状态    命令编号    类别    命令名    描述    

允许    151    管理员启动和状态    TPM_Init    这是计算机发送的第一条命令。启动过程中，此命令被发送到 TPM。此命令无法由软件运行。    

已阻止    152    管理员启动和状态    TPM_SaveState    此命令通知 TPM 保存状态，然后进入睡眠状态。    

已阻止    153    管理员启动和状态    TPM_Startup    此命令必须跟随在 TPM_Init 命令之后。它会向 TPM 传输有关调用时正在发生的重置类型的附加计算机信息。    

允许    80    管理员测试    TPM_SelfTestFull    这个命令测试 TPM 的所有内部功能。任何故障都会导致 TPM 进入故障模式。    

允许    83    管理员测试    TPM_ContinueSelfTest    此命令通知 TPM 已完成所有 TPM 功能(在开机自检过程中未测试)的自检。    

允许    84    管理员测试    TPM_GetTestResult    此命令提供与自检结果有关的制造商特定的信息和诊断信息。    

允许    110    管理员选择性加入    TPM_OwnerSetDisable    此命令允许 TPM 所有者启用或禁用 TPM。详细信息，请参阅 TPM_PhysicalEnable 和 TPM_PhysicalDisable 命令。    

允许    111    管理员选择性加入    TPM_PhysicalEnable    此命令启用 TPM。此命令要求在计算机上物理存在，并且无法由操作系统运行。打开 TPM 涉及启用和激活 TPM (使用 TPM_PhysicalSetDeactivated)。    

允许    112    管理员选择性加入    TPM_PhysicalDisable    此命令禁用 TPM。此命令要求在计算机上物理存在，并且无法由操作系统运行。关闭 TPM 涉及禁用或停用 TPM (TPM_PhysicalSetDeactivated)。    

允许    113    管理员选择性加入    TPM_SetOwnerInstall    此命令允许或不允许设置所有者的功能。此命令要求在计算机上物理存在，并且无法由操作系统运行。    

允许    114    管理员选择性加入    TPM_PhysicalSetDeactivated    此命令激活或停用 TPM。此命令要求在计算机上物理存在，并且无法由操作系统运行。不建议阻止此命令。    

允许    115    管理员选择性加入    TPM_SetTempDeactivated    此命令允许计算机操作员停用 TPM 直到下次重新启动该计算机为止。操作员必须在该计算机上物理存在，或者提供使用 TPM_SetOperatorAuth 命令定义的操作员授权值。    

允许    116    管理员选择性加入    TPM_SetOperatorAuth    此命令定义操作员授权值。此命令要求在计算机上物理存在，并且无法由操作系统运行。    

允许    1073741834    管理员所有权    TSC_PhysicalPresence    此命令声明在该计算机上的物理存在性。操作系统无法运行此命令。    

允许    1073741835    管理员所有权    TSC_ResetEstablishmentBit    此命令不能在当前版本的 BitLocker 中使用。    

允许    13    管理员所有权    TPM_TakeOwnership    这个命令使用从该所有者密码派生的新所有者授权值获取 TPM 所有权。在运行此命令之前必须满足的其他条件当中，必须启用，然后停用 TPM。    

允许    91    管理员所有权    TPM_OwnerClear    此命令允许 TPM 所有者清除 TPM。这意味着仅保留在 TPM 上的密钥是认可密钥。    

允许    92    管理员所有权    TPM_DisableOwnerClear    此命令允许 TPM 所有者永久禁用 TPM_OwnerClear 命令。一旦使用，所有者必须运行 TPM_ForceClear 命令清除 TPM。    

允许    93    管理员所有权    TPM_ForceClear    此命令清除 TPM。此命令要求在计算机上物理存在，并且无法由操作系统运行。    

允许    94    管理员所有权    TPM_DisableForceClear    此命令在计算机重新启动之前禁用 TPM_ForceClear 命令。    

允许    63    GetCapability 命令    TPM_SetCapability    这个命令允许 TPM 所有者设置 TPM 中的值。    

允许    101    GetCapability 命令    TPM_GetCapability    这个命令返回 TPM 信息。    

允许    133    正在审核    TPM_GetAuditDigest    这个命令返回 TPM 审核摘要。    

允许    134    正在审核    TPM_GetAuditDigestSigned    这个命令返回已签名的 TPM 审核摘要和当前已审核的命令列表。    

允许    141    正在审核    TPM_SetOrdinalAuditStatus    此命令允许 TPM 所有者为给定的命令编号设置审核标志。打开此标志时，此命令将审核返回到审核摘要，并且此命令被添加到当前审核的命令列表中。    

