Você pode usar comandos ESXCLI para listar a chave de recuperação de configuração segura do ESXi, girar a chave de recuperação e alterar as políticas de TPM (por exemplo, impondo UEFI Secure Boot).