Comment installer ou désinstaller l’outil de diagnostic TPM dans Windows 11

L’outil de diagnostic TPM de Windows 11 est une fonction facultative qui permet aux administrateurs informatiques de consulter l’état et la configuration du Module de plateforme sécurisée (TPM). Les informations qu’il fournit sont particulièrement utiles dans les environnements de grandes entreprises : elles permettent de vérifier l’utilisation du TPM par BitLocker, Windows Hello ou les configurations de démarrage sécurisé.

Cet outil n’est pas installé par défaut sur les ordinateurs Windows 11. Les administrateurs informatiques doivent passer par la gestion des fonctions facultatives pour en exploiter toutes les possibilités.

Qu’est-ce que l’outil de diagnostic TPM ?

L’outil de diagnostic TPM est une fonction facultative de Windows 11 qui donne aux administrateurs l’accès à différentes informations issues du TPM installé sur leurs appareils. Ils peuvent ainsi consulter les clés d’identité d’attestation Windows, les certificats de clé d’endossement, les compteurs de démarrage et bien d’autres données encore.

3 méthodes pour installer ou désinstaller l’outil de diagnostic TPM sur votre PC

L’outil de diagnostic TPM est réservé à un usage administratif : les utilisateurs individuels n’en auront pas vraiment l’utilité. Il peut être installé ou désinstallé via les Paramètres, l’invite de commandes ou Windows PowerShell.

📌 Prérequis :

• Ce guide s’applique à toutes les éditions de Windows 11.
• Un accès administrateur est nécessaire pour toutes les méthodes. Pour vérifier que vous disposez des autorisations requises, ouvrez le menu Démarrer > Paramètres > Comptes. La mention « Administrateur » doit apparaître sous le nom d’utilisateur.
• Une connexion Internet est nécessaire pour installer l’outil de diagnostic TPM.

🎥 Regardez la vidéo Comment installer ou désinstaller l’outil de diagnostic TPM dans Windows 11.

📌 Stratégies de déploiement recommandées :

Méthode 1 : installer ou désinstaller via les Paramètres

📌 Cas d’utilisation : c’est la méthode la plus simple, avec une interface accessible à tous. Elle est recommandée pour un accès administratif standard.

Pour installer l’outil :

1. Ouvrez le menu Démarrer > Paramètres.
2. Allez dans Applications > Fonctionnalités facultatives.
   • Si cette option n’est pas disponible, sélectionnez Système > Fonctionnalités facultatives.
3. À côté de Ajouter une fonctionnalité facultative, cliquez sur Afficher les fonctionnalités.
4. Saisissez TPM dans le champ de recherche.
5. Cochez la case en regard de Diagnostics TPM.
6. Cliquez sur Suivant > Ajouter.
7. L’outil de diagnostic TPM est alors installé.

Pour désinstaller l’outil :

1. Ouvrez le menu Démarrer > Paramètres.
2. Cliquez sur Applications > Fonctionnalités facultatives.
   • Si cette option n’est pas disponible, vous pouvez aussi passer par Système > Fonctionnalités facultatives.
3. Faites défiler jusqu’à la section Fonctionnalités installées.
4. Cliquez sur Diagnostics TPM pour dérouler le menu.
5. Sélectionnez Désinstaller.
6. Une fois la désinstallation terminée, un redémarrage de l’ordinateur peut être nécessaire pour appliquer les modifications.

Méthode 2 : installer ou désinstaller via l’invite de commandes

📌 Cas d’utilisation : cette méthode convient parfaitement aux administrateurs qui utilisent des scripts de déploiement ou travaillent dans des environnements pilotés en ligne de commande.

1. Ouvrez le menu Démarrer et recherchez Invite de commandes.
2. Faites un clic droit sur Invite de commandes et sélectionnez Exécuter en tant qu’administrateur.
   • Pour installer l’outil, saisissez cette commande :
     

     DISM /Online /Add-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

   • Pour le désinstaller, saisissez cette commande :
     

     DISM /Online /Remove-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

3. Saisissez Y lorsque l’invite s’affiche. L’ordinateur redémarrera pour appliquer les modifications.

Méthode 3 : installer ou désinstaller via PowerShell

📌 Cas d’utilisation : cette méthode est idéale pour l’automatisation système. Vous pouvez déployer le script sur vos appareils gérés à l’aide d’un outil PowerShell à distance.

