So installieren oder deinstallieren Sie das TPM Diagnostics Tool in Windows 11

Das TPM Diagnostics Tool in Windows 11 ist eine optionale Funktion, die IT-Administrator:innen den Status und die Konfiguration des Trusted Platform Module (TPM) anzeigt. Die Informationen sind vor allem in Unternehmensumgebungen hilfreich und lassen sich nutzen, um die TPM-Nutzung für BitLocker, Windows Hello oder Secure-Boot-Implementierungen zu überprüfen.

Auf Windows-11-Rechnern ist das Tool nicht standardmäßig installiert. IT-Administrator:innen müssen es über die Verwaltung optionaler Funktionen hinzufügen, um den vollen Funktionsumfang nutzen zu können.

Was ist das TPM Diagnostics Tool?

Das TPM Diagnostics Tool ist eine optionale Funktion in Windows 11, mit der Administrator:innen auf unterschiedlichste Informationen des im Gerät verbauten TPM zugreifen können. Damit lassen sich unter anderem Windows Attestation Identity Keys, Endorsement-Key-Zertifikate und Boot-Zähler einsehen.

3 Möglichkeiten, das TPM Diagnostics Tool auf Ihrem PC zu installieren oder zu deinstallieren

Das TPM Diagnostics Tool ist ausschließlich für administrative Zwecke gedacht, für Privatanwender:innen hat es kaum Nutzen. Die Installation und Deinstallation ist über die Einstellungen, die Eingabeaufforderung oder Windows PowerShell möglich.

📌 Voraussetzungen:

• Diese Anleitung gilt für alle Editionen von Windows 11.
• Für alle Methoden benötigen Sie Administratorrechte. Um zu prüfen, ob Sie über die nötigen Berechtigungen verfügen, öffnen Sie das Startmenü > Einstellungen > Konten. Unter dem Benutzernamen sollte das Wort „Administrator“ stehen.
• Für die Installation des TPM Diagnostics Tool benötigen Sie eine Internetverbindung.

🎥 Sehen Sie sich das Video dazu an: So installieren oder deinstallieren Sie das TPM Diagnostics Tool in Windows 11.

📌 Empfohlene Bereitstellungsstrategien:

Methode 1: Installation oder Deinstallation über die Einstellungen

📌 Anwendungsfall: Das ist die unkomplizierteste Methode und bietet eine benutzerfreundliche Oberfläche. Sie empfiehlt sich für den üblichen administrativen Zugriff.

Installation:

1. Öffnen Sie das Startmenü > Einstellungen.
2. Wechseln Sie zu Apps > Optionale Features.
   • Falls das nicht verfügbar ist, wählen Sie System > Optionale Features.
3. Klicken Sie neben Optionales Feature hinzufügen auf Features anzeigen.
4. Geben Sie TPM in das Suchfeld ein.
5. Aktivieren Sie das Kontrollkästchen neben TPM-Diagnose.
6. Klicken Sie auf Weiter > Hinzufügen.
7. Damit wird die TPM-Diagnose installiert.

Deinstallation:

1. Öffnen Sie das Startmenü > Einstellungen.
2. Klicken Sie auf Apps > Optionale Features.
   • Falls das nicht verfügbar ist, gehen Sie alternativ zu System > Optionale Features.
3. Scrollen Sie zum Abschnitt Installierte Features.
4. Klicken Sie auf TPM-Diagnose, um das Dropdown zu öffnen.
5. Wählen Sie Deinstallieren.
6. Nach Abschluss der Deinstallation müssen Sie den Computer unter Umständen neu starten, damit die Änderungen wirksam werden.

Methode 2: Installation oder Deinstallation über die Eingabeaufforderung

📌 Anwendungsfall: Diese Methode eignet sich ideal für Administrator:innen, die mit Bereitstellungsskripten arbeiten, sowie für befehlszeilenbasierte Umgebungen.

1. Öffnen Sie das Startmenü und suchen Sie nach Eingabeaufforderung.
2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
   • Zum Installieren geben Sie diesen Befehl ein:
     

     DISM /Online /Add-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

   • Zum Deinstallieren geben Sie diesen Befehl ein:
     

     DISM /Online /Remove-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

3. Geben Sie Y ein, sobald die Abfrage erscheint. Der Computer startet neu, um die Änderungen zu übernehmen.

Methode 3: Installation oder Deinstallation über PowerShell

📌 Anwendungsfall: Diese Methode eignet sich ideal für die Systemautomatisierung. Sie können das Skript mit einem Tool für entfernte PowerShell auf Ihren verwalteten Geräten bereitstellen.

