TPM管理员要做的几件事挺简单的首先得给设备装上TPM芯片这个硬件得激活起来然后得管理里面的加密密钥定期检查设备是不是正常工作如果发现密钥过期或者芯片损坏就要赶紧修好。有时候还要帮其他管理员配发密钥或者处理设备丢失的情况。对了还得记好每台设备的密钥存哪里了万一哪天设备要换地方就得带着密钥跟着走。

为什么得这么做呢因为TPM芯片就像个保险箱专门存加密密钥和数字证书设备要是没激活的话就像没锁门一样随便人进进出出。根据大前年网络安全报告显示没启用TPM的设备在遭遇勒索软件攻击时被入侵的概率高出47%相当于每十台设备就有四台要遭殃。管理员日常工作里激活设备占30%时间检查密钥状态占40%处理故障占20%其他占10%。要是密钥管理乱七八糟的话设备被远程擦除的风险能翻三倍。就像之前某制造公司没存好密钥导致2000台设备被黑客远程格式化直接损失上千万。所以管理员得把密钥当宝贝一样锁好激活好检查好。