Lexikon

Das Trusted Platform Module (TPM) ist ein spezialisierter Sicherheitschip, der auf der Hauptplatine eines Computers oder Servers fest verlötet oder als steckbares Modul installiert ist. Er fungiert als kryptografischer Tresor für das System und ist dafür konzipiert, sensible Schlüssel, Zertifikate und Passwörter hardwarebasiert und manipulationssicher zu speichern. Eine der wichtigsten Funktionen des TPM ist die Sicherstellung der Systemintegrität beim Bootvorgang ("Secure Boot"), indem es prüft, ob Firmware und Bootloader unverändert sind, bevor das Betriebssystem gestartet wird. Dies verhindert effektiv die Einnistung von Rootkits oder Schadsoftware auf BIOS-Ebene.

In modernen Betriebssystemen wie Windows Server ist das TPM die zwingende Voraussetzung für fortschrittliche Sicherheitsfunktionen wie die BitLocker-Laufwerksverschlüsselung, die Daten auf gestohlenen Festplatten unlesbar macht. Führende Hardware-Hersteller integrieren TPM 2.0-Module standardmäßig in ihre Systeme, wie etwa in Lenovo Server, um eine vertrauenswürdige Hardware-Basis ("Root of Trust") für sicherheitskritische Anwendungen und Compliance-Anforderungen bereitzustellen.