными администраторами с помощью консоли управления TPM, и команды из списка команд, блокируемых по умолчанию, также будут заблокированы, пока параметры групповой политики не будут изменены относительно параметров по умолчанию.
Закройте «Редактор локальной групповой политики».