Il TPM Diagnostics Tool in Windows 11 è una caratteristica facoltativa che mostra agli amministratori IT lo stato e la configurazione del Trusted Platform Module (TPM). Le informazioni che fornisce sono particolarmente utili negli ambienti enterprise e permettono di verificare l’utilizzo del TPM per BitLocker, Windows Hello o le implementazioni di avvio protetto.
Sui computer Windows 11 non è installato per impostazione predefinita. Gli amministratori IT devono ricorrere alla gestione delle caratteristiche facoltative per sfruttarne appieno le funzioni.
Che cos’è il TPM Diagnostics Tool
Il TPM Diagnostics Tool è una caratteristica facoltativa di Windows 11 che consente agli amministratori di accedere a diversi tipi di informazioni sul TPM installato nei dispositivi. Si può usare per visualizzare le chiavi di identità di attestazione di Windows, i certificati Endorsement Key, i contatori di avvio e molto altro.
3 modi per installare o disinstallare il TPM Diagnostics Tool sul tuo PC
Il TPM Diagnostics Tool è pensato esclusivamente per un uso amministrativo e i singoli utenti difficilmente ne avranno bisogno. Puoi installarlo o disinstallarlo tramite Impostazioni, Prompt dei comandi o Windows PowerShell.
📌 Prerequisiti:
- Questa guida vale per tutte le edizioni di Windows 11.
- Per tutti i metodi servono i permessi di amministratore. Per verificare di avere le autorizzazioni necessarie, vai su Menu Start > Impostazioni > Account. Sotto il nome utente dovrebbe comparire la dicitura “Amministratore”.
- Per installare il TPM Diagnostics Tool è necessaria una connessione a Internet.
🎥 Guarda il video su Come installare o disinstallare il TPM Diagnostics Tool in Windows 11.
📌 Strategie di distribuzione consigliate:
Fai clic per scegliere un metodo | 💻 Ideale per i singoli utenti | 💻💻💻 Ideale per le aziende enterprise |
| Metodo 1: installare o disinstallare tramite Impostazioni | ✓ | |
| Metodo 2: installare o disinstallare tramite Prompt dei comandi | ✓ | |
| Metodo 3: installare o disinstallare tramite PowerShell | ✓ |
Metodo 1: installare o disinstallare tramite Impostazioni
📌 Situazione d’uso: è il metodo più immediato e mette a disposizione un’interfaccia semplice da usare. È consigliato per un accesso amministrativo standard.
Per installare:
- Apri il Menu Start > Impostazioni.
- Vai su App > Funzionalità facoltative.
- Se non è disponibile, puoi selezionare Sistema > Funzionalità facoltative.
- Accanto a Aggiungi una funzionalità facoltativa, fai clic su Visualizza funzionalità.
- Digita TPM nella casella di ricerca.
- Seleziona la casella accanto a Diagnostica TPM.
- Fai clic su Avanti > Aggiungi.
- In questo modo la diagnostica TPM verrà installata.
Per disinstallare:
- Apri il Menu Start > Impostazioni.
- Fai clic su App > Funzionalità facoltative.
- Se non è disponibile, puoi andare anche su Sistema > Funzionalità facoltative.
- Scorri fino alla sezione Funzionalità installate.
- Fai clic su Diagnostica TPM per aprire il menu a discesa.
- Seleziona Disinstalla.
- Al termine della disinstallazione potrebbe essere necessario riavviare il computer per applicare le modifiche.
Metodo 2: installare o disinstallare tramite Prompt dei comandi
📌 Situazione d’uso: questo metodo è ideale per gli amministratori che utilizzano script di distribuzione o per ambienti gestiti da riga di comando.
- Apri il Menu Start e cerca Prompt dei comandi.
- Fai clic con il pulsante destro su Prompt dei comandi e seleziona Esegui come amministratore.
- Per installare, digita questo comando:
DISM /Online /Add-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0 - Per disinstallare, digita questo comando:
DISM /Online /Remove-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0
- Per installare, digita questo comando:
- Digita Y quando compare la richiesta di conferma. Il computer si riavvierà per applicare le modifiche.
Metodo 3: installare o disinstallare tramite PowerShell
📌 Situazione d’uso: questo metodo è ideale per l’automazione del sistema. Puoi distribuire lo script ai dispositivi gestiti con uno strumento di PowerShell remoto.