允许    64    管理功能 - 管理    TPM_ResetLockValue    这个命令重置用于保护针对 TPM 授权值的攻击的机制。    

允许    154    管理功能 - 管理    TPM_SetRedirection    这个命令允许 TPM 通过重定向输出直接与连接的安全处理器通信。    

允许    170    管理功能 - 管理    TPM_FieldUpgrade    这个命令允许制造商升级 TPM 功能。此命令专用于 TPM 制造商。    

允许    23    存储功能    TPM_Seal    此命令允许 TPM 保护机密，直到完整性、计算机配置和授权检查成功。    

允许    24    存储功能    TPM_Unseal    如果完整性、平台配置和授权检查均已成功的话，这个命令公开先前由 TPM 密封的机密。    

允许    30    存储功能    TPM_Unbind    这个命令解密先前使用 TPM 绑定密钥的公用部分加密的数据。    

允许    31    存储功能    TPM_CreateWrapKey    这个命令生成和创建安全的非对称密钥。    

允许    33    存储功能    TPM_GetPubKey    此命令允许已加载密钥的所有者获取该密钥的公钥值。已加载密钥是使用 TPM_LoadKey2 命令创建的。    

允许    61    存储功能    TPM_Sealx    这个命令允许软件保护机密，以便只有指定的计算机配置通过验证之后才会公开这些机密。机密必须经过加密。    

允许    65    存储功能    TPM_LoadKey2    此命令将密钥加载到 TPM 中以便所有者可以在其上设置其他操作。这些操作包括封装、解包、绑定、取消绑定、密封、解封和签名。    

允许    18    迁移    TPM_CMK_CreateTicket    此命令允许 TPM 所有者使用提供的公钥创建签名验证票证。此票证与可证明迁移密钥(由 TPM_CMK_CreateKey 生成)一起使用创建将密钥移动到新计算机或父密钥所需的迁移 blob。    

允许    19    迁移    TPM_CMK_CreateKey    此命令为一个或多个迁移颁发机构使用授权票证生成安全的非对称可证明迁移密钥(由 TPM_CMK_ApproveMA 生成)。    

允许    27    迁移    TPM_CMK_CreateBlob    此命令允许持有可证明迁移密钥(由 TPM_CMK_CreateKey 生成)的迁移授权票证(由 TPM_CMK_CreateTicket 生成)的实体创建将该密钥移动到新计算机或父密钥所需的迁移 blob。    

允许    28    迁移    TPM_CMK_SetRestrictions    此命令允许 TPM 所有者指定可证明迁移密钥的用法(由 TPM_CMK_CreateKey 生成)。    

允许    29    迁移    TPM_CMK_ApproveMA    此命令允许 TPM 所有者为一个或多个迁移颁发机构创建授权票证，以便用户无需 TPM 所有者的介入即可(通过 TPM_CMK_CreateKey)创建可证明迁移密钥。    

允许    36    迁移    TPM_CMK_ConvertMigration    此命令创建可以使用 TPM_LoadKey2 命令加载到另一台计算机上的可证明迁移密钥 blob。此命令提供了随机的数字和可证明迁移密钥的迁移 blob (由 TPM_CMK_CreateBlob 生成)。    

允许    37    迁移    TPM_MigrateKey    这个命令允许 TPM 通过使用指定的公钥重新加密 blob(通过TPM_CreateMigrationBlob 或 TPM_CMK_CreateBlob 生成)将其迁移到目的地。    

允许    40    迁移    TPM_CreateMigrationBlob    此命令允许持有密钥迁移授权票证的实体创建将迁移密钥移动到新计算机或父密钥所需的迁移 blob。    

允许    42    迁移    TPM_ConvertMigrationBlob    此命令创建可以使用 TPM_LoadKey2 命令加载到另一台计算机上的密钥 blob。此命令提供了随机的数字和该密钥的迁移 blob(由 TPM_CreateMigrationBlob 生成)。    

允许    43    迁移    TPM_AuthorizeMigrationKey    这个命令允许 TPM 所有者创建迁移授权票证，以便用户无需 TPM 所有者的介入即可移动密钥。    

允许    44    维护功能(可选)    TPM_CreateMaintenanceArchive    此命令允许 TPM 所有者创建能够迁移 TPM 存储的数据的维护存档。此数据包括存储根密钥(SRK)和 TPM 所有者授权。    

允许    45    维护功能(可选)    TPM_LoadMaintenanceArchive    这个命令允许 TPM 所有者加载存档(通过 TPM_CreateMaintenanceArchive 生成)。加载之后，存储根密钥(SRK)的授权值将被设置为与 TPM 所有者授权相同。    

