GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Trusted Platform Module</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Trusted Platform Module</span></h1>

</header>

</div>

<p>Das <b>Trusted Platform Module</b> (<b>TPM</b>) ist ein <a href="Integrierter_Schaltkreis" title="Integrierter Schaltkreis">Chip</a> nach der <a href="Trusted_Computing_Group" title="Trusted Computing Group">TCG-Spezifikation</a>, der einen <a href="Computer" title="Computer">Computer</a> oder ähnliche Geräte um grundlegende Sicherheitsfunktionen erweitert. Diese Funktionen können beispielsweise dem <a href="Lizenzschutz" class="mw-redirect" title="Lizenzschutz">Lizenz-</a> und <a href="Datenschutz" title="Datenschutz">Datenschutz</a> dienen. Der Chip verhält sich in einigen Punkten wie eine fest eingebaute <a href="Smartcard" class="mw-redirect" title="Smartcard">Smartcard</a>, allerdings mit dem wichtigen Unterschied, dass er nicht an einen konkreten Benutzer, sondern an den lokalen Computer gebunden ist. Außer der Verwendung in <a href="Personal_Computer" title="Personal Computer">PCs</a> und <a href="Notebook" title="Notebook">Notebooks</a> kann das TPM in <a href="Personal_Digital_Assistant" title="Personal Digital Assistant">PDAs</a>, <a href="Mobiltelefon" title="Mobiltelefon">Mobiltelefonen</a> und Unterhaltungselektronik integriert werden. Ein Gerät mit TPM, speziell angepasstem <a href="Betriebssystem" title="Betriebssystem">Betriebssystem</a> und entsprechender <a href="Software" title="Software">Software</a> bildet zusammen eine <a href="Trusted_Computing" title="Trusted Computing">Trusted-Computing</a>-<a href="Plattform_(Computer)" title="Plattform (Computer)">Plattform</a> (TC-Plattform). Eine solche „vertrauenswürdige Plattform“ kann nicht mehr entgegen den Interessen des Herstellers genutzt werden, sofern dieser Beschränkungen festgelegt hat. Der Benutzer verliert die Kontrolle über seine Hardware. Dieser Eingriff wird von Herstellern mit dem Schutz gegen softwareseitige Manipulation durch unbefugte Dritte begründet.<sup id="cite_ref-:1_1-0" class="reference"><a href="#cite_note-:1-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p><p>Der Chip ist aktuell überwiegend passiv und kann weder den <a href="Booten" title="Booten">Bootvorgang</a> noch den Betrieb direkt beeinflussen. Er enthält einen eindeutigen kryptografischen Schlüssel und kann damit zur <a href="Authentifizierung" title="Authentifizierung">Identifizierung</a> des Rechners genutzt werden. Das ist jedoch nur möglich, wenn der Eigentümer das Auslesen dieser Information auch gestattet hat. Bei <a href="X86-Architektur" title="X86-Architektur">x86</a>-basierten <a href="IBM-PC-kompatibler_Computer" title="IBM-PC-kompatibler Computer">PCs</a> konnte das TPM bisher in den <a href="BIOS" title="BIOS">BIOS</a>- oder <a href="Unified_Extensible_Firmware_Interface" title="Unified Extensible Firmware Interface">UEFI</a>-Einstellungen („BIOS-Setup“) vollständig deaktiviert werden, so dass keine seiner Funktionen zur Verfügung steht. Allerdings gibt es immer mehr Anwendungen, die nur auf einer TC-Plattform mit aktiviertem TPM laufen, wie es z. B. bei <a href="Microsoft_Windows" title="Microsoft Windows">Windows</a> seit der <a href="Microsoft_Windows_11" class="mw-redirect" title="Microsoft Windows 11">Version 11</a> der Fall ist.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Grundlegende_Schlüssel_eines_TPM"><span id="Grundlegende_Schl.C3.BCssel_eines_TPM"></span>Grundlegende Schlüssel eines TPM</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Endorsement_Key_(EK)"><span id="Endorsement_Key_.28EK.29"></span><span id="Endorsement_Key"></span> Endorsement Key (EK)</h3></div>

<p>Der EK ist genau einem TPM eindeutig zugeordnet. Die <a href="Schl%C3%BCssel_(Kryptologie)" title="Schlüssel (Kryptologie)">Schlüssellänge</a> ist auf 2048 <a href="Bit" title="Bit">Bit</a> und der Algorithmus auf das <a href="RSA-Kryptosystem" title="RSA-Kryptosystem">RSA</a>-Verfahren festgelegt. Zum einen aus Sicherheits-, zum anderen aus <a href="Datenschutz" title="Datenschutz">Datenschutzgründen</a> darf der private Teil das TPM nie verlassen – auch ein <a href="Backup" class="mw-redirect" title="Backup">Backup</a> des EK ist somit ausgeschlossen. Die Erzeugung dieses Schlüssels kann hingegen extern erfolgen. Erlaubt ist inzwischen die Löschung und Neu-Erzeugung des Schlüssels.

</p><p>Laut aktueller TPM-Spezifikation kann der öffentliche Teil mit dem Kommando <code>TPM_ReadPubek</code> gelesen werden. Das Lesen kann aber mit dem Kommando <code>TPM_DisablePubekRead</code> blockiert werden. Die Blockierung ist endgültig und kann nicht mehr aufgehoben werden.

</p>

<div class="mw-heading mw-heading3"><h3 id="Storage_Root_Key_(SRK)"><span id="Storage_Root_Key_.28SRK.29"></span>Storage Root Key (SRK)</h3></div>

<p>Der Storage Root Key (SRK) ist ein RSA-Schlüssel mit einer Länge von 2048 Bit. Er dient allein dem Zweck, weitere benutzte Schlüssel (z. B. private Schlüssel für die <a href="E-Mail" title="E-Mail">E-Mail</a>-Kommunikation eines Benutzers) zu verschlüsseln und stellt somit die Wurzel des TPM-Schlüsselbaumes dar. Wechselt der Besitzer den Rechner, wird ein neuer SRK erzeugt. Der SRK ist nicht migrierbar.