1. Öffnen Sie das Startmenü und suchen Sie nach Windows PowerShell.
2. Klicken Sie mit der rechten Maustaste auf Windows PowerShell und wählen Sie Als Administrator ausführen.
   • Zum Installieren geben Sie diesen Befehl ein:
     

     Add-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"

   • Zum Deinstallieren geben Sie diesen Befehl ein:
     

     Remove-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"

3. Möglicherweise müssen Sie den Computer neu starten, damit die Änderungen wirksam werden.

⚠️ Darauf sollten Sie achten

Weitere Hinweise zur Installation und Deinstallation des TPM Diagnostics Tool

• Das TPM Diagnostics Tool ist ausschließlich für administrative Zwecke gedacht. Privatanwender:innen benötigen es in der Regel nicht.
• Nach der Installation starten Sie das TPM Diagnostics Tool so:
  1. Öffnen Sie das Startmenü und suchen Sie nach Eingabeaufforderung.
  2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
  3. Geben Sie tpmdiagnostics.exe /? ein und drücken Sie die Eingabetaste.
  4. Daraufhin werden alle Befehle angezeigt, die Sie mit dem TPM Diagnostics Tool ausführen können.

So verwenden Sie das TPM Diagnostics Tool

1. Öffnen Sie das Startmenü und suchen Sie nach Eingabeaufforderung.
2. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung > Als Administrator ausführen.
3. Geben Sie TPMdiagnostic.exe ein und drücken Sie die Eingabetaste.
4. Daraufhin sehen Sie die Liste der Abfragen, die Sie am TPM durchführen können. Verwenden Sie die Befehle je nach Bedarf.

So schränken Sie TPM-Befehle über den Editor für lokale Gruppenrichtlinien ein

1. Öffnen Sie das Startmenü und suchen Sie nach dem Editor für lokale Gruppenrichtlinien, um das Programm zu starten.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Trusted Platform Module-Dienste.
3. Suchen Sie die Richtlinie Liste der blockierten TPM-Befehle konfigurieren und doppelklicken Sie darauf.
4. Setzen Sie sie auf Aktiviert.
5. Klicken Sie im Feld Optionen auf Anzeigen.
6. Fügen Sie die Befehle hinzu, die Sie blockieren möchten, und klicken Sie auf OK.
7. Klicken Sie auf Übernehmen > OK.

Fehlerbehebung

• Schlägt die Installation fehl, prüfen Sie, ob das System über eine stabile Internetverbindung verfügt und ob der Windows Update-Dienst läuft. Liegt beim Dienst ein Problem vor, gehen Sie zu Startmenü > Einstellungen > System > Problembehandlung > Andere Problembehandlungen. Führen Sie dort die Problembehandlung für Windows Update aus.
• Finden Sie das Tool nach der Installation nicht, öffnen Sie Windows PowerShell als Administrator, um die Installation zu bestätigen.
  1. Geben Sie den folgenden Befehl ein und drücken Sie die Eingabetaste:
     

     Get-WindowsCapability -Online | findstr Tpm.TpmDiagnostics

  2. Findet Windows PowerShell das Tool nicht, installieren Sie es erneut.
• Erscheint die Warnung „Zugriff verweigert“, fehlen Ihnen möglicherweise die nötigen Berechtigungen. Stellen Sie sicher, dass Sie die Eingabeaufforderung oder Windows PowerShell als Administrator ausführen.

Detaillierte TPM-Informationen mit dem TPM Diagnostics Tool von Windows 11 abrufen

Das TPM Diagnostics Tool ist ein nützliches Administrationswerkzeug, mit dem IT-Mitarbeiter:innen die TPM-Nutzung für zentrale Systemfunktionen wie BitLocker, Windows Hello und andere Secure-Boot-Konfigurationen einsehen können. Es ist nicht standardmäßig aktiviert und muss über die Verwaltung optionaler Funktionen installiert werden, bevor Sie seine Funktionen nutzen können.

Das gelingt über die Einstellungen, Windows PowerShell oder die Eingabeaufforderung. Möchten Sie den Einsatz des TPM Diagnostics Tool weiter steuern, können Sie über den Editor für lokale Gruppenrichtlinien zusätzlich einschränken, welche TPM-Befehle verwendet werden dürfen.

Weiterführende Links:

• So prüfen Sie, ob ein Windows-PC einen TPM-Chip hat
• So aktivieren Sie TPM 2.0 auf einem Windows-11-PC
• So beheben Sie den Fehler „Das Trusted Platform Module (TPM) konnte einen TPM-Befehl nicht ausführen“ in Windows 11