Al fine di elaborare i valori, ho creato uno script VBS che vorrei fare anche disponibile.

'Leggi TPM
Set wmi1 = GetObject ("winmgmts: root {impersonationLevel = impersonate, AuthenticationLevel = pktPrivacy} \ cimv2 \ Security \ MicrosoftTPM")
set TPM wmi1.ExecQuery = ("SELECT * FROM Win32_Tpm)
Set TPM_Import = TPM.ItemIndex (0)
Msgbox "specifica TPM:" & TPM_Import.SpecVersion
Msgbox "inizializzato chip TPM:" & TPM_Import.IsEnabled_InitialValue
Msgbox "TPM password del proprietario del set:" & TPM_Import.IsOwned_InitialValue

'Bitlocker leggere
Set wmi2 = GetObject ("winmgmts: {impersonationLevel = impersonate, pktPrivacy AuthenticationLevel} = \ root cimv2 \ Security \ MicrosoftVolumeEncryption)
set wmi2.ExecQuery VOL = ("SELECT * FROM Win32_EncryptableVolume)
Set VOL_Import = VOL.ItemIndex (0)
Msgbox "Partition" & VOL_Import.DriveLetter
Msgbox "crittografia abilitata:" & VOL_Import.ProtectionStatus

Questo deve essere, come nel precedente articolo di cui sono in esecuzione con diritti amministrativi.

Per ragioni operative, sono attualmente molto il tema Bitlocker e il piano di roll out lì. Ora, certi valori devono essere noti al fine di iniziare un rotolo può.

Come prerequisiti per l'implementazione per il chip TPM può essere utilizzato. In conformità con questa specifica richiede almeno 1.2. Questo può essere determinato da un valore WMI:

Query percorso: root \ CIMV2 \ Security \ MicrosoftTpm
Select * from Win32_Tpm: Query
Caratteristica: SpecVersion

Inoltre, altri valori sono determinati:

• Se il chip TPM è già inizializzato?
  Caratteristica: IsEnabled_InitialValue
• Ha già impostato una password TPM utente?
  Caratteristica: IsOwned_InitialValue

Se i valori non sono disponibili o non è presente o chip TPM è stato disabilitato.

Inoltre, può anche interrogare se un disco fisso è crittografato. Questo deve essere cambiato, ma in un altro contesto:

Query percorso: root \ CIMV2 \ Security \ MicrosoftVolumeEncryption
Select * from Win32_EncryptableVolume: Query

• Qual è la lettera di unità della partizione:
  Proprietà: lettera di unità
• Se la partizione cifrata?
  Caratteristica: Status di Protezione

Questo valore non può che essere identificata solo come un amministratore, in quanto con diritti utente standard, purtroppo, non può raggiungere questi valori, e "Accesso negato" viene sostituito.

Sto utilizzando come sostenitore come gli strumenti che ho è un produttore.
Per salvare screen-out come snapshot, io uso Windows 7 come lo strumento di cattura.

Nella fase iniziale, però, ho avuto il "Record" dal menu contestuale di più spesso il problema è che a me che quando si fa clic sul pulsante "Nuovo" è andato. Tuttavia, questo può essere evitato con una combinazione di tasti:

CTRL + STAMP

Di conseguenza, direttamente dallo strumento aperto che ho memorizzato nel avvio, appena offerto lo schermo tagliato e il menu contestuale aperto rimane in questo stato.