</p>

<div class="mw-heading mw-heading3"><h3 id="Attestation_Identity_Keys_(AIK)"><span id="Attestation_Identity_Keys_.28AIK.29"></span>Attestation Identity Keys (AIK)</h3></div>

<p><i>Attestation Identity Keys</i> (AIKs) sind <a href="RSA-Kryptosystem" title="RSA-Kryptosystem">RSA</a>-Schlüssel mit einer festgelegten Länge von 2048 Bit und einem fixierten öffentlichen Exponenten <span class="mwe-math-element mwe-math-element-inline"><span class="mwe-math-mathml-inline mwe-math-mathml-a11y" style="display: none;"><math xmlns="http://www.w3.org/1998/Math/MathML" alttext="{\displaystyle e=2^{16}+1}">

<msup>

</mrow>

</msup>

</mstyle>

</mrow>

<annotation encoding="application/x-tex">{\displaystyle e=2^{16}+1}</annotation>

</semantics>

</math></span><img src="./_assets_/eb734a37dd21ce173a46342d1cc64c92/8b1e0190077c450f1ac4119cc46f93cff2c19d72.svg" class="mwe-math-fallback-image-inline mw-invert skin-invert" aria-hidden="true" style="vertical-align: -0.505ex; width:11.223ex; height:2.843ex;" alt="{\displaystyle e=2^{16}+1}" loading="lazy"></span>. Sie sind nicht migrierbar und dürfen vom TPM nur für die Signatur von Werten eingesetzt werden, welche im <i>Platform Configuration Register</i> (PCR)<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> abgelegt werden (Attestation). PCR sind ein Teil des flüchtigen Speichers im TPM und für die Speicherung von Zustandsabbildern der aktuellen Konfiguration von Soft- und Hardware zuständig.

</p><p>Das Konzept der Attestation Identity Keys wurde eingeführt, weil der Endorsement Key eines TPM nicht direkt für die Beglaubigung der Plattformintegrität (Attestation) eingesetzt werden kann. Da dieser Schlüssel immer eindeutig ist, wäre die <a href="Privatsph%C3%A4re" title="Privatsphäre">Privatsphäre</a> der Benutzer beeinträchtigt. Deshalb werden AIKs (quasi als <a href="Pseudonym" title="Pseudonym">Pseudonym</a> für den EK) in solchen Beglaubigungsprozessen verwendet. Sie können vom TPM-Eigentümer in beliebiger Anzahl erzeugt werden. Um dennoch sicherzustellen, dass nur konforme TC-Plattformen gültige AIKs erstellen, müssen die Schlüssel durch eine vertrauenswürdige Drittpartei (Trusted Third Party, hier oft auch als Privacy-<a href="Zertifizierungsstelle_(Digitale_Zertifikate)" title="Zertifizierungsstelle (Digitale Zertifikate)">CA</a> bezeichnet) bestätigt werden. Diese Bestätigung erfolgt in Form eines AIK-Zertifikats (Credential).

</p>

<div class="mw-heading mw-heading2"><h2 id="Sicherheitsfunktionen_des_TPM">Sicherheitsfunktionen des TPM</h2></div>

<div class="mw-heading mw-heading3"><h3 id="Versiegelung_(sealing)"><span id="Versiegelung_.28sealing.29"></span>Versiegelung (<i>sealing</i>)</h3></div>

<p>Durch Bilden eines <a href="Hashfunktion" title="Hashfunktion">Hash-Wertes</a> aus der System-Konfiguration (Hard- und Software) können Daten an ein einziges TPM gebunden werden. Hierbei werden die Daten mit diesem Hash-Wert verschlüsselt. Eine Entschlüsselung gelingt nur, wenn der gleiche Hash-Wert wieder ermittelt wird (was nur auf demselben System gelingen kann). Bei Defekt des TPM muss nach Aussagen von <a href="Intel" title="Intel">Intel</a> die Anwendung, die Sealing-Funktionen nutzt, dafür sorgen, dass die Daten nicht verloren sind.

</p>

<div class="mw-heading mw-heading3"><h3 id="Auslagerung_(binding/wrapping)"><span id="Auslagerung_.28binding.2Fwrapping.29"></span>Auslagerung (<i>binding/wrapping</i>)</h3></div>

<p>Das TPM kann Schlüssel auch außerhalb des <i>Trust Storage</i> (z. B. auf der Festplatte) speichern. Diese werden ebenfalls in einem Schlüssel-Baum organisiert und deren Wurzel mit einem „Key“ im TPM verschlüsselt. Somit ist die Anzahl der sicher gespeicherten Schlüssel nahezu unbegrenzt.

</p>

<div class="mw-heading mw-heading3"><h3 id="Schutz_kryptografischer_Schlüssel"><span id="Schutz_kryptografischer_Schl.C3.BCssel"></span>Schutz kryptografischer Schlüssel</h3></div>

<p>Schlüssel werden innerhalb des TPMs erzeugt, benutzt und sicher abgelegt. Sie brauchen dieses also nie zu verlassen. Dadurch sind sie vor <a href="Software" title="Software">Software</a>-Angriffen geschützt. Vor <a href="Hardware" title="Hardware">Hardware</a>-Angriffen besteht ebenfalls ein relativ hoher Schutz (die Sicherheit ist hier mit Smartcards vergleichbar). Manche Chips sind so hergestellt, dass eine physische Manipulation die unweigerliche Zerstörung der gespeicherten Schlüssel zur Folge hat.

</p>

<div class="mw-heading mw-heading3"><h3 id="Bescheinigung_(remote_attestation)"><span id="Bescheinigung_.28remote_attestation.29"></span>Bescheinigung (<i>remote attestation</i>)</h3></div>

<p>Durch 'Bescheinigung' kann eine entfernte Partei davon überzeugt werden, dass die Trusted Computing Plattform bestimmte Fähigkeiten besitzt und sich in einem wohldefinierten Zustand (entsprechende PCR-Werte) befindet. Diese TPM-Funktionalität hat erhebliche Auswirkungen auf die <a href="Privatsph%C3%A4re" title="Privatsphäre">Privatsphäre</a> eines Benutzers, weshalb zur Bescheinigung der Plattformkonformität (also Fähigkeiten und Zustand) niemals der EK direkt verwendet wird, sondern möglichst nur ein neu erzeugter AIK. Ferner erfordert eine Bescheinigung immer auch die explizite Zustimmung des TPM-Eigentümers.

</p><p>Zurzeit sind zwei verschiedene Attestationsverfahren vorgesehen:

</p>

<ul><li>Privacy CA (Trusted Third Party)</li>

<li>Direct Anonymous Attestation</li></ul>

<p>Die ursprünglich vorgeschlagene Lösung (TPM-Spezifikation Version 1.1) benötigt eine vertrauenswürdige Drittpartei. Diese Privacy CA signiert alle neu erzeugten AIKs, sofern die Plattform bestimmte festgelegte Richtlinien erfüllt, z. B. nachgewiesen durch gültige <a href="Digitales_Zertifikat" title="Digitales Zertifikat">Zertifikate</a> (EK Credential, TCPA Conformity Certificate, Platform Credential). Die Nachteile liegen in der notwendigen Hochverfügbarkeit und dem zentralen Angriffspunkt hinsichtlich der Privatsphäre der Benutzer.