允许    46    维护功能(可选)    TPM_KillMaintenanceFeature    此命令允许 TPM 所有者禁止使用 TPM_CreateMaintenanceArchive 命令创建维护存档。此操作在使用 TPM_TakeOwnership 命令设置新 TPM 所有者之前一直有效。    

允许    47    维护功能(可选)    TPM_LoadManuMaintPub    此命令将计算机制造商的公钥加载到 TPM 中以便在维护过程中使用。此命令仅可运行一次，并且只能在计算机发货之前运行。    

允许    48    维护功能(可选)    TPM_ReadManuMaintPub    这个命令返回计算机制造商公用维护密钥(通过 TPM_LoadManuMaintPub 加载)的摘要。    

允许    50    加密功能    TPM_CertifyKey    此命令使用另一密钥的公用部分证明已加载的密钥(由 TPM_LoadKey2 创建)。TPM 身份密钥只能证明非迁移密钥。签名密钥和旧密钥可证明所有密钥。    

允许    51    加密功能    TPM_CertifyKey2    这个命令基于 TPM_CertifyKey，但包括额外的参数以证明可证明的迁移密钥(CMK)。    

允许    60    加密功能    TPM_Sign    这个命令使用已加载的签名密钥签名数据并返回生成的数字签名。    

允许    70    加密功能    TPM_GetRandom    这个命令返回来自 TPM 随机数字生成器的指定长度的随机数据。    

允许    71    加密功能    TPM_StirRandom    这个命令将加密信息添加到 TPM 随机编号生成器状态。    

已阻止    160    加密功能    TPM_SHA1Start    这个命令启动计算 SHA-1 摘要的进程。执行此命令后必须执行 TPM_SHA1Update，否则 SHA-1 进程将无效。    

已阻止    161    加密功能    TPM_SHA1Update    这个命令将完整的数据块输入到挂起的 SHA-1 摘要(通过 TPM_SHA1Start 启动)中。    

已阻止    162    加密功能    TPM_SHA1Complete    这个命令完成挂起的 SHA-1 摘要进程并返回生成的 SHA-1 哈希输出。    

已阻止    163    加密功能    TPM_SHA1CompleteExtend    这个命令完成挂起的 SHA-1 摘要进程并返回生成的 SHA-1 哈希输出，并将此哈希合并到平台配置注册表(PCR)中。    

允许    120    认可密钥的处理    TPM_CreateEndorsementKeyPair    这个命令创建 TPM 认可密钥(EK)(如果该密钥尚不存在的话)。    

允许    124    认可密钥的处理    TPM_ReadPubek    此命令返回 TPM 认可密钥的公用部分。当使用 TPM_TakeOwnership 取消 TPM 所有权时，会禁用此命令。    

允许    127    认可密钥的处理    TPM_CreateRevocableEK    此命令创建 TPM 认可密钥(EK)。用户也可以指定是否能够重置 EK，并可以指定重置此密钥必需的授权值(如果此值不是由 TPM 生成的)。这是一个可选命令，可能不受计算机制造商的支持。    

允许    128    认可密钥的处理    TPM_RevokeTrust    此命令清除可撤消的 TPM 认可密钥(由 TPM_CreateRevocableEK 生成)并重置 TPM，如果它找到了此重置的正确授权值。此命令需要在平台上物理存在，并且无法由操作系统运行。    

允许    129    认可密钥的处理    TPM_OwnerReadInternalPub    这个命令允许 TPM 所有者返回 TPM 认可密钥(EK)或存储根密钥(SRK)的公用部分。    

允许    121    身份的创建和激活    TPM_MakeIdentity    这个命令允许 TPM 所有者生成证明标识密钥(AIK)，此密钥可用于签名 TPM 内部生成的信息。    

允许    122    身份的创建和激活    TPM_ActivateIdentity    这个命令允许 TPM 所有者解包会话密钥，该会话密钥允许解密证明标识密钥(AIK)凭据，从而确保该凭据对此 TPM 有效。    

已阻止    20    完整性集合和报告    TPM_Extend    这个命令向指定的平台配置注册表(PCR)添加新摘要并返回此扩展摘要。    

允许    21    完整性集合和报告    TPM_PCRRead    此命令返回指定的平台配置注册表(PCR)的内容。    

已阻止    22    完整性集合和报告    TPM_Quote    这个命令返回已签名的摘要，此摘要合并了特定平台注册表(PCR)和某些指定外部数据的内容。此摘要使用已加载的密钥进行签名。    

