L'avvio misurato è un processo di startup che registra il firmware, il bootloader, il kernel e altri componenti iniziali di avvio nei Platform Configuration Registers (PCR) del TPM. Ogni misurazione estende i valori dei PCR, creando un registro a prova di manomissione di ciò che è stato eseguito durante l'avvio. In seguito, il software può confrontare quei PCR con i valori attesi prima di rilasciare segreti o consentire l'accesso.
Questo è importante perché la crittografia del disco, l'attestazione del dispositivo e le decisioni di fiducia remote dipendono spesso dal fatto che lo stato di avvio sia genuino. Se un sistema misura solo una parte della catena di avvio, un attaccante che può modificare una fase non misurata può comunque soddisfare la policy del TPM e ottenere chiavi o accesso attendibile. Gli difensori usano l'avvio misurato per vincolare i segreti a uno stato noto e affidabile della piattaforma, ma funziona solo quando ogni componente di avvio rilevante per la sicurezza è incluso e risealato dopo aggiornamenti legittimi.