Невозможно включить TPM в ядре

Включение поддержки TPM в ядре — это только часть настройки; вам также необходимо предоставить доступ либо к настоящему TPM, либо к эмулятору TPM.

Если у вас есть настоящий TPM, который больше ничем не используется, вы можете перенаправить его в QEMU следующим образом:

runqemu qemuparams="-tpmdev passthrough,id=tpm0 -device tpm-tis,tpmdev=tpm0"

Если вы хотите использовать эмулятор TPM(могут быть эмуляторы получше, это первый, который я нашел ), вам нужно настроить его для эмуляции на сокете, а затем перенаправить этот сокет на QEMU и использовать его для TPM внутри QEMU:

runqemu qemuparams="-chardev socket,id=chrtpm,path=/tmp/swtpm-sock -tpmdev emulator,id=tpm0,chardev=chrtpm -device tpm-tis,tpmdev=tpm0"

Руководство по QEMU содержит дополнительную информацию по этой теме.