已阻止    62    完整性集合和报告    TPM_Quote2    此命令与 TPM_Quote 命令类似，但包括位置信息，以便为当前计算机配置提供更全面的信息。    

已阻止    200    完整性集合和报告    TPM_PCR_Reset    这个命令将指定的平台配置注册表(PCR)重置为其默认状态。    

允许    12    更改 AuthData    TPM_ChangeAuth    这个命令允许某个实体(例如 TPM 密钥)的所有者更改该实体的授权值。    

允许    16    更改 AuthData    TPM_ChangeAuthOwner    这个命令允许 TPM 所有者更改 TPM 所有者授权值或存储根密钥(SRK)授权值。    

允许    10    授权会话    TPM_OIAP    此命令为对象独立授权协议(OIAP)生成授权会话句柄，OSAP 用于向 TPM 安全地传递授权数据以及 TPM 跟踪此授权会话句柄所需的信息。    

允许    11    授权会话    TPM_OSAP    这个命令为对象特定授权协议(OSAP)生成授权会话句柄，OSAP 用于向 TPM 安全地传递授权数据以及 TPM 跟踪此授权会话句柄所需的信息。    

允许    17    授权会话    TPM_DSAP    这个命令为委派特定授权协议(DSAP)生成授权会话句柄，此协议用于向 TPM 安全地传递委派的授权数据以及 TPM 跟踪此授权会话句柄所需的信息。    

允许    117    授权会话    TPM_SetOwnerPointer    此命令设置执行 OIAP 或 OSAP 会话时 TPM 使用的所有者授权的引用。仅在需要为不支持 DSAP 的旧代码提供所有者委派功能时使用此命令。    

允许    209    委派命令    TPM_Delegate_UpdateVerification    此命令允许 TPM 所有者更新委派实体，以便 TPM 继续接受此实体。    

允许    210    委派命令    TPM_Delegate_Manage    此命令允许 TPM 所有者管理委派系列表。在对该系列表执行委派命令之前，必须至少执行一次此命令。    

允许    212    委派命令    TPM_Delegate_CreateKeyDelegation    此命令允许密钥所有者委派使用该密钥的特权。    

允许    213    委派命令    TPM_Delegate_CreateOwnerDelegation    此命令允许 TPM 所有者委派运行命令的特权(执行这些命令通常需要所有者授权)。    

允许    214    委派命令    TPM_Delegate_VerifyDelegation    此命令解释委派 blob 并返回该 blob 当前是否有效。    

允许    216    委派命令    TPM_Delegate_LoadOwnerDelegation    此命令允许 TPM 所有者将委派表的一行加载到 TPM 的稳定存储中。此命令无法用于将密钥委派 blob 加载到 TPM 中。    

允许    219    委派命令    TPM_Delegate_ReadTable    此命令读取此系列的公用内容并委派 TPM 中存储的表。    

允许    204    稳定存储    TPM_NV_DefineSpace    这个命令允许 TPM 所有者在 TPM 上为稳定存储的区域定义空间。此定义包括读写该区域的访问要求。    

允许    205    稳定存储    TPM_NV_WriteValue    此命令向已定义的稳定存储区域(由 TPM_NV_DefineSpace 创建)写入指定的值。    

允许    206    稳定存储    TPM_NV_WriteValueAuth    此命令向已定义的稳定存储区域写入指定的值，如果它已找到该区域所需的授权。    

允许    207    稳定存储    TPM_NV_ReadValue    这个命令从已定义的稳定存储读取。    

允许    208    稳定存储    TPM_NV_ReadValueAuth    此命令从已定义的稳定存储区域读取，如果它已找到该区域所需的授权。    

允许    35    会话管理    TPM_KeyControlOwner     此命令允许 TPM 所有者设置某些属性，如是否除所有者之外的任何人都可以收回该密钥。    

允许    184    会话管理    TPM_SaveContext    这个命令在 TPM 外部保存已加载的资源。成功执行此命令之后，TPM 将为会话自动释放内存，但仍保留密钥。    

允许    185    会话管理    TPM_LoadContext    此命令将之前保存的上下文加载到 TPM 中。    

允许    186    逐出    TPM_FlushSpecific    此命令从 TPM 中刷新指定的资源句柄。    

允许    241    计时标记    TPM_GetTicks    此命令返回 TPM 的当前滴答计数。    

允许    242    计时标记    TPM_TickStampBlob    这个命令使用已加载的签名密钥签名具有 TPM 当前标记计数的指定摘要。    

允许    230    传输会话    TPM_EstablishTransport    这个命令建立可用于(使用 TPM_ExecuteTransport)向 TPM 秘密传输共享机密、加密密钥和会话日志的传输会话。    

