AWSWindows ServerNitroTPM ativado AMIs - AWS Windows AMIs

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

AWSWindows ServerNitroTPM ativado AMIs

A Amazon cria um conjunto pré-configurado com AMIs os requisitos de NitroTPM e UEFI Secure Boot, da seguinte forma:

  • O driver do TPM 2.0 Command Response Buffer (CRB) está instalado

  • O NitroTPM está ativado

  • O modo UEFI Secure Boot está ativado com as teclas da Microsoft

Para obter informações mais detalhadas sobre o NitroTPM, consulte NitroTPM para instâncias da EC2 Amazon no Guia do usuário da Amazon EC2 .

Encontre Windows Server AMIs configurado com NitroTPM e UEFI Secure Boot

AWS managed AMIs sempre inclui a data de criação da AMI como parte do nome. A melhor maneira de garantir que sua pesquisa retorne o AMIs que você está procurando é adicionar filtragem de data para o nome. Use uma das seguintes opções de linha de comando para encontrar uma AMI.

AWS CLI
Encontre o NitroTPM e o UEFI Secure Boot mais recentes AMIs

O exemplo a seguir recupera uma lista das mais recentes Windows Server AMIs que estão configuradas para NitroTPM e UEFI Secure Boot.

aws ssm get-parameters-by-path \ --path "/aws/service/ami-windows-latest" \ --recursive \ --query 'Parameters[*].{Name:Name,Value:Value}' \ --output text | grep "TPM-Windows_Server" | sort
Encontre uma AMI específica

O exemplo a seguir recupera o Windows Server AMIs que está configurado para NitroTPM e UEFI Secure Boot filtrando o nome da AMI, o proprietário, a plataforma e a data de criação (ano e mês). A saída é formatada como uma tabela com colunas para o nome da AMI e o ID da imagem.

aws ec2 describe-images \ --owners amazon \ --filters \ "Name=name,Values=TPM-Windows_Server-*" \ "Name=platform,Values=windows" \ "Name=creation-date,Values=2025-05*" \ --query 'Images[].[Name,ImageId]' \ --output text | sort
PowerShell (recommended)
Encontre o NitroTPM e o UEFI Secure Boot mais recentes AMIs

O exemplo a seguir recupera uma lista das mais recentes Windows Server AMIs que estão configuradas para NitroTPM e UEFI Secure Boot.

Get-SSMLatestEC2Image ` -Path ami-windows-latest ` -ImageName TPM-Windows_Server-* | ` Sort-Object Name
nota

Se esse comando não for executado em seu ambiente, talvez esteja faltando um PowerShell módulo. Para obter mais informações sobre esse comando, consulte Get- SSMLatest EC2 Image Cmdlet.

Como alternativa, você pode usar o CloudShell console e executar pwsh para abrir um PowerShell prompt que já tenha todas as AWS ferramentas instaladas. Para obter mais informações, consulte o Guia do usuário do AWS CloudShell.

Encontre uma AMI específica

O exemplo a seguir recupera o Windows Server AMIs que está configurado para NitroTPM e UEFI Secure Boot filtrando o nome da AMI, o proprietário, a plataforma e a data de criação (ano e mês). A saída é formatada como uma tabela com colunas para o nome da AMI e o ID da imagem.

Get-EC2Image ` -Owner amazon ` -Filter @( @{Name = "name"; Values = @("TPM-Windows_Server-*")}, @{Name = "owner-alias"; Values = @("amazon")}, @{Name = "platform"; Values = "windows"}, @{Name = "creation-date"; Values = @("2025-05*")} ) | ` Sort-Object Name |` Format-Table Name, ImageID -AutoSize