TPM Windows密钥创建

Question

一旦Windows取得了我计算机内部的TPM芯片的所有权，还可以在其中创建一个永久密钥吗？(假设我没有所有者密码，因为Windows在初始化TPM后将其丢弃)。

由Windows在TPM中创建的存储根密钥(SRK)是否受pin代码保护以执行密码操作？如果是，那么密码在windows中存储在哪里？

谢谢！

Answer 1

对于那些路过的人来说，这是可能的。

我用Windows10和Ubuntu进行了双引导。我把这里开发的优秀工具tpm2-tools放在Ubuntu上，并且在芯片中插入了我自己的持久化主键。

有趣/奇怪的是，我可以通过我编写的程序在linux (使用这些工具)下创建该键，并使其在EFI下持久。但是在Windows下我不能让它工作。我将在另一篇文章中询问原因。