</p><p>Deshalb wurde mit der TPM-Spezifikation Version 1.2 eine als Direct Anonymous Attestation (DAA)<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> bezeichnete Technik eingeführt. Durch ein komplexes kryptographisches Verfahren (spezielles Gruppensignaturschema) kann man die vertrauenswürdige Drittpartei einsparen und die Beglaubigung direkt zwischen den Beteiligten durchführen. Einen wichtigen Baustein dieser Technik bilden sogenannte <a href="Zero-Knowledge-Beweis" class="mw-redirect" title="Zero-Knowledge-Beweis">Zero Knowledge-Protokolle</a>. Sie zeigen einem Verifizierer (Diensteanbieter) die Gültigkeit eines erzeugten AIK, ohne dass dabei Wissen über den korrespondierenden EK preisgegeben wird. Ein Intel-Mitarbeiter verglich das Prinzip mit der Lösung eines <a href="Rubiks_W%C3%BCrfel" class="mw-redirect" title="Rubiks Würfel">Rubik-Würfels</a>: Er geht davon aus, dass man einem Betrachter zunächst den ungeordneten und später den geordneten Würfel zeigt. So kann man einem Dritten jederzeit klarmachen, den Lösungsweg zu kennen, ohne diesen Weg erläutern zu müssen.

</p><p>Allerdings existieren auch bei DAA Einschränkungen bzgl. der gewährten Anonymität: Beispielsweise gibt es einen bestimmten Betriebsmodus (Named-Base Pseudonym, Rogue Tagging), der auf Wunsch des Verifizierers das Erkennen einer wiederholten bzw. missbräuchlichen Nutzung erlaubt. Damit ist eine Verkettung der durchgeführten Dienstanforderungen möglich, was natürlich die Anonymität einschränkt. Ferner sieht der Standard eine optionale <i>Anonymity Revocation Authority</i> vor, um den gesetzlichen Vorschriften einiger Staaten zu entsprechen.

</p>

<div class="mw-heading mw-heading3"><h3 id="Sicherer_Zufallsgenerator">Sicherer Zufallsgenerator</h3></div>

<p>Die TCG-Spezifikation garantiert einen sicheren <a href="Zufallsgenerator" class="mw-redirect" title="Zufallsgenerator">Zufallsgenerator</a> auf dem TPM. Damit wird ein allgemeines Problem der Informatik bei der Gewinnung von Zufallswerten per Software angegangen. Die beschrittenen Wege wie Bewertung zufälliger Systemzustände oder der Auswertung von Benutzerverhalten sind problematisch.

</p>

<p>2014 wurde der Standard TPM 2.0 veröffentlicht. TPM 2.0 ist nicht rückwärtskompatibel zu TPM 1.2<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup> und wird ab <a href="Windows_8" class="mw-redirect" title="Windows 8">Windows 8</a><sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup> bzw. <a href="Linux-Kernel" class="mw-redirect" title="Linux-Kernel">Linux-Kernel</a> 4.0<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup> unterstützt. Für <a href="Microsoft_Windows_11" class="mw-redirect" title="Microsoft Windows 11">Windows 11</a> ist es eine Systemvoraussetzung.

</p><p>Bei der Abstimmung über TPM 2.0 als <a href="Internationale_Organisation_f%C3%BCr_Normung" title="Internationale Organisation für Normung">ISO</a>-Standard stimmten nur Deutschland und die VR China gegen die Normierung.<sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>

</p>

<th>TPM 2.0

</th></tr>

<tr>

<td>Krypto-Algorithmen</td>

<td>Variabel, z. B. SHA-1, <a href="SHA-256" class="mw-redirect" title="SHA-256">SHA-256</a>, RSA, <a href="Elliptic_Curve_Cryptography" title="Elliptic Curve Cryptography">Elliptic Curve Cryptography</a> P256

</td></tr>

<tr>

<td>Crypto Primitives</td>

</td></tr>

<tr>

<td>Hierarchiestufen</td>

<td>1 (storage)</td>

<td>3 (platform, storage, endorsement)

</td></tr>

<tr>

<td>Verschiedene Schlüssel und Algorithmen je Hierarchiestufe

</td></tr>

<tr>

<td>Autorisierung</td>

<td>HMAC, PCR, locality, physical presence</td>

<td>Password, HMAC, policy

</td></tr>

<tr>

<td><a href="NVRAM" title="NVRAM">NVRAM</a></td>

<td>Unstrukturierte Daten</td>

<td>Unstrukturierte Daten, Counter, Bitmap, Extend

</td></tr></tbody></table>

<div class="mw-heading mw-heading2"><h2 id="Firmware-TPM"><span id="fTPM"></span>Firmware-TPM</h2></div>

<p>Unter „Firmware-TPM“ und der Abkürzung <i>fTPM</i> versteht man eine <a href="Firmware" title="Firmware">Firmware</a>-basierte Implementierung eines <i><span lang="en">Trusted Platform Modules</span></i>. Es findet sich z. B. seit 2013 auf vielen <a href="Arm-Architektur" class="mw-redirect" title="Arm-Architektur">Arm</a>-basierten <a href="System-on-a-Chip" title="System-on-a-Chip">SoCs</a> und war eine der ersten implementierten Varianten von <a href="#TPM_2.0">TPM 2.0</a>.<sup id="cite_ref-9" class="reference"><a href="#cite_note-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> Auf der <a href="X86-Architektur" title="X86-Architektur">x86-Architektur</a> war es ebenfalls ab 2013 zuerst in <a href="Intel_Atom" title="Intel Atom">Intels Atom</a> <a href="Intel_Atom#Z2000" title="Intel Atom">Z2000</a> enthalten und findet sich seither in zahlreichen Prozessoren von Intel und AMD. Bei Intel ist das fTPM Teil der <i><span lang="en">Platform Trust Technology</span> (PTT)</i>, bei AMD gehört es zum <i><span lang="en">Platform Security Processor</span> (PSP)</i> bzw. später <i><a href="AMD_Security_Processor" title="AMD Security Processor">AMD Security Processor</a></i>.<sup id="cite_ref-heiseonline_6119725_10-0" class="reference"><a href="#cite_note-heiseonline_6119725-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup>

</p><p>Gibt es ein Firmware-Setup, wie etwa das <a href="Unified_Extensible_Firmware_Interface" title="Unified Extensible Firmware Interface">UEFI</a> „BIOS-Setup“, lässt sich das fTPM oft aktivieren oder deaktivieren. Auf Desktop-Computern, die ein dediziertes TPM 2.0 als Aufsteckmodul unterstützen, kann meist zwischen dem Modul (wenn installiert) und dem fTPM gewählt werden.

</p>

<div class="mw-heading mw-heading2"><h2 id="Verbreitung">Verbreitung</h2></div>

<p>Bei <a href="IBM-PC-kompatibler_Computer" title="IBM-PC-kompatibler Computer">PCs</a> ist ein TPM 2.0 seit 2021 standardmäßig sowohl vorhanden als auch aktiviert, um den Mindestanforderungen von <a href="Microsoft_Windows_11" class="mw-redirect" title="Microsoft Windows 11">Windows 11</a> zu entsprechen, wobei es in vielen Modellen seit ca. 2015 oft zwar vorhanden, aber (per <a href="Voreinstellung" title="Voreinstellung">Voreinstellung</a> im BIOS-Setup) nicht aktiviert ist.

