La herramienta TPM Diagnostics de Windows 11 es una función opcional que muestra al personal de TI el estado y la configuración del Trusted Platform Module (TPM). La información que ofrece resulta especialmente útil en entornos empresariales y sirve para verificar el uso del TPM en BitLocker, Windows Hello o implementaciones de arranque seguro.
No viene instalada por defecto en los equipos con Windows 11, así que los administradores de TI deben recurrir a la gestión de funciones opcionales para aprovecharla al máximo.
¿Qué es la herramienta TPM Diagnostics?
La herramienta TPM Diagnostics es una función opcional de Windows 11 que permite a los administradores consultar distintos tipos de información del TPM instalado en sus dispositivos. Con ella pueden ver las claves de identidad de atestación de Windows, los certificados de clave de aprobación, los contadores de arranque y mucho más.
3 formas de instalar o desinstalar la herramienta TPM Diagnostics en tu PC
La herramienta TPM Diagnostics está pensada únicamente para uso administrativo, por lo que los usuarios particulares no le encontrarán mucha utilidad. Puedes instalarla o desinstalarla desde Configuración, el símbolo del sistema o Windows PowerShell.
📌 Requisitos previos:
- Esta guía se aplica a todas las ediciones de Windows 11.
- Necesitarás acceso de administrador en todos los métodos. Para comprobar si tienes los permisos necesarios, ve al menú Inicio > Configuración > Cuentas. Debería aparecer la palabra «Administrador» debajo del nombre de usuario.
- Necesitarás conexión a Internet para instalar la herramienta TPM Diagnostics.
🎥 No te pierdas el vídeo sobre cómo instalar o desinstalar la herramienta TPM Diagnostics en Windows 11.
📌 Estrategias de despliegue recomendadas:
Haz clic para elegir un método | 💻 Ideal para usuarios particulares | 💻💻💻 Ideal para empresas |
| Método 1: instalar o desinstalar desde Configuración | ✓ | |
| Método 2: instalar o desinstalar desde el símbolo del sistema | ✓ | |
| Método 3: instalar o desinstalar desde PowerShell | ✓ |
Método 1: instalar o desinstalar desde Configuración
📌 Caso de uso: es el método más sencillo y ofrece una interfaz fácil de usar. Se recomienda para un acceso administrativo estándar.
Para instalar:
- Abre el menú Inicio > Configuración.
- Ve a Aplicaciones > Características opcionales.
- Si no está disponible, puedes seleccionar Sistema > Características opcionales.
- Junto a Agregar una característica opcional, haz clic en Ver características.
- Escribe TPM en el cuadro de búsqueda.
- Marca la casilla situada junto a TPM Diagnostics.
- Haz clic en Siguiente > Agregar.
- Con esto se instalará TPM Diagnostics.
Para desinstalar:
- Abre el menú Inicio > Configuración.
- Haz clic en Aplicaciones > Características opcionales.
- Si no está disponible, también puedes ir a Sistema > Características opcionales.
- Desplázate hasta la sección Características instaladas.
- Haz clic en TPM Diagnostics para abrir el desplegable.
- Selecciona Desinstalar.
- Cuando termine la desinstalación, puede que tengas que reiniciar el equipo para aplicar los cambios.
Método 2: instalar o desinstalar desde el símbolo del sistema
📌 Caso de uso: este método es ideal para administradores que trabajan con scripts de despliegue o en entornos gestionados por línea de comandos.
- Abre el menú Inicio y busca Símbolo del sistema.
- Haz clic derecho en Símbolo del sistema y selecciona Ejecutar como administrador.
- Para instalarla, escribe este comando:
DISM /Online /Add-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0 - Para desinstalarla, escribe este comando:
DISM /Online /Remove-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0
- Para instalarla, escribe este comando:
- Escribe Y cuando aparezca el aviso. El equipo se reiniciará para aplicar los cambios.
Método 3: instalar o desinstalar desde PowerShell
📌 Caso de uso: este método es ideal para la automatización de sistemas. Puedes desplegar el script en tus dispositivos gestionados con una herramienta de PowerShell remoto.
