Zo installeert of verwijdert u de TPM Diagnostics Tool in Windows 11

De TPM Diagnostics Tool in Windows 11 is een optionele functie die IT-beheerders inzicht geeft in de status en configuratie van de Trusted Platform Module (TPM). Die informatie is vooral in bedrijfsomgevingen nuttig en kan worden gebruikt om het TPM-gebruik voor BitLocker, Windows Hello of implementaties van secure boot te controleren.

De tool is standaard niet geïnstalleerd op Windows 11-computers. IT-beheerders moeten het beheer van optionele functies gebruiken om alle mogelijkheden te benutten.

Wat is de TPM Diagnostics Tool?

De TPM Diagnostics Tool is een optionele functie in Windows 11 waarmee beheerders verschillende soorten informatie kunnen opvragen uit de TPM van hun apparaten. Zo kunnen ze Windows Attestation Identity Keys, Endorsement Key-certificaten, boot counters en nog veel meer bekijken.

3 manieren om de TPM Diagnostics Tool op uw pc te installeren of te verwijderen

De TPM Diagnostics Tool is uitsluitend bedoeld voor beheerdersgebruik; individuele gebruikers hebben er weinig aan. U kunt de tool installeren of verwijderen via Instellingen, de opdrachtprompt of Windows PowerShell.

📌 Vereisten:

• Deze handleiding geldt voor alle edities van Windows 11.
• Voor alle methoden hebt u beheerdersrechten nodig. Wilt u controleren of u over de juiste rechten beschikt, ga dan naar het Startmenu > Instellingen > Accounts. Onder de gebruikersnaam hoort het woord “Administrator” te staan.
• U hebt een internetverbinding nodig om de TPM Diagnostics Tool te installeren.

🎥 Bekijk de video Zo installeert of verwijdert u de TPM Diagnostics Tool in Windows 11.

📌 Aanbevolen implementatiestrategieën:

Methode 1: installeren of verwijderen via Instellingen

📌 Use case: dit is de eenvoudigste methode en biedt gebruikers een overzichtelijke interface. Aanbevolen bij standaard beheerdersrechten.

Installeren:

1. Open het Startmenu > Instellingen.
2. Ga naar Apps > Optionele onderdelen.
   • Is dat niet beschikbaar, kies dan Systeem > Optionele onderdelen.
3. Klik naast Een optioneel onderdeel toevoegen op Onderdelen weergeven.
4. Typ TPM in het zoekvak.
5. Vink het vakje naast TPM Diagnostics aan.
6. Klik op Volgende > Toevoegen.
7. Hiermee wordt TPM Diagnostics geïnstalleerd.

Verwijderen:

1. Open het Startmenu > Instellingen.
2. Klik op Apps > Optionele onderdelen.
   • Is dat niet beschikbaar, ga dan naar Systeem > Optionele onderdelen.
3. Scrol omlaag naar het gedeelte Geïnstalleerde onderdelen.
4. Klik op TPM Diagnostics om het uitklapmenu te openen.
5. Selecteer Verwijderen.
6. Na het verwijderen moet u de computer mogelijk opnieuw opstarten om de wijzigingen door te voeren.

Methode 2: installeren of verwijderen via de opdrachtprompt

📌 Use case: deze methode is ideaal voor beheerders die met implementatiescripts werken of voor omgevingen die vanaf de opdrachtregel worden aangestuurd.

1. Open het Startmenu en zoek naar Opdrachtprompt.
2. Klik met de rechtermuisknop op Opdrachtprompt en selecteer Als administrator uitvoeren.
   • Typ deze opdracht om te installeren:
     

     DISM /Online /Add-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

   • Typ deze opdracht om te verwijderen:
     

     DISM /Online /Remove-Capability /CapabilityName:Tpm.TpmDiagnostics~~~~0.0.1.0

3. Typ Y zodra de prompt verschijnt. De computer start opnieuw op om de wijzigingen door te voeren.

Methode 3: installeren of verwijderen via PowerShell

📌 Use case: deze methode is ideaal voor systeemautomatisering. U kunt het script met een PowerShell-tool op afstand naar uw beheerde apparaten uitrollen.

