I valori PCR sono i registri di avvio misurato all'interno di un TPM. Man mano che firmware, bootloader, kernel e altri componenti iniziali vengono eseguiti, i loro hash vengono estesi nei Platform Configuration Registers, creando un registro dello stato di ciò da cui il dispositivo ha eseguito l'avvio. Un TPM può quindi confrontare i valori PCR correnti con un criterio atteso prima di rilasciare una chiave protetta.
Questo è importante perché la crittografia del disco e altri segreti sono spesso collegati a tali misurazioni. Se un attaccante modifica un file di avvio, manomette il firmware o inserisce un componente non attendibile, i valori PCR cambiano e il TPM può rifiutarsi di sbloccare il disco. In difesa, un criterio basato su PCR aiuta a rilevare deviazioni dell'avvio e a bloccare il rilascio della chiave dopo modifiche non autorizzate. Negli attacchi, l'accesso fisico ai file di avvio scrivibili può talvolta consentire a un avversario di influenzare la catena di avvio prima che il TPM decida se il sistema corrisponde ancora allo stato attendibile.