- Abre el menú Inicio y busca Windows PowerShell.
- Haz clic derecho en Windows PowerShell y selecciona Ejecutar como administrador.
- Para instalarla, escribe este comando:
Add-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0" - Para desinstalarla, escribe este comando:
Remove-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"
- Para instalarla, escribe este comando:
- Puede que tengas que reiniciar el equipo para aplicar los cambios.
⚠️ Aspectos a tener en cuenta
Riesgos | Posibles consecuencias | Cómo revertirlo |
| Los usuarios pueden acceder a información importante del sistema mediante la herramienta TPM Diagnostics. | Un uso incorrecto de esa información puede provocar problemas e inestabilidad en el sistema. | Restringe los comandos de TPM disponibles en el sistema para evitar que los usuarios los utilicen de forma incorrecta. |
Otras consideraciones al instalar o desinstalar la herramienta TPM Diagnostics
- La herramienta TPM Diagnostics está pensada únicamente para uso administrativo. Los usuarios particulares no suelen necesitarla.
- Una vez instalada, puedes ejecutar la herramienta TPM Diagnostics siguiendo estos pasos:
- Abre el menú Inicio y busca Símbolo del sistema.
- Haz clic derecho en Símbolo del sistema y selecciona Ejecutar como administrador.
- Escribe tpmdiagnostics.exe /? y pulsa Intro.
- Se mostrarán todos los comandos que puedes ejecutar con la herramienta TPM Diagnostics.
Cómo usar la herramienta TPM Diagnostics
- Abre el menú Inicio y busca Símbolo del sistema.
- Haz clic derecho en Símbolo del sistema > Ejecutar como administrador.
- Escribe TPMdiagnostic.exe y pulsa Intro.
- Verás la lista de consultas que puedes hacer al TPM. Usa los comandos según tus necesidades.
Cómo restringir los comandos de TPM con el Editor de directivas de grupo local
- Abre el menú Inicio y busca el Editor de directivas de grupo local para abrir el programa.
- Ve a Configuración del equipo > Plantillas administrativas > Sistema > Servicios del Módulo de plataforma segura.
- Busca la directiva Configurar la lista de comandos TPM bloqueados y haz doble clic en ella.
- Ponla en Habilitada.
- En el cuadro Opciones, haz clic en Mostrar.
- Añade los comandos que quieras bloquear y haz clic en Aceptar.
- Haz clic en Aplicar > Aceptar.
Resolución de problemas
- Si la instalación falla, comprueba que el sistema tenga una conexión a Internet estable y que el servicio Windows Update esté en marcha. Si el problema está en este último, ve al menú Inicio > Configuración > Sistema > Solucionar problemas > Otros solucionadores de problemas. Desde ahí, ejecuta el solucionador de problemas de Windows Update.
- Si no encuentras la herramienta después de instalarla, abre Windows PowerShell como administrador para confirmar que está instalada.
- Escribe el siguiente comando y pulsa Intro:
Get-WindowsCapability -Online | findstr Tpm.TpmDiagnostics - Si Windows PowerShell no la localiza, prueba a instalarla de nuevo.
- Escribe el siguiente comando y pulsa Intro:
- Si aparece el aviso «Acceso denegado», puede que no tengas los permisos necesarios. Asegúrate de ejecutar el símbolo del sistema o Windows PowerShell como administrador.
Consulta información detallada del TPM con la herramienta TPM Diagnostics de Windows 11
La herramienta TPM Diagnostics es un recurso administrativo muy práctico que permite al personal de TI comprobar el uso del TPM en funciones clave del sistema, como BitLocker, Windows Hello y otras configuraciones de arranque seguro. No está habilitada por defecto: hay que instalarla mediante la gestión de funciones opcionales antes de poder aprovechar lo que ofrece.
Puedes hacerlo desde Configuración, Windows PowerShell o el símbolo del sistema. Y si quieres controlar aún más el uso de la herramienta TPM Diagnostics, también puedes restringir los comandos de TPM que pueden ejecutar los usuarios con el Editor de directivas de grupo local.
Enlaces relacionados:
