گروه محاسباتی معتمد
بررسی اجمالی

هدف اصلی TCG، توسعهٔ یک ماژول بسترهای معتمد ( یا به‌طور مخفف TPM) بود، یک هسته ip نیمه هادی یا مدار مجتمع که مطابق ویژگی‌های ماژول بسترهای معتمد توسط گروه محاسباتی معتمد مطرح شد و قرار است با رایانه‌ها ادغام شود تا ویژگی‌های محاسباتی معتمد را فعال کنند. عملکرد سازگار با TCG از آن زمان به‌طور مستقیم درون تراشههای خاص [به‌طور مشخص] در بازارهای انبوه، ادغام شده‌است.
TCG همچنین اخیراً نسخه اول مشخصات پروتکل اتصال شبکه معتمد (یا به‌طور مخفف TNC) خود را بر اساس اصول AAA منتشر کرده‌است، اما اضافه کردن قابلیت ارائه مجوز به مشتریان شبکه بر اساس پیکربندی سخت‌افزار، BIOS، نسخه هسته و چه نسخه‌های جدیدی به سیستم عامل و نرم‌افزار ضد ویروس و غیره نیز اعمال شده‌اند.
در سال ۲۰۰۹، TCG مجموعه ای از مشخصات را منتشر کرد که پروتکل ارتباط با درایوهای دیسک رمزگذاری شده، را توصیف می‌کند. مشخصات معماری هسته حافظهِ (Storage Core Architectue Specification) گروه کاری ذخیره سازیِ ( مخفف SWG) TCG، به‌طور مفصل نحوه پیاده‌سازی و استفاده از خدمات معتمد و امنیتی در دستگاه‌های ذخیره‌سازی را شرح می‌دهد. مشخصات کلاس زیرسیستم امنیتی (SSC)، ویژگی‌های مورد نیاز برای کلاس‌های خاص از دستگاه‌ها را توصیف می‌کند. به‌طور خاص، Enterprise SSC حداقل الزامات را برای مراکز داده و دستگاه‌های کلاس سرور را تعریف می‌کند در حالی که Opal SSC حداقل نیاز دستگاه‌های مشتری را تعیین می‌کند.
سازنده سیستم‌های مبتنی بر TPM کنترل کاملی بروی اینکه چه نرم‌افزارهایی بروی سیستم‌هایشان اجرا شود یا نشود، دارد. در بعضی موارد، سازنده حتی می‌تواند مجوز پیکربندی سخت‌افزاری که مالک، قانونی خریداری کرده را به وی اعطا کند یا برعکس، مالک را در استفاده کامل از کالای خود محدود کند. این شامل امکان وجود یک سیستم عامل (OS) است، چه توسط کاربر انتخاب شود و چه قبل از خرید روی سخت‌افزار از قبل نصب شده باشد، که از بارگیری نرم‌افزارهای بدون مجوز خودداری می‌کند (به عنوان مثال، مایکروسافت، همان‌طور که در جزئیات بیشتر در زیر شرح داده شده‌است)، اما آن محدودیت‌ها باید توسط سیستم عامل اعمال شود و نه توسط تکنولوژی TCG. آنچه در این حالت TPM فراهم می‌کند، توانایی برای سیستم عامل است تا بتواند نرم‌افزار را به پیکربندی ماشینی خاص قفل کند (منظور از قفل کردن، ایجاد وابستگی به سازنده)، به این معنی که نسخه‌های «هک شده» سیستم عامل‌ها که برای دور زدن این محدودیت‌ها طراحی شده‌اند، کارایی نداشته باشد. این نگرانی مشروع وجود دارد که سازندگان سیستم عامل بتوانند از این قابلیت‌ها برای محدود کردن اینکه کدام نرم‌افزارها تحت سیستم عامل خود بارگیری شود، استفاده کنند (صدمه زدن به شرکتهای نرم‌افزاری کوچک یا ارائه دهندگان نرم‌افزار متن باز / Shareware/ freeware یا باعث ایجاد وابستگی به سازنده در برخی از قالب‌های داده شود) و مایکروسافت پیش از این اظهار داشته که آن‌ها این محدودیت گذاری بروی اینکه کدام نرم‌افزار مجوز اجرا شدن بروی ویندوزهای خود را دارد، را با ویندوز ۸ بروی ARM شروع خواهند کرد.
TPM را می‌توان در رابطه با راه انداز استفاده کرد تا اطمینان حاصل شود که فقط سیستم عامل‌های تأیید شده از طرف سازنده در حال اجرا هستند. این می‌تواند سیستم عامل‌های جایگزین، از جمله سیستم عامل‌های رایگان یا متن باز، را از اجرایشان محدود کند. به عنوان مثال، مایکروسافت به ماشینهای x86 / x64 که همراه با ویندوز ۸ می‌باشند، به فعال داشتن Secure Boot آنها به‌طور پیش فرض، نیاز دارد، که این عامل خود باعث شده سازندگان سیستم عامل‌های دیگر از طریق مایکروسافت مبلغی را پرداخت کنند تا اطمینان حاصل شود که سیستم عامل آنها توسط کاربر نصب خواهد شد. علاوه بر این، هر دستگاه ARM که ویندوز ۸ را حمل می‌کند، امکان نصب سیستم عامل دیگری را ندارد.
در عین حال، چندین پروژه وجود دارد که با پشتیبانی TPM در سیستم عامل‌های رایگان آزمایش می‌شوند، برای مثال چند پروژه ای که شامل درایور دستگاه مبتنی بر TPM برای لینوکس باشد، یک پیاده‌سازی متن باز از پشته نرم‌افزارهای معتمدِ TCG به نام TrouSers (همچنین قابل حمل به ویندوز ویستا و ویندوز ۷ در سال 2010)، یک رابط جاوا با قابلیت‌های TPM به نام TPM/J , و یک نسخه مبتنی بر TPM از راه انداز گراب به نام TrustedGrub.