</p>

<div class="mw-heading mw-heading3"><h3 id="Software">Software</h3></div>

<p>Softwareseitig wird das TPM von verschiedenen Anbietern unterstützt:

</p>

<ul><li><a href="Acer" title="Acer">Acer</a>, <a href="Asus" title="Asus">Asus</a>, <a href="Micro-Star_International" title="Micro-Star International">MSI</a>, <a href="Dell" class="mw-redirect" title="Dell">Dell</a>, <a href="Fujitsu_Siemens_Computers" title="Fujitsu Siemens Computers">Fujitsu Technology Solutions</a>, <a href="Hewlett-Packard" class="mw-redirect" title="Hewlett-Packard">HP</a>, <a href="Lenovo" title="Lenovo">Lenovo</a>, <a href="LG_Electronics" title="LG Electronics">LG</a>, <a href="Samsung" title="Samsung">Samsung</a>, <a href="Sony" title="Sony">Sony</a> sowie <a href="Toshiba" title="Toshiba">Toshiba</a> bieten eine Integration auf ihren Rechnern an.</li>

<li><a href="Apple" title="Apple">Apple</a> verbaute von 2006 an mit der Einführung der Intel-Architekturen auf MacBooks vorübergehend TPMs. In älteren Modellen (2009–2011) sind keine TPM vorhanden. Es gibt auch keinen Treiber von Apple, nur einen <a href="Portierung_(Software)" title="Portierung (Software)">Port</a> unter der <a href="GNU_General_Public_License" title="GNU General Public License">GPL</a>.<sup id="cite_ref-11" class="reference"><a href="#cite_note-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup></li>

<li><a href="Infineon" title="Infineon">Infineon</a> bietet als Hersteller der TPM-Chips ebenfalls eine Software an, die sowohl als OEM-Version mit neuen Computern ausgeliefert wird als auch separat über Infineon für Rechner mit einem TPM, der dem TCG-Standard entspricht.</li>

<li><a href="Microsoft" title="Microsoft">Microsofts</a> Betriebssysteme <a href="Microsoft_Windows_Vista" title="Microsoft Windows Vista">Windows Vista</a> und <a href="Microsoft_Windows_7" title="Microsoft Windows 7">Windows 7</a> sowie ab <a href="Microsoft_Windows_Server_2008" title="Microsoft Windows Server 2008">Windows Server 2008</a> benutzen den Chip im Zusammenhang mit der enthaltenen Laufwerkverschlüsselung <a href="BitLocker" title="BitLocker">BitLocker</a>.<sup id="cite_ref-:0_12-0" class="reference"><a href="#cite_note-:0-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup> <a href="Microsoft_Windows_11" class="mw-redirect" title="Microsoft Windows 11">Windows 11</a> setzt TPM 2.0 grundsätzlich voraus.<sup id="cite_ref-13" class="reference"><a href="#cite_note-13"><span class="cite-bracket">[</span>13<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-heiseonline_6119725_10-1" class="reference"><a href="#cite_note-heiseonline_6119725-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup></li>

<li>Die Firma Wave Systems bietet Client- und Serversoftware an, die auf allen TPM-Chips läuft. Diese Software wird beispielsweise bei vielen Modellen von Dell und Gateway vorinstalliert.</li>

<li>Die Firma Charismathics GmbH bietet eine virtuelle Smartcard auf Basis TPM unter Windows 7 und höher an. Es werden sowohl Maschinenzertifikate als auch Benutzerzertifikate unterstützt.</li></ul>

<p>Dabei gibt es auch Mischformen, wenn beispielsweise das TPM-Modul in den <a href="Ethernet" title="Ethernet">Ethernet</a>-Chip integriert ist (<a href="Broadcom" title="Broadcom">Broadcom</a>) und die Software „on-top“ auf Infineon basiert.

</p>

<div class="mw-heading mw-heading3"><h3 id="Hardware">Hardware</h3></div>

<p>Ein TPM wird bereits seit ca. 2010 (Version 1.x) von namhaften PC- und Notebook-Herstellern verbaut, war allerdings anfangs den Produktreihen für professionelle Anwendungen vorbehalten. Nach der Verfügbarkeit der Version 2.0 ab 2013 haben die meisten Hersteller das TPM 1.2 sukzessive durch ein fTPM 2.0 ersetzt, das wiederum anfangs nur bei teureren Produktreihen im BIOS-Setup auch aktivierbar war. Seit ca. 2015 verfügen viele Mainboards von Desktop-PCs und Servern zumindest über einen TPM-<a href="Stiftleiste" title="Stiftleiste">Header</a>, in den das TPM-Modul eingesteckt werden kann.<sup id="cite_ref-heiseonline_6221585_14-0" class="reference"><a href="#cite_note-heiseonline_6221585-14"><span class="cite-bracket">[</span>14<span class="cite-bracket">]</span></a></sup> Bei den meisten PC-Systemen ist ebenfalls seit ca. 2015 bereits ein fTPM (Firmware-TPM) in den <a href="Hauptprozessor" class="mw-redirect" title="Hauptprozessor">Prozessor</a>, <a href="System-on-a-Chip" title="System-on-a-Chip">SoC</a> oder <a href="Chipsatz" title="Chipsatz">Chipsatz</a> integriert, das eventuell im BIOS-Setup aktiviert werden muss.<sup id="cite_ref-heiseonline_6209580_15-0" class="reference"><a href="#cite_note-heiseonline_6209580-15"><span class="cite-bracket">[</span>15<span class="cite-bracket">]</span></a></sup> Manche Hersteller veröffentlichten Firmware-Updates inklusive der Upgrade-Möglichkeit von TPM-Version 1.2 auf 2.0.<sup id="cite_ref-16" class="reference"><a href="#cite_note-16"><span class="cite-bracket">[</span>16<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-17" class="reference"><a href="#cite_note-17"><span class="cite-bracket">[</span>17<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Kritik">Kritik</h2></div>

<p>Das deutsche <a href="Bundesamt_f%C3%BCr_Sicherheit_in_der_Informationstechnik" title="Bundesamt für Sicherheit in der Informationstechnik">Bundesamt für Sicherheit in der Informationstechnik</a> (BSI) schreibt in der Pressemeldung „Stellungnahme des BSI zur aktuellen Berichterstattung zu MS Windows 8 und TPM“ vom 21. August 2013, dass für Nutzergruppen, die „sich aus verschiedenen Gründen nicht um die Sicherheit ihrer Systeme kümmern können […], sondern dem Hersteller des Systems vertrauen […]“, „Windows 8 in Kombination mit einem TPM durchaus einen Sicherheitsgewinn bedeuten“ kann.

