Das Betriebssystem Windows und (Dritt-) Anwendungen können über verschiedene Befehle (z. B.: "TPM_Startup") Informationen und Daten vom Sicherheitsprozessor bzw. Sicherheitschip (TPM = Trusted Platform Module) abrufen. Einige TPM-Befehle sind in der Regel aus verschiedenen Gründen (z. B. Sicherheit, Stabilität) blockiert (für die Verwendung nicht zugelassen). Hierfür gibt es eine Standardliste mit blockierten TPM-Befehlen. Die Standardliste kann für das Gerät auch außer Kraft gesetzt werden. Sofern Befehle nicht über andere Einstellungen blockiert sind, können diese nun verwendet werden.

Für die Anzeige der in der Standardliste enthaltenen Befehle muss die Spalte "Auf der Standardliste mit Blockierungen" unter der Option "Befehlsverwaltung" der TPM-Verwaltung ("tpm.msc") aktiviert werden. Ist die Standardliste außer Kraft gesetzt, so ist der TPM-Befehl für die Verwendung zugelassen (siehe Bild oben).

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_LOCAL_MACHINE
  Software
  Policies
  Microsoft
  TPM
  BlockedCommands
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "IgnoreDefaultList".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "IgnoreDefaultList" ein.
• Ändern Sie den Wert ggf. von "0" (Befehle der Liste blockieren) auf "1" (Befehle der Liste zulassen).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• IgnoreDefaultList:
  0 = Windows blockiert alle TPM-Befehle der Standardliste. Ein Benutzer kann die Befehle nicht aktivieren und verwenden. (Standard)
  1 = Windows lässt alle blockierten TPM-Befehle der Standardliste auf dem Gerät zu. Ein Benutzer kann die Befehle verwenden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.

Querverweise:

• TPM - Blockierte TPM-Befehle der lokalen Liste auf dem Gerät zulassen
• TPM - Liste der blockierte TPM-Befehle auf dem Gerät konfigurieren