可信平台模块所有权; 启用可信平台模块; 获得可信平台模块所有权 - Intel D915GAG Product Manual

Intel 桌面主板 D915GEV/D915GUX/D915GAV/D915GAG 产品指南
可信平台模块所有权
系统在出厂时默认禁用可信平台模块功能，系统的所有人／最终用户可获得 TPM 的所
有权。这允许系统所有人控制 TPM 的初始化过程并创建所有与 TPM 关联的密码，以用
于保护他们的密钥和数据。
系统制造商／集成商可在系统中安装 Infineon Security Platform（Infineon 安全平台）软件和
Wave System EMBASSY Trust Suite（Wave System EMBASSY 可信套件），但不应尝试使用
这些软件，或启用 TPM 或任何一个软件包。
注释
系统制造商应将《可信平台模块快速参考指南》（随桌面主板提供）转交给系统所有人，
以便所有人用来启用和初始化 TPM。
启用可信平台模块
系统在出厂时默认禁用可信平台模块功能，以便系统所有人／最终客户可初始化 TPM，
并配置所有安全性密码。所有人／最终客户应执行以下步骤以启用 TPM。
1. 当计算机显示启动屏幕（或开机自检屏幕）时，按 <F2> 键进入 BIOS 设置程序。
2. 使用箭头键选择 Advanced Menu（高级菜单），然后选择 Peripheral Configuration（外围
设备配置）并按 <Enter> 键。
3. 选择 Trusted Platform Module（可信平台模块）并按 <Enter> 键，然后选择 Enabled
（启用）并再次按 <Enter> 键（屏幕上应显示：Trusted Platform Module
[Enabled]（可信平台模块 [启用]））。
4. 按 <F10> 键，选择 Ok（确定）并按 <Enter> 键。
5. 系统应重新引导并启动 Microsoft Windows。
获得可信平台模块所有权
一旦启用 TPM ，必须使用 Infineon Security Platform（Infineon 安全平台）软件获得 TPM
所有权。所有人／最终用户应执行以下步骤以获得 TPM 所有权：
1. 启动系统。
2. 启动 Infineon Security Platform Initialization Wizard（Infineon 安全平台初始化向导）。
3. 创建所有人密码（在创建任何密码之前，请阅读本文档前文所述的密码建议）。
4. 创建新恢复存档（请留意文件名和位置）。
5. 指定安全平台紧急恢复标记密码和存储位置。（此密码不应与所有人密码或任何其它
密码重复）。
6. 指定紧急恢复标记文件的保存位置（请留意文件位置和文件名）。
7. 然后，软件开始创建恢复存档文件，并完成指定 TPM 所有权过程。
8. 完成 Infineon Security Platform Initialization Wizard（Infineon 安全平台初始化向导）后，
如果安装期间未将紧急恢复标记文件 (SPEmRecToken.xml) 保存到可移动媒体上，
则必须将其移动到可移动媒体上（如软盘、可刻录光盘、快擦写存储媒体等）。一旦
96