与 BitLocker 一起使用时，TPM 评估系统状态。 在检测到 ROM 映像发生变化时，如果用户无法提供恢复密钥，则禁止访问 Windows 文件系统。 HP SUM 检测是否在系统中启用了 TPM。 对于某些较新型号的 HP ProLiant 服务器，如果在您的系统中检测到 TPM 或选择了任何远程服务器作为目标，则用于 HP iLO、Smart Array、网卡和 BIOS 的 HP SUM 实用程序将在刷新之前提醒用户。 如果用户未临时禁用 BitLocker，并且未取消刷新，则重新引导后需要 BitLocker 恢复密钥才能访问用户数据。

在以下情况下，将触发恢复事件：

如果 HP SUM 检测到 TPM，则会显示一条警告消息：

CAUTION: A Trusted Platform Module (TPM) has been detected in this system. Failure to perform proper OS encryption procedures will results in loss of access to your data if recovery key is not available. Recommended procedure for Microsoft Windows (R) BitLocker (TM) is to \”suspend\” BitLocker prior to System ROM or Option ROM firmware flash. If you do not have your recovery key or have not suspended BitLocker, exit this flash. Failure to follow these instructions will results in loss of access to your data.

要使每个服务器上不键入 TPM 密码即可进行固件更新，必须临时禁用 BitLocker 驱动器加密。 禁用 BitLocker 驱动器加密将使硬盘驱动器数据保持加密状态。 但是，BitLocker 使用存储在硬盘驱动器上的一个纯文本解密密钥读取信息。 完成固件更新后，可重新启用 BitLocker 驱动器加密。 重新启用 BitLocker 驱动器加密后，即删除纯文本密钥，而 BitLocker 将再次保护驱动器。

要临时禁用 BitLocker 支持以允许进行固件更新，请执行以下操作：

要启用高级启动选项，请执行以下操作：

下表介绍可能遇到的 TPM 检测情况。