允许    231    传输会话    TPM_ExecuteTransport    这个命令在传输会话内部向 TPM 交付打包的 TPM 命令。TPM 将解包该命令并运行该命令。    

允许    232    传输会话    TPM_ReleaseTransportSigned    此命令完成传输会话。如果打开了日志记录功能，则此命令将返回会话期间执行的所有操作的哈希以及哈希的数字签名。    

允许    220    单调计数器    TPM_CreateCounter    这个命令允许 TPM 所有者创建新的单调计数器，为该计数器分配授权值，对 TPM 内部计数器的值递增 1，并将新计数器的起始值设置为更新后的内部值。    

允许    221    单调计数器    TPM_IncrementCounter    此命令允许单调计数器所有者对计数器递增 1 并返回此更新后的值。    

允许    222    单调计数器    TPM_ReadCounter    此命令返回指定单调计数器的值。    

允许    223    单调计数器    TPM_ReleaseCounter    此命令允许计数器所有者释放指定的计数器。此命令会停止该计数器的所有后续读取或递增操作。    

允许    224    单调计数器    TPM_ReleaseCounterOwner    此命令允许 TPM 所有者释放指定的计数器。此命令会停止该计数器的所有后续读取或递增操作。    

允许    41    DAA 命令    TPM_DAA_Join    这个命令允许 TPM 所有者在 TPM 中为特定的 DAA 颁发机构建立直接匿名证明(DAA)参数。    

允许    49    DAA 命令    TPM_DAA_Sign    这个命令允许 TPM 所有者使用直接匿名证明(DAA)签名数据。    

已阻止    14    弃用的命令    TPM_ChangeAuthAsymStart    取代此命令的方法是使用 TPM 建立传输会话并运行 TPM_ChangeAuth 命令。    

已阻止    15    弃用的命令    TPM_ChangeAuthAsymFinish    取代此命令的方法是使用 TPM 建立传输会话并运行 TPM_ChangeAuth 命令。    

已阻止    25    弃用的命令    TPM_DirWriteAuth    此命令已被 TPM_NV_WriteValue 命令和 TPM_NV_WriteValueAuth 命令取代。    

已阻止    26    弃用的命令    TPM_DirRead    此命令已被 TPM_NV_ReadValue 命令和 TPM_NV_ReadValueAuth 命令取代。    

已阻止    32    弃用的命令    TPM_LoadKey    此命令已被 TPM_LoadKey2 命令取代。    

已阻止    34    弃用的命令    TPM_EvictKey    此命令已被 TPM_FlushSpecific 取代。    

已阻止    82    弃用的命令    TPM_CertifySelfTest    此命令执行完整的自检，并且如果测试通过即返回通过验证的值。此命令不是 TPM 1.2 版的升级。    

已阻止    90    弃用的命令    TPM_Reset    此命令释放与现有授权会话相关的所有资源。此命令不是 TPM 1.2 版的升级。    

已阻止    125    弃用的命令    TPM_OwnerReadPubek    此命令已被 TPM_OwnerReadInternalPub 命令取代。    

已阻止    126    弃用的命令    TPM_DisablePubekRead    取代此命令的方法是使用 TPM_ReadPubek 命令读取认可密钥(EK)的公用部分时，自动禁用 TPM_TakeOwnership 命令。    

已阻止    150    弃用的命令    TPM_Terminate_Handle    此命令已被 TPM_FlushSpecific 取代。    

已阻止    180    弃用的命令    TPM_SaveKeyContext    此命令已被 TPM_SaveContext 取代。    

已阻止    181    弃用的命令    TPM_LoadKeyContext    此命令已被 TPM_LoadContext 取代。    

已阻止    183    弃用的命令    TPM_LoadAuthContext    此命令已被 TPM_LoadContext 取代。    

已阻止    182    弃用的命令    TPM_SaveAuthContext    此命令已被 TPM_SaveContext 取代。    

已阻止    100    已删除的命令    TPM_GetCapabilitySigned    由于安全因素已删除此命令。    

已阻止    102    已删除的命令    TPM_GetCapabilityOwner    由于安全因素已删除此命令。    

已阻止    130    已删除的命令    TPM_GetAuditEvent    由于安全因素已删除此命令。    

已阻止    131    已删除的命令    TPM_GetAuditEventSigned    由于安全因素已删除此命令。    

已阻止    140    已删除的命令    TPM_GetOrdinalAuditStatus    由于安全因素已删除此命令。