主机可信平台模块特权控制与管理可信平台模块 (TPM) 芯片相关的操作。

您可以在层次结构中的不同级别设置此特权。例如，如果您在文件夹级别设置了某项特权，则可以将此特权传播到该文件夹中的一个或多个对象。“要求”列中列出的对象必须具有特权组，可以直接具有，也可以通过继承获得。

表 1. 托管可信平台模块特权
vSphere Client 中的特权名称 描述 要求 API 中的特权名称
  • 可信平台模块
    • 读取
    • 解封

读取 允许读取有关 ESXi 主机中安装的 TPM 状态的详细信息。

解封 允许请求 ESXi 主机解密质询以证明其状态。

主机

Host.Tpm.Read

Host.Tpm.Unsel