>при загрузке с LiveCD накопитель просто не расшифруется - TPM его расшифровывывает лишь при загрузке штатным образом.

В TPM измерения (хэши областей памяти) посылаются софтовым образом. Представь, что на физический линк материнка-TPM повесили сниффер и загрузили ОС штатным образом. Или ОС модифицировали для дампинга измерений на диск, а потом эти файлы с измерениями задействовали для отправки хэшей в TPM при загрузке с лайвсиди. TPM откроется - он же только эти посылки и видит.