1. Open het Startmenu en zoek naar Windows PowerShell.
2. Klik met de rechtermuisknop op Windows PowerShell en selecteer Als administrator uitvoeren.
   • Typ deze opdracht om te installeren:
     

     Add-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"

   • Typ deze opdracht om te verwijderen:
     

     Remove-WindowsCapability -Online -Name "Tpm.TpmDiagnostics~~~~0.0.1.0"

3. Mogelijk moet u de computer opnieuw opstarten om de wijzigingen door te voeren.

⚠️ Waar u op moet letten

Aandachtspunten bij het installeren of verwijderen van de TPM Diagnostics Tool

• De TPM Diagnostics Tool is uitsluitend bedoeld voor beheerdersgebruik. Individuele gebruikers hebben de tool doorgaans niet nodig.
• Na de installatie start u de TPM Diagnostics Tool als volgt:
  1. Open het Startmenu en zoek naar Opdrachtprompt.
  2. Klik met de rechtermuisknop op Opdrachtprompt en selecteer Als administrator uitvoeren.
  3. Typ tpmdiagnostics.exe /? en druk op Enter.
  4. Hiermee worden alle opdrachten getoond die u met de TPM Diagnostics Tool kunt uitvoeren.

Zo gebruikt u de TPM Diagnostics Tool

1. Open het Startmenu en zoek naar Opdrachtprompt.
2. Klik met de rechtermuisknop op Opdrachtprompt > Als administrator uitvoeren.
3. Typ TPMdiagnostic.exe en druk op Enter.
4. U ziet nu de lijst met query’s die u in TPM kunt uitvoeren. Gebruik de opdrachten die bij uw situatie passen.

TPM-opdrachten beperken met de Editor voor lokaal groepsbeleid

1. Open het Startmenu en zoek naar de Editor voor lokaal groepsbeleid om het programma te starten.
2. Ga naar Computerconfiguratie > Beheersjablonen > Systeem > Trusted Platform Module-services.
3. Zoek het beleid De lijst met geblokkeerde TPM-opdrachten configureren en dubbelklik erop.
4. Zet het op Ingeschakeld.
5. Klik in het vak Opties op Weergeven.
6. Voeg de opdrachten toe die u wilt blokkeren en klik op OK.
7. Klik op Toepassen > OK.

Problemen oplossen

• Mislukt de installatie, controleer dan of het systeem een stabiele internetverbinding heeft en of de Windows Update-service draait. Is er iets mis met die service, ga dan naar Startmenu > Instellingen > Systeem > Problemen oplossen > Andere probleemoplossers. Voer daar de probleemoplosser voor Windows Update uit.
• Kunt u de tool na de installatie niet vinden, open dan Windows PowerShell als administrator om te bevestigen dat de tool is geïnstalleerd.
  1. Typ de volgende opdracht en druk op Enter:
     

     Get-WindowsCapability -Online | findstr Tpm.TpmDiagnostics

  2. Vindt Windows PowerShell de tool niet, probeer hem dan opnieuw te installeren.
• Krijgt u de melding “Toegang geweigerd”, dan beschikt u mogelijk niet over de benodigde rechten. Zorg ervoor dat u de opdrachtprompt of Windows PowerShell als administrator uitvoert.

Gedetailleerde TPM-informatie met de TPM Diagnostics Tool van Windows 11

De TPM Diagnostics Tool is een handig beheerhulpmiddel waarmee IT-medewerkers het TPM-gebruik voor belangrijke systeemfuncties kunnen bekijken, zoals BitLocker, Windows Hello en andere secure boot-configuraties. De tool staat standaard niet aan en moet via het beheer van optionele functies worden geïnstalleerd voordat u er gebruik van kunt maken.

Dat kan via Instellingen, Windows PowerShell of de opdrachtprompt. Wilt u het gebruik van de TPM Diagnostics Tool verder reguleren, dan kunt u met de Editor voor lokaal groepsbeleid ook beperken welke TPM-opdrachten mensen mogen uitvoeren.

Gerelateerde links:

• Zo controleert u of een Windows-pc een TPM-chip heeft
• Zo schakelt u TPM 2.0 in op een Windows 11-pc
• Zo lost u de fout “De TPM-hardware (Trusted Platform Module) kan een TPM-opdracht niet uitvoeren” op in Windows 11