</p><p>Allerdings beschreibt das BSI auch, dass durch die Verwendung von Windows und TPM 2.0 ein „Verlust an Kontrolle über […] Betriebssystem und […] Hardware“ einhergehe. „Insbesondere können auf einer Hardware, die mit einem TPM 2.0 betrieben wird, mit Windows 8 durch unbeabsichtigte Fehler des Hardware- oder Betriebssystemherstellers, aber auch des Eigentümers des IT-Systems Fehlerzustände entstehen, die einen weiteren Betrieb des Systems verhindern.“ Laut BSI kann dies so weit gehen, dass sogar die „Hardware dauerhaft nicht mehr einsetzbar ist“. Gleiche Situationen bezeichnet das BSI für Bundesverwaltung und für andere Anwender, insbesondere auf kritischen Infrastrukturen, als nicht akzeptabel und bemängelt auch, dass auf diesem Wege Sabotage möglich ist.<sup id="cite_ref-:1_1-1" class="reference"><a href="#cite_note-:1-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p><p>BSI wie auch ein Eckpunktepapier der Bundesregierung zu „Trusted Computing“ und „Secure Boot“ vom August 2012 fordern die „vollständige Kontrolle durch den Geräte-Eigentümer“ sowie die „Entscheidungsfreiheit“ in „Produktauswahl, Inbetriebnahme, Konfiguration, Anwendung und Stilllegung“.<sup id="cite_ref-:1_1-2" class="reference"><a href="#cite_note-:1-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p><p>Dieser Forderung schloss sich auch <a href="R%C3%BCdiger_Weis" title="Rüdiger Weis">Rüdiger Weis</a>, Informatik-Professor und Kryptograph, sowohl auf dem <a href="31C3" class="mw-redirect" title="31C3">31C3</a> als auch <a href="32C3" class="mw-redirect" title="32C3">32C3</a> an. Er kritisiert im Besonderen die Abhängigkeit bei Secure Boot von Microsoft und die fehlende „internationale Kontrolle des TPM-Herstellungsprozess“. Er fordert konkret die Offenlegung von Zertifizierungs-Boot-Codes nach Kartellrecht, da die „ganze Computerhardware jenseits der Apple-Welt auf Windows angepasst“ sei. Zudem bezeichnete er das TPM als „Traumchip für die NSA“, da der Schlüssel außerhalb staatlicher Stellen erzeugt würde.<sup id="cite_ref-:0_12-1" class="reference"><a href="#cite_note-:0-12"><span class="cite-bracket">[</span>12<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-18" class="reference"><a href="#cite_note-18"><span class="cite-bracket">[</span>18<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-19" class="reference"><a href="#cite_note-19"><span class="cite-bracket">[</span>19<span class="cite-bracket">]</span></a></sup>

</p><p>Anfang 2022 wurde bekannt, dass unter gewissen Umständen (unter <a href="Microsoft_Windows_11#Version_21H2" class="mw-redirect" title="Microsoft Windows 11">Windows 11 21H2</a><sup id="cite_ref-heiseonline_6344129_20-0" class="reference"><a href="#cite_note-heiseonline_6344129-20"><span class="cite-bracket">[</span>20<span class="cite-bracket">]</span></a></sup>) das auf <a href="AMD" title="AMD">AMD</a>-<a href="Hauptplatine" title="Hauptplatine">Mainboards</a> integrierte fTPM Leistungseinbußen verursacht.<sup id="cite_ref-21" class="reference"><a href="#cite_note-21"><span class="cite-bracket">[</span>21<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-22" class="reference"><a href="#cite_note-22"><span class="cite-bracket">[</span>22<span class="cite-bracket">]</span></a></sup><sup id="cite_ref-23" class="reference"><a href="#cite_note-23"><span class="cite-bracket">[</span>23<span class="cite-bracket">]</span></a></sup> Um das Problem zu beheben, ist ein <a href="Unified_Extensible_Firmware_Interface" title="Unified Extensible Firmware Interface">UEFI</a>-Update erforderlich.

</p>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Hardware-Sicherheitsmodul" title="Hardware-Sicherheitsmodul">Hardware-Sicherheitsmodul</a></li>

<li><a href="Kryptographie" title="Kryptographie">Kryptographie</a>/<a href="Verschl%C3%BCsselung" title="Verschlüsselung">Verschlüsselung</a></li>

<li><a href="NGSCB" class="mw-redirect" title="NGSCB">NGSCB</a> (früher Palladium)</li>

<li><a href="Trusted_Computing" title="Trusted Computing">Trusted Computing</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<div class="sisterproject" style="margin:0.1em 0 0 0;"><div class="noresize noviewer" style="display:inline-block; line-height:10px; min-width:1.6em; text-align:center;" aria-hidden="true" role="presentation"><span class="mw-default-size" typeof="mw:File"><span title="Commons"></span></span></div><b><span class=""><a class="external text" href="https://commons.wikimedia.org/wiki/Category:Trusted_Platform_Module?uselang=de"><span lang="en">Commons</span>: Trusted Platform Module</a></span></b> – Sammlung von Bildern, Videos und Audiodateien</div>

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20140419212644/http://tpm-emulator.berlios.de/">Softwarebasierter TPM-Emulator für Unix</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> vom 19. April 2014 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>)</li>

<li><a rel="nofollow" class="external text" href="https://www.infineon.com/cms/en/product/security-smart-card-solutions/optiga-embedded-security-solutions/optiga-tpm/">infineon.com</a></li>

<li><a rel="nofollow" class="external text" href="https://blog.techflaws.org/tc-faq-de/">Trusted Computing FAQ</a> (deutsch)</li>

<li><a rel="nofollow" class="external text" href="https://www.spiegel.de/netzwelt/web/trusted-platform-module-so-will-die-pc-industrie-kunden-entmuendigen-a-917950.html"><i>Kontroll-Chips: So will die PC-Industrie Kunden entmündigen</i>.</a> <a href="Spiegel_Online" class="mw-redirect" title="Spiegel Online">Spiegel Online</a> – netzwelt</li>