- Apri il Menu Start e cerca Windows PowerShell.
- Fai clic con il pulsante destro su Windows PowerShell e seleziona Esegui come amministratore.
- Per installare, digita questo comando:
Add-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0" - Per disinstallare, digita questo comando:
Remove-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"
- Per installare, digita questo comando:
- Per applicare le modifiche potrebbe essere necessario riavviare il computer.
⚠️ Aspetti a cui prestare attenzione
Rischi | Possibili conseguenze | Come rimediare |
| Gli utenti potrebbero accedere a informazioni di sistema importanti tramite il TPM Diagnostics Tool. | Un uso scorretto di queste informazioni può causare problemi e instabilità del sistema. | Limita i comandi TPM disponibili in un sistema per impedire agli utenti di utilizzarli in modo errato. |
Altri aspetti da considerare quando installi o disinstalli il TPM Diagnostics Tool
- Il TPM Diagnostics Tool è destinato esclusivamente a un uso amministrativo. In genere i singoli utenti non ne hanno bisogno.
- Una volta installato, puoi eseguire il TPM Diagnostics Tool seguendo questi passaggi:
- Apri il Menu Start e cerca Prompt dei comandi.
- Fai clic con il pulsante destro su Prompt dei comandi e seleziona Esegui come amministratore.
- Digita tpmdiagnostics.exe /? e premi Invio.
- Verranno visualizzati tutti i comandi che puoi eseguire con il TPM Diagnostics Tool.
Come usare il TPM Diagnostics Tool
- Apri il Menu Start e cerca Prompt dei comandi.
- Fai clic con il pulsante destro su Prompt dei comandi > Esegui come amministratore.
- Digita TPMdiagnostic.exe e premi Invio.
- Vedrai l’elenco delle query che puoi effettuare sul TPM. Usa i comandi in base alle tue esigenze.
Come limitare i comandi TPM con l’Editor Criteri di gruppo locali
- Apri il Menu Start e cerca Editor Criteri di gruppo locali per aprire il programma.
- Vai su Configurazione del computer > Modelli amministrativi > Sistema > Servizi Trusted Platform Module.
- Individua la policy Configura l’elenco dei comandi TPM bloccati e fai doppio clic su di essa.
- Impostala su Abilitato.
- Nella casella Opzioni, fai clic su Mostra.
- Aggiungi i comandi che vuoi bloccare e fai clic su OK.
- Fai clic su Applica > OK.
Risoluzione dei problemi
- Se l’installazione non riesce, verifica che il sistema abbia una connessione a Internet stabile e che il servizio Windows Update sia in esecuzione. Se il problema riguarda quest’ultimo, vai su Menu Start > Impostazioni > Sistema > Risoluzione dei problemi > Altri strumenti per la risoluzione dei problemi. Da lì, esegui lo strumento di risoluzione dei problemi di Windows Update.
- Se dopo l’installazione non riesci a trovare lo strumento, apri Windows PowerShell come amministratore per verificare che sia stato installato.
- Digita il comando seguente e premi Invio:
Get-WindowsCapability -Online | findstr Tpm.TpmDiagnostics - Se Windows PowerShell non lo trova, prova a installarlo di nuovo.
- Digita il comando seguente e premi Invio:
- Se compare l’avviso “Accesso negato”, potresti non avere le autorizzazioni necessarie. Assicurati di eseguire il Prompt dei comandi o Windows PowerShell come amministratore.
Ottieni informazioni dettagliate sul TPM con il TPM Diagnostics Tool di Windows 11
Il TPM Diagnostics Tool è un utile strumento amministrativo che permette al personale IT di verificare l’utilizzo del TPM per caratteristiche di sistema fondamentali come BitLocker, Windows Hello e altre configurazioni di avvio protetto. Non è abilitato per impostazione predefinita e, per sfruttarne le funzioni, va installato tramite la gestione delle caratteristiche facoltative.
Puoi farlo da Impostazioni, Windows PowerShell o Prompt dei comandi. Se vuoi gestire ulteriormente l’uso del TPM Diagnostics Tool, puoi anche limitare i comandi TPM utilizzabili dagli utenti con l’Editor Criteri di gruppo locali.
Link correlati:
