系統管理員可使用群組原則封鎖或允許特定的信賴平台模組 (TPM) 命令。您無法使用 TPM 管理來啟用原則所封鎖的命令。不過，您可以使用 TPM 管理來封鎖原則所允許的命令。
若要完成此程序，至少需要本機 Administrators 群組或等同群組的成員資格。
 | 使用本機群組原則編輯器封鎖及允許 TPM 命令 |
依序按一下 [開始]、[所有程式] 及 [附屬應用程式]，然後按一下 [執行]。
在 [開啟] 方塊中，輸入 gpedit.msc，然後按 ENTER 鍵。
當 [使用者帳戶控制] 對話方塊出現，確認顯示的動做為所需動作後，再按一下 [是]。
畫面會顯示 [本機群組原則編輯器]，並開啟本機電腦原則供您編輯。
附註 具有網域之適當權限的系統管理員可以透過 Active Directory 網域服務 (AD DS)，設定要套用的群組原則物件 (GPO)。
在主控台樹狀目錄的 [電腦設定] 下，展開 [系統管理範本]，然後展開 [系統]。
在 [系統] 下，按一下 [信賴平台模組服務]。
在詳細資料窗格中，按兩下 [設定封鎖 TPM 命令的清單]。
按一下 [已啟用]，然後按一下 [顯示]。
對於要封鎖的每一個命令，按一下 [新增]，然後輸入命令編號，再按一下 [確定]。
附註 TPM 管理中目前有 120 個命令，並依功能分成 27 個類別。如需 TPM 管理中命令清單的參考資料，請參閱信賴平台模組 (TPM) 規格 (
https://go.microsoft.com/fwlink/?LinkID=139770 (可能為英文網頁) )。對於要封鎖的每一個命令新增編號後，按一下 [確定]，然後再按一次 [確定]。
必要時，您也可以根據預設的封鎖清單或本機清單，啟用禁止封鎖命令的原則。如需其中每一個選項的詳細資訊，請閱讀 [本機群組原則編輯器] 中顯示的 [忽略封鎖 TPM 命令的預設清單] 原則設定和 [忽略封鎖 TPM 命令的本機清單] 原則設定的說明文字。
附註 本機系統管理員不允許透過群組原則封鎖 TPM 命令。除非變更群組原則設定的預設值，否則也會封鎖本機系統管理員使用 TPM 管理所封鎖的命令，並且封鎖預設封鎖清單中的命令。
關閉 [本機群組原則編輯器]。