<li><a rel="nofollow" class="external text" href="https://web.archive.org/web/20141020091139/http://www.trustedcomputinggroup.org/resources/tpm_20_library_specification_faq">TPM 2.0 Library Specification FAQ</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> vom 20. Oktober 2014 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>)</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-:1-1"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-:1_1-0">a</a></sup> <sup><a href="#cite_ref-:1_1-1">b</a></sup> <sup><a href="#cite_ref-:1_1-2">c</a></sup></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20160304004000/https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2013/Windows_TPM_Pl_21082013.html"><i>BSI – Presseinformationen des BSI – Stellungnahme des BSI zur aktuellen Berichterstattung zu MS Windows 8 und TPM.</i></a> 4. März 2016, archiviert vom <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=https%3A%2F%2Fwww.bsi.bund.de%2FDE%2FPresse%2FPressemitteilungen%2FPresse2013%2FWindows_TPM_Pl_21082013.html">Original</a></span> am <span style="white-space:nowrap;">4. März 2016</span><span>;</span><span class="Abrufdatum"> abgerufen am 10. März 2016</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=BSI+%E2%80%93+Presseinformationen+des+BSI+%E2%80%93+Stellungnahme+des+BSI+zur+aktuellen+Berichterstattung+zu+MS+Windows+8+und+TPM&rft.description=BSI+%E2%80%93+Presseinformationen+des+BSI+%E2%80%93+Stellungnahme+des+BSI+zur+aktuellen+Berichterstattung+zu+MS+Windows+8+und+TPM&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20160304004000%2Fhttps%3A%2F%2Fwww.bsi.bund.de%2FDE%2FPresse%2FPressemitteilungen%2FPresse2013%2FWindows_TPM_Pl_21082013.html&rft.date=2016-03-04&rft.source=https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2013/Windows_TPM_Pl_21082013.html"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><span class="cite">heise online: <a rel="nofollow" class="external text" href="https://www.heise.de/hintergrund/Windows-11-Upgrade-So-aktivieren-Sie-TPM-2-0-im-BIOS-Setup-6209580.html"><i>Windows-11-Upgrade: So aktivieren Sie TPM 2.0 im BIOS-Setup.</i></a><span class="Abrufdatum"> Abgerufen am 6. Oktober 2021</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Windows-11-Upgrade%3A+So+aktivieren+Sie+TPM+2.0+im+BIOS-Setup&rft.description=Windows-11-Upgrade%3A+So+aktivieren+Sie+TPM+2.0+im+BIOS-Setup&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fhintergrund%2FWindows-11-Upgrade-So-aktivieren-Sie-TPM-2-0-im-BIOS-Setup-6209580.html&rft.creator=heise+online&rft.language=de"> </span></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text">Glossareintrag zu PCR: <i><a rel="nofollow" class="external text" href="https://www.internet-sicherheit.de/service/glossar-cyber-sicherheit/">Institut für Internet-Sicherheit if(is)</a></i> vom 31. Juli 2014</span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text">Ernie Brickell and Jan Camenisch and Liqun Chen: <i><a rel="nofollow" class="external text" href="https://eprint.iacr.org/2004/205.pdf">Direct Anonymous Attestation</a> (PDF; 292 kB)</i> vom 11. Februar 2004</span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.trustedcomputinggroup.org/wp-content/uploads/TPM-Rev-2.0-Part-1-Architecture-01.16.pdf"><i>Trusted Platform Module Library; Part 1: Architecture.</i></a> (PDF) Trusted Computing Group, 30. Oktober 2014,<span class="Abrufdatum"> abgerufen am 23. November 2017</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Trusted+Platform+Module+Library%3B+Part+1%3A+Architecture&rft.description=Trusted+Platform+Module+Library%3B+Part+1%3A+Architecture&rft.identifier=&rft.publisher=Trusted+Computing+Group&rft.date=2014-10-30&rft.language=en"> </span></span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://technet.microsoft.com/en-us/windows/dn168169.aspx">Windows 8 Boot Security FAQ</a></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://lkml.iu.edu/hypermail/linux/kernel/1502.1/02302.html">[GIT PULL] Security subsystem changes for 3.20</a></span>

</li>

<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a></span> <span class="reference-text"><span class="cite">Anna Biselli: <a rel="nofollow" class="external text" href="https://netzpolitik.org/2015/wir-leaken-deutschland-und-china-gegen-den-rest-der-welt-wundersame-einigkeit-bei-trusted-computing/"><i>Wir leaken: Deutschland und China gegen den Rest der Welt – Wundersame Einigkeit bei Trusted Computing.</i></a> netzpolitik.org, 9. März 2015,<span class="Abrufdatum"> abgerufen am 11. März 2015</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Wir+leaken%3A+Deutschland+und+China+gegen+den+Rest+der+Welt+%E2%80%93+Wundersame+Einigkeit+bei+Trusted+Computing&rft.description=Wir+leaken%3A+Deutschland+und+China+gegen+den+Rest+der+Welt+%E2%80%93+Wundersame+Einigkeit+bei+Trusted+Computing&rft.identifier=https%3A%2F%2Fnetzpolitik.org%2F2015%2Fwir-leaken-deutschland-und-china-gegen-den-rest-der-welt-wundersame-einigkeit-bei-trusted-computing%2F&rft.creator=Anna+Biselli&rft.publisher=netzpolitik.org&rft.date=2015-03-09"> </span></span>

</li>

<li id="cite_note-9"><span class="mw-cite-backlink"><a href="#cite_ref-9">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.microsoft.com/en-us/research/publication/ftpm-a-firmware-based-tpm-2-0-implementation/"><i>fTPM: A Firmware-based TPM 2.0 Implementation.</i></a> In: <i>Microsoft Research.</i> Microsoft, November 2015,<span class="Abrufdatum"> abgerufen am 2. Februar 2022</span> (englisch): „The fTPM is the reference implementation used in millions of mobile devices, and was the first hardware or software implementation to support the newly released TPM 2.0 specification.“</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=fTPM%3A+A+Firmware-based+TPM+2.0+Implementation&rft.description=fTPM%3A+A+Firmware-based+TPM+2.0+Implementation&rft.identifier=https%3A%2F%2Fwww.microsoft.com%2Fen-us%2Fresearch%2Fpublication%2Fftpm-a-firmware-based-tpm-2-0-implementation%2F&rft.publisher=Microsoft&rft.date=2015-11&rft.language=en"> </span></span>

</li>

<li id="cite_note-heiseonline_6119725-10"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-heiseonline_6119725_10-0">a</a></sup> <sup><a href="#cite_ref-heiseonline_6119725_10-1">b</a></sup></span> <span class="reference-text">Christof Windeck: <a rel="nofollow" class="external text" href="https://heise.de/-6119725"><span style="font-style:italic;">Windows 11: Basisinformationen zum Trusted Platform Module TPM 2.0.</span></a> In: <i><a href="Heise_online" title="Heise online">Heise online</a>.</i> <span style="white-space:nowrap;">25. Juni 2021</span>. Abgerufen am 2. Februar 2022.</span>

