Am besten man stellt diese Einstellungen schon ein bevor man ESXi installiert.

System Bios –> System Security

• TPM Security –> On
• TPM Advanced Settings
  • TPM2 Algorithm Selection –> SHA256
• Intel TXT –> On
• Secure Boot –> Enable

Es kann sein das man das TXT Setting nicht gleich setzten kann. Dann muss man aus dem Menu raus und einmal speichern. Danach wieder rein und die Option sollte verfügbar sein.

In manchen Fällen ist es ein Problem Secure Boot zu aktivieren nachdem ESXi schon installiert wurde. Wenn dies der Fall ist muss Secure Boot wieder deaktiviert werden oder man installiert dem Host neu.

Im vCenter geht man so vor:
Cluster –> Monitor –> Security

Dort gibt es eine Übersicht ob TPM und TXT gesprochen werden kann und wann dies das letzte Mal der Fall war.
Normal findet immer beim starten diese Überprüfung statt.