Ebene der TPM-Besitzerautorisierungsinformationen für das Betriebssystem konfigurieren: Registrierungswert OSManagedAuthLevelComputerHKLM\Software\Policies\Microsoft\TPM

Richtlinien-ID
OSManagedAuth_Name
Bereich
Computerkonfiguration
Unterstützt unter
Mindestens Windows Server 2012, Windows 8 oder Windows RT
Quelle
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (Version 1.0)
Kategorie
System › Trusted Platform Module-Dienste

Registrierung

OSManagedAuthLevel

REG_DWORDComputer
Wert bei Aktivierung
Hängt vom Wert der Option ab
Element
Vom Betriebssystem verwaltete TPM-Authentifizierungsebene:
Optionen
EintragGespeicherter Wert
Vollständig4
Delegiert2
Keine0
Mit .reg · CMD · PowerShell anwenden
.reg
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\TPM]

; Optionen (nur eine verwenden)
; Vollständig
"OSManagedAuthLevel"=dword:00000004
; Delegiert
"OSManagedAuthLevel"=dword:00000002
; Keine
"OSManagedAuthLevel"=dword:00000000
CMD
:: Optionen (nur eine verwenden)

:: Vollständig
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "OSManagedAuthLevel" /t REG_DWORD /d 4 /f
:: Delegiert
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "OSManagedAuthLevel" /t REG_DWORD /d 2 /f
:: Keine
reg add "HKLM\Software\Policies\Microsoft\TPM" /v "OSManagedAuthLevel" /t REG_DWORD /d 0 /f
PowerShell
# Gemeinsam: Schlüssel erstellen
New-Item -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Force | Out-Null

# Optionen (nur eine verwenden)
# Vollständig
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'OSManagedAuthLevel' -PropertyType DWord -Value 4 -Force | Out-Null
# Delegiert
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'OSManagedAuthLevel' -PropertyType DWord -Value 2 -Force | Out-Null
# Keine
New-ItemProperty -Path 'HKLM:\Software\Policies\Microsoft\TPM' -Name 'OSManagedAuthLevel' -PropertyType DWord -Value 0 -Force | Out-Null