Cómo los procesadores centrales miden el hash de cada etapa de arranque en registros PCR y firman un Quote criptográfico antes de permitir la marcha.
Los registros PCR del TPM no pueden sobrescribirse; sólo admiten la operación 'extend': `PCR_nuevo = SHA256(PCR_viejo + medida)`. En cada fase, el cargador mide la siguiente etapa antes de lanzarla. Al arrancar, el TPM firma el Quote con su clave AIK grabada en el chip. La nube lo comprueba: si el kernel se modificó un solo byte, la batería de tracción queda desconectada.