TPM Encryption Recovery Key Backup

Op een gloednieuwe HPE Proliant DL380 Gen11 server kreeg ik binnen mijn Broadcom/VMware vCenter een melding Host TPM attestation alarm / TPM Encryption Recovery Key Backup Alarm.

Dismiss deze melding niet meteen, maar kijk eerst of TPM wordt gebruikt. Indien het antwoord op de vorige vraag ja is, raadpleeg de recovery key via esxcli dan op en sla deze ergens op.

1. controleer of de encryption TPM is of NONE. Krijg je TPM als resultaat ga dan naar stap 2, bij none naar stap 3

esxcli system settings encryption get

2. raadpleeg de key en sla deze op

esxcli system settings encryption recovery list

    3. verwijder de alarmen binnen vcenter.

    Reset het alarm via het summary tabblad of via het monitor tabblad > Issues and Alarm. Klik er met rechts op en kies voor reset to green.