> Закрыть доступ из ОС к fTPM (в котором находится описанная в новости уязвимость)

для бестолковых хейтеров-неосиляторов: отключая tpm вы не закрываете, а _гарантированно_открываете_ доступ к этой уязвимости.
При включенном - вам понадобится сперва взломать подписанное ядро, если данный эксплойт вообще в принципе в нем работает (сертификаты добавлять он точно не может, но, может быть, можно как-то докопаться до кода проверки через uefi-api и добиться ошибки раньше, чем он обломается о неправильный режим модуля) - гуглоисследователи так глубоко не копали.

Потому что уязвимость открывает доступ не к tpm (кому бы он сдался отключенный), а к ядру PSP. А его отключить нельзя.

Взломать ядро/подсунуть свое - первое можно, если вы ведро не обновляете, или напоролись на zero day...oh,shi....вас еще беспокоят какие-то ДРУГИЕ проблемы? Второе - если вы - microsoft или взломали (не попавшись при этом!) инфраструктуру microsof...oh,shi....зачем вам еще какие-то psp на 1% пользовательских систем, когда у вас уже ВСЕ есть ?