Abbildung 68. TPM aus
TPM kann über das BIOS-Menü Erweitert > TPM 2.0-Konfiguration > Sicherheitsgeräteunterstützung aktiviert/deaktiviert
werden.
TPM löschen
Info über diese Aufgabe
Wenn ein „tpm2_clear"-Befehl fehlschlägt, verwenden Sie den folgenden Befehl, damit das BIOS TPM zurücksetzt:
$ echo 5 | sudo tee /sys/class/tpm/tpm0/ppi/request
$ reboot
Verwenden Sie dann den „tpm2_clear"-Befehl erneut.
Auflisten der PCR-Werte
Info über diese Aufgabe
Geben Sie folgenden Befehl ein:
$ sudo tpm2_pcrread
Ergebnisse
Die „tpm2_pcrlist"-Liste wird in „tpm2_pcrread" umbenannt.
Abrufen zufälliger Daten nach TPM
Info über diese Aufgabe
Geben Sie folgenden Befehl ein:
$ sudo tpm2_getrandom -o <output file> <number of random bytes>
Zum Beispiel:
$ sudo tpm2_getrandom -o random.out 20
Abrufen von Hash nach TPM
Info über diese Aufgabe
Geben Sie folgenden Befehl ein:
sudo tpm2_hash -g <algorithm> -o <output data> <input data>
Zum Beispiel:
$ echo "Dell" > message
$ sudo tpm2_hash -g sha1 -o hash.bin message
Einrichten des Ubuntu-Betriebssystems
57