</li>

<li id="cite_note-11"><span class="mw-cite-backlink"><a href="#cite_ref-11">↑</a></span> <span class="reference-text"><span class="cite">Amit Singh: <a rel="nofollow" class="external text" href="https://web.archive.org/web/20120929012655/http://www.osxbook.com/book/bonus/chapter10/tpm/"><i>Trusted Computing for Mac OS X.</i></a> In: <i>Mac OS X Internals: A Systems Approach.</i> 30. Oktober 2006, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.osxbook.com%2Fbook%2Fbonus%2Fchapter10%2Ftpm%2F">Original</a></span> (nicht mehr online verfügbar) am <span style="white-space:nowrap;">29. September 2012</span><span>;</span><span class="Abrufdatum"> abgerufen am 6. Februar 2022</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Trusted+Computing+for+Mac+OS+X&rft.description=Trusted+Computing+for+Mac+OS+X&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20120929012655%2Fhttp%3A%2F%2Fwww.osxbook.com%2Fbook%2Fbonus%2Fchapter10%2Ftpm%2F&rft.creator=Amit+Singh&rft.date=2006-10-30&rft.source=http://www.osxbook.com/book/bonus/chapter10/tpm/&rft.language=en"> </span></span>

</li>

<li id="cite_note-:0-12"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-:0_12-0">a</a></sup> <sup><a href="#cite_ref-:0_12-1">b</a></sup></span> <span class="reference-text">Fachleute vom <a href="Chaos_Computer_Club" title="Chaos Computer Club">Chaos Computer Club</a> warnen vor Sicherheitslücken: <i><a rel="nofollow" class="external text" href="https://www.youtube.com/watch?v=MjAhrsCJqgg&feature=youtu.be">Vortrag von Rüdiger Weis: Vor Windows 8 wird gewarnt</a></i> vom 29. Dezember 2014 und ’’heise online’’ <a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/31C3-Warnung-vor-Secure-Boot-und-Trusted-Computing-2507013.html">Warnung vor Secure Boot und Trusted Computing</a></span>

</li>

<li id="cite_note-13"><span class="mw-cite-backlink"><a href="#cite_ref-13">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://docs.microsoft.com/en-us/windows/compatibility/windows-11/"><i>Compatibility for Windows 11.</i></a> In: <i>microsoft.com.</i> <a href="Microsoft" title="Microsoft">Microsoft</a>, 24. Juni 2021,<span class="Abrufdatum"> abgerufen am 1. Juli 2021</span> (amerikanisches Englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Compatibility+for+Windows%26nbsp%3B11&rft.description=Compatibility+for+Windows%26nbsp%3B11&rft.identifier=https%3A%2F%2Fdocs.microsoft.com%2Fen-us%2Fwindows%2Fcompatibility%2Fwindows-11%2F&rft.publisher=%5B%5BMicrosoft%5D%5D&rft.date=2021-06-24&rft.language=en-us"> </span></span>

</li>

<li id="cite_note-heiseonline_6221585-14"><span class="mw-cite-backlink"><a href="#cite_ref-heiseonline_6221585_14-0">↑</a></span> <span class="reference-text">Christof Windeck: <a rel="nofollow" class="external text" href="https://heise.de/-6221585"><span style="font-style:italic;">TPM 2.0 als Steckmodul für Windows 11 nachrüsten.</span></a> In: <i><a href="Heise_online" title="Heise online">Heise online</a>.</i> <span style="white-space:nowrap;">22. Oktober 2021</span>. Abgerufen am 30. November 2022.; Zitat: „Außerdem gibt es einige Mainboards für Desktop-PCs und Server, die einen Pfostenstecker (Pin Header) zum Nachrüsten einer kleinen Steckplatine mit einem TPM-2.0-Chip haben. Leider sind die Pfostenstecker aber nicht standardisiert, die Board-Hersteller verwenden mindestens drei unterschiedliche Versionen. Zudem muss das BIOS des Boards für ein solches Nachrüst-TPM vorbereitet sein.“.</span>

</li>

<li id="cite_note-heiseonline_6209580-15"><span class="mw-cite-backlink"><a href="#cite_ref-heiseonline_6209580_15-0">↑</a></span> <span class="reference-text">Mark Mantel: <a rel="nofollow" class="external text" href="https://heise.de/-6209580"><span style="font-style:italic;">Windows-11-Upgrade: So aktivieren Sie TPM 2.0 im BIOS-Setup.</span></a> In: <i><a href="Heise_online" title="Heise online">Heise online</a>.</i> <span style="white-space:nowrap;">5. Oktober 2021</span>. Abgerufen am 30. November 2022.; Zitat: „Stattdessen besitzen die allermeisten Systeme mit TPM 2.0 ein Firmware-TPM (fTPM 2.0). … Diese Variante gibt es bei Desktop-PCs seit etwa 2015 und sie ist bei quasi allen Plattformen vorhanden, die Microsoft für Windows 11 freigibt. Im Auslieferungszustand des Mainboards sind diese fTPMs jedoch häufig deaktiviert …“.</span>

</li>

<li id="cite_note-16"><span class="mw-cite-backlink"><a href="#cite_ref-16">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.dell.com/support/kbdoc/de-de/000132583/dell-systems-die-von-tpm-version-1-2-auf-2-0-aktualisiert-werden-koennen"><i>Dell Computer, die von TPM-Version 1.2 auf 2.0 aktualisiert werden können.</i></a> In: <i>Dell Support Wissensdatenbank.</i> 19. November 2021,<span class="Abrufdatum"> abgerufen am 1. Dezember 2022</span> (Artikel 000132583, Version 6; Beispiel für ein vom Hersteller veröffentlichtes Firmware-Upgrade von TPM 1.2 auf TPM 2.0).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Dell+Computer%2C+die+von+TPM-Version+1.2+auf+2.0+aktualisiert+werden+k%C3%B6nnen&rft.description=Dell+Computer%2C+die+von+TPM-Version+1.2+auf+2.0+aktualisiert+werden+k%C3%B6nnen&rft.identifier=https%3A%2F%2Fwww.dell.com%2Fsupport%2Fkbdoc%2Fde-de%2F000132583%2Fdell-systems-die-von-tpm-version-1-2-auf-2-0-aktualisiert-werden-koennen&rft.date=2021-11-19"> </span></span>

</li>

<li id="cite_note-17"><span class="mw-cite-backlink"><a href="#cite_ref-17">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://support.hp.com/de-de/document/c05381064"><i>HP Desktops, Notebooks, and Workstations – HP TPM Configuration Utility With Windows 10 Anniversary Edition Compatible TPM Firmware.</i></a> In: <i>HP Kundensupport.</i> 25. Januar 2017,<span class="Abrufdatum"> abgerufen am 1. Dezember 2022</span> (englisch, Version 2; Beispiel für ein vom Hersteller veröffentlichtes Firmware-Upgrade von TPM 1.2 auf TPM 2.0).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=HP+Desktops%2C+Notebooks%2C+and+Workstations%26nbsp%3B%E2%80%93+HP+TPM+Configuration+Utility+With+Windows%26nbsp%3B10+Anniversary+Edition+Compatible+TPM+Firmware&rft.description=HP+Desktops%2C+Notebooks%2C+and+Workstations%26nbsp%3B%E2%80%93+HP+TPM+Configuration+Utility+With+Windows%26nbsp%3B10+Anniversary+Edition+Compatible+TPM+Firmware&rft.identifier=https%3A%2F%2Fsupport.hp.com%2Fde-de%2Fdocument%2Fc05381064&rft.date=2017-01-25&rft.language=en"> </span></span>

