Dieser Befehl erstellt den TPM Endorsement Key (EK). Der Benutzer kann ebenfalls angeben, ob der EK zurückgesetzt werden ...

Dieser Befehl erstellt den TPM Endorsement Key (EK). Der Benutzer kann ebenfalls angeben, ob der EK zurückgesetzt werden kann. Außerdem kann der Benutzer den zum Zurücksetzen dieses Schlüssels erforderlichen Autorisierungswert angeben (falls dieser Wert nicht vom TPM generiert werden muss). Dies ist ein optionaler Befehl, der möglicherweise von dem betreffenden Computerhersteller nicht unterstützt wird.