与 BitLocker 一起使用时，TPM 评估系统状态。在检测到 ROM 映像发生变化时，如果用户无法提供恢复密钥，则禁止访问 Windows 文件系统。HP SUM 检测是否在系统中启用了 TPM。对于某些较新型号的 ProLiant 服务器，如果在您的系统中或在选择作为目标的任何远程服务器上检测到 TPM，则用于 iLO、Smart Array、网卡和 BIOS 的 HP SUM 实用程序将在刷新之前提醒用户。如果用户未临时禁用 BitLocker，并且未取消刷新，则重新引导后需要 BitLocker 恢复密钥才能访问用户数据。

在以下情况下，将触发恢复事件：

如果 HP SUM 检测到 TPM，则会显示一条警告消息：

注意：已在此系统中检测到 Trusted Platform Module (TPM)。如果恢复密钥不可用，则未能正确执行操作系统加密步骤将导致无法访问您的数据。建议的 Microsoft Windows (R) BitLocker (TM) 步骤是，在执行系统 ROM 或选件 ROM 固件刷新之前先“暂停”BitLocker。如果没有恢复密钥或未挂起 BitLocker，请退出此刷新过程。如果不按照以上说明进行操作，将导致无法访问您的数据。

要使每个服务器上不键入 TPM 密码即可进行固件更新，必须临时禁用 BitLocker 驱动器加密。禁用 BitLocker 驱动器加密将使硬盘驱动器数据保持加密状态。但是，BitLocker 使用存储在硬盘驱动器上的一个纯文本解密密钥读取信息。完成固件更新后，可重新启用 BitLocker 驱动器加密。重新启用 BitLocker 驱动器加密后，即删除纯文本密钥，而 BitLocker 将再次保护驱动器。

要临时禁用 BitLocker 支持以允许进行固件更新，请执行以下操作：

要启用高级启动选项，请执行以下操作：

下表介绍可能遇到的 TPM 检测情况。