TPM-chippen sørger for lagring av krypteringsnøkler og integritetskontroll av systemet som starter opp. Dersom noe er endret under oppstart, eksempelvis BIOS, oppstartsinformasjon og lignende, vil ikke krypteringsnøklen kunne hentes ut fra TPM-chipen og systemet kan dermed ikke starte. Dette er med å beskytte mot en rekke angrep ikke tilknyttet et nett. Dersom en angriper installerer noe ekstra eller forsøker å endre systemet for å kunne endre passord eller lignende vil systemsignaturen bli endret og man trenger da en egen gjenopprettingsnøkkel for å starte systemet igjen.