Définition simple
Le TPM est un composant de sécurité qui protège des clés et aide Windows à vérifier certaines étapes du démarrage.
Définition technique
Trusted Platform Module fournit des opérations cryptographiques et des registres de mesure PCR utilisés notamment par BitLocker et l'attestation. Il peut être matériel ou intégré au firmware ; il ne remplace ni le chiffrement du disque ni les protections du système.
À quoi cela sert ?
Renforcer BitLocker, l’attestation et certaines fonctions d’identité matérielle.
Exemple concret
BitLocker peut protéger automatiquement une clé de chiffrement à l’aide du TPM du poste.
Problèmes fréquents
- TPM désactivé dans l’UEFI
- Changement matériel déclenchant une récupération BitLocker
- TPM non initialisé
Termes associés
Concepts associés
À retenir : le TPM protège notamment des clés cryptographiques ; sa présence ne dispense pas de sauvegarder les clés de récupération.