</li>

<li id="cite_note-18"><span class="mw-cite-backlink"><a href="#cite_ref-18">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20160310115748/http://www.heise.de/open/meldung/32C3-Kryptologe-warnt-vor-dem-Botnetz-Windows-10-3057063.html?wt_mc=rss.open.beitrag.atom"><i>32C3: Kryptologe warnt vor dem „Botnetz“ Windows 10 | heise open.</i></a> 10. März 2016, archiviert vom <span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fwww.heise.de%2Fopen%2Fmeldung%2F32C3-Kryptologe-warnt-vor-dem-Botnetz-Windows-10-3057063.html">Original</a></span> am <span style="white-space:nowrap;">10. März 2016</span><span>;</span><span class="Abrufdatum"> abgerufen am 10. März 2016</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=32C3%3A+Kryptologe+warnt+vor+dem+%E2%80%9EBotnetz%E2%80%9C+Windows+10+%7C+heise+open&rft.description=32C3%3A+Kryptologe+warnt+vor+dem+%E2%80%9EBotnetz%E2%80%9C+Windows+10+%7C+heise+open&rft.identifier=https%3A%2F%2Fweb.archive.org%2Fweb%2F20160310115748%2Fhttp%3A%2F%2Fwww.heise.de%2Fopen%2Fmeldung%2F32C3-Kryptologe-warnt-vor-dem-Botnetz-Windows-10-3057063.html%3Fwt_mc%3Drss.open.beitrag.atom&rft.date=2016-03-10&rft.source=http://www.heise.de/open/meldung/32C3-Kryptologe-warnt-vor-dem-Botnetz-Windows-10-3057063.html"> </span></span>

</li>

<li id="cite_note-19"><span class="mw-cite-backlink"><a href="#cite_ref-19">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/31C3-Warnung-vor-Secure-Boot-und-Trusted-Computing-2507013.html"><i>31C3: Warnung vor Secure Boot und Trusted Computing | heise online.</i></a> 10. März 2016,<span class="Abrufdatum"> abgerufen am 10. März 2016</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=31C3%3A+Warnung+vor+Secure+Boot+und+Trusted+Computing+%7C+heise+online&rft.description=31C3%3A+Warnung+vor+Secure+Boot+und+Trusted+Computing+%7C+heise+online&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnewsticker%2Fmeldung%2F31C3-Warnung-vor-Secure-Boot-und-Trusted-Computing-2507013.html&rft.date=2016-03-10"> </span></span>

</li>

<li id="cite_note-heiseonline_6344129-20"><span class="mw-cite-backlink"><a href="#cite_ref-heiseonline_6344129_20-0">↑</a></span> <span class="reference-text">Mark Mantel: <a rel="nofollow" class="external text" href="https://heise.de/-6344129"><span style="font-style:italic;">Windows 11: Ruckler mit Ryzen-Prozessoren bestehen noch immer.</span></a> In: <i><a href="Heise_online" title="Heise online">Heise online</a>.</i> <span style="white-space:nowrap;">31. Januar 2022</span>. Abgerufen am 31. Januar 2022.; Zitat: „Schon seit Erscheinen von Windows 11 werden auf verschiedenen Plattformen Beschwerden über Ruckler laut, die in Verbindung mit dem fTPM stehen. Diese Ruckler treten manchmal mehrmals pro Tag, manchmal tagelang gar nicht auf. Am ehesten bemerkt man sie, wenn Musik läuft, die für wenige Sekunden aussetzt oder verzerrt ist. … Universell hilft die Deaktivierung des fTPM.“.</span>

</li>

<li id="cite_note-21"><span class="mw-cite-backlink"><a href="#cite_ref-21">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://winfuture.de/news,127737.html"><i>Windows 10/11: TPM 2.0 sorgt für Probleme mit AMD-Prozessoren.</i></a> 27. Januar 2022,<span class="Abrufdatum"> abgerufen am 2. Juli 2022</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Windows+10%2F11%3A+TPM+2.0+sorgt+f%C3%BCr+Probleme+mit+AMD-Prozessoren&rft.description=Windows+10%2F11%3A+TPM+2.0+sorgt+f%C3%BCr+Probleme+mit+AMD-Prozessoren&rft.identifier=https%3A%2F%2Fwinfuture.de%2Fnews%2C127737.html&rft.date=2022-01-27&rft.language=de"> </span></span>

</li>

<li id="cite_note-22"><span class="mw-cite-backlink"><a href="#cite_ref-22">↑</a></span> <span class="reference-text"><span class="cite">Paul Alcorn: <a rel="nofollow" class="external text" href="https://www.tomshardware.com/news/amd-issues-fix-and-workaround-for-ftpm-stuttering-issues"><i>AMD Issues Fix and Workaround for Ryzen's fTPM Stuttering Issues.</i></a> 7. März 2022,<span class="Abrufdatum"> abgerufen am 2. Juli 2022</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=AMD+Issues+Fix+and+Workaround+for+Ryzen%27s+fTPM+Stuttering+Issues&rft.description=AMD+Issues+Fix+and+Workaround+for+Ryzen%27s+fTPM+Stuttering+Issues&rft.identifier=https%3A%2F%2Fwww.tomshardware.com%2Fnews%2Famd-issues-fix-and-workaround-for-ftpm-stuttering-issues&rft.creator=Paul+Alcorn&rft.date=2022-03-07&rft.language=en"> </span></span>

</li>

<li id="cite_note-23"><span class="mw-cite-backlink"><a href="#cite_ref-23">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.amd.com/en/support/kb/faq/pa-410"><i>Intermittent System Stutter Experienced with fTPM enabled on Windows 10 and 11.</i></a> AMD,<span class="Abrufdatum"> abgerufen am 2. Juli 2022</span> (englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ATrusted+Platform+Module&rft.title=Intermittent+System+Stutter+Experienced+with+fTPM+enabled+on+Windows+10+and+11&rft.description=Intermittent+System+Stutter+Experienced+with+fTPM+enabled+on+Windows+10+and+11&rft.identifier=https%3A%2F%2Fwww.amd.com%2Fen%2Fsupport%2Fkb%2Ffaq%2Fpa-410&rft.publisher=AMD&rft.language=en"> </span></span>

</li>

</ol></div></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-11-23" href="https://de.wikipedia.org/wiki/?title=Trusted_Platform_Module&oldid=261792513">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>