1. Ouvrez le menu Démarrer et recherchez Windows PowerShell.
2. Faites un clic droit sur Windows PowerShell et sélectionnez Exécuter en tant qu’administrateur.
   • Pour installer l’outil, saisissez cette commande :
     

     Add-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"

   • Pour le désinstaller, saisissez cette commande :
     

     Remove-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"

3. Un redémarrage de l’ordinateur peut être nécessaire pour appliquer les modifications.

⚠️ Points de vigilance

Autres points à connaître avant d’installer ou de désinstaller l’outil de diagnostic TPM

• L’outil de diagnostic TPM est réservé à un usage administratif. Les utilisateurs individuels n’en ont généralement pas besoin.
• Une fois l’outil installé, vous pouvez l’exécuter en suivant ces étapes :
  1. Ouvrez le menu Démarrer et recherchez Invite de commandes.
  2. Faites un clic droit sur Invite de commandes et sélectionnez Exécuter en tant qu’administrateur.
  3. Saisissez tpmdiagnostics.exe / ? puis appuyez sur Entrée.
  4. Toutes les commandes exécutables avec l’outil de diagnostic TPM s’affichent alors.

Comment utiliser l’outil de diagnostic TPM

1. Ouvrez le menu Démarrer et recherchez Invite de commandes.
2. Faites un clic droit sur Invite de commandes > Exécuter en tant qu’administrateur.
3. Saisissez TPMdiagnostic.exe puis appuyez sur Entrée.
4. La liste des requêtes possibles sur le TPM s’affiche. Utilisez les commandes selon vos besoins.

Restreindre les commandes TPM avec l’éditeur d’objets de stratégie de groupe

1. Ouvrez le menu Démarrer et recherchez l’éditeur d’objets de stratégie de groupe pour lancer le programme.
2. Allez dans Configuration ordinateur > Modèles d’administration > Système > Services de module de plateforme sécurisée.
3. Repérez la politique Configurer la liste des commandes TPM bloquées et double-cliquez dessus.
4. Réglez-la sur Activé.
5. Dans la zone Options, cliquez sur Afficher.
6. Ajoutez les commandes à bloquer, puis cliquez sur OK.
7. Cliquez sur Appliquer > OK.

Résolution des problèmes

• Si l’installation échoue, vérifiez que le système dispose d’une connexion Internet stable et que le service Windows Update est en cours d’exécution. En cas de problème avec ce dernier, allez dans menu Démarrer > Paramètres > Système > Résolution des problèmes > Autres utilitaires de résolution des problèmes. Lancez ensuite l’utilitaire de résolution des problèmes Windows Update.
• Si vous ne trouvez pas l’outil après l’installation, ouvrez Windows PowerShell en tant qu’administrateur pour confirmer qu’il a bien été installé.
  1. Saisissez la commande suivante puis appuyez sur Entrée :
     

     Get-WindowsCapability -Online | findstr Tpm.TpmDiagnostics

  2. Si Windows PowerShell ne le trouve pas, essayez de l’installer à nouveau.
• Si l’avertissement « Accès refusé » apparaît, c’est probablement que vous ne disposez pas des autorisations nécessaires. Vérifiez que vous exécutez bien l’invite de commandes ou Windows PowerShell en tant qu’administrateur.

Obtenez des informations TPM détaillées avec l’outil de diagnostic TPM de Windows 11

L’outil de diagnostic TPM est un utilitaire d’administration pratique : il permet aux équipes informatiques de visualiser l’utilisation du TPM par des fonctions système essentielles comme BitLocker, Windows Hello et d’autres configurations de démarrage sécurisé. Il n’est pas activé par défaut et doit être installé via la gestion des fonctions facultatives avant de pouvoir en profiter.

Cette installation peut se faire depuis les Paramètres, Windows PowerShell ou l’invite de commandes. Pour encadrer davantage l’usage de l’outil de diagnostic TPM, vous pouvez également restreindre les commandes TPM accessibles aux utilisateurs grâce à l’éditeur d’objets de stratégie de groupe.

Liens connexes :

• Comment vérifier si un PC Windows est équipé d’une puce TPM
• Comment activer le TPM 2.0 sur un PC Windows 11
• Comment corriger l’erreur « Le module de plateforme sécurisée (TPM) n’a pas pu exécuter une commande TPM » dans Windows 11