TPM 2.0 i bezbedno pokretanje: šta su i kako ih omogućiti u Windows 11

TPM 2.0 i bezbedno pokretanje: šta su to i kako ih omogućiti u Windows 11? Ovo pitanje je bilo glavobolja za više korisnika koji su željeli nadograditi na Windows 11 sa Windows 10. Ako još uvijek niste sigurni, Ovdje ćemo vam reći sve što trebate znati o tome.

TPM 2.0 i bezbedno pokretanje: dva zahteva za instalaciju Windows 11

Ove godine obilježava se peta godišnjica izdavanja Windowsa 11 u oktobru 2021. Otkako je Microsoft objavio zvanične zahtjeve za njegovu instalaciju, sve su više kritike. Dva obavezna elementa za nadogradnju na Windows 11 su imaju hardver sa TPM 2.0 i imaju omogućenu funkciju Secure Boot. problem? Veliki procenat računara ne ispunjava ove uslove.

Starija oprema, posebno ona proizvedena prije 2015. godine, ne samo nedostaju TPM 2.0 i Secure Boot, ali ih ne mogu ni aktivirati. Ovo je ostavilo više od jednog u potrazi za alternativama za Windows 11, i otvorilo polje mogućnosti za OS poput Chrome OS Flex ili Linux distribucije postaju sve popularnije.

Sa svoje strane, Microsoft insistira na TPM 2.0 i Secure Boot su bitni elementi za osiguranje digitalne sigurnosti korisnika Windows 11. Ova dva stroža hardverska zahtjeva jačaju zaštitu od sajber prijetnji. Njegova svrha je da zaštiti integritet operativnog sistema i spreči napade na nivou firmvera. Da bismo to bolje razumjeli, pogledajmo od čega se svaki sastoji.

Šta je TPM 2.0?

TPM je skraćenica za Trusted Platform Module, na španskom, modul pouzdane platforme. To nije ništa više od a sigurnosni čip dizajniran s naprednim kriptografskim karakteristikama kako biste zaštitili povjerljive informacije na vašem računaru. Ovaj modul se nalazi na matičnoj ploči računara i koristi se za generisanje i skladištenje kriptografskih ključeva, lozinki, digitalnih sertifikata, otisaka prstiju i drugih osetljivih podataka.

Najnovija verzija ovog čipa je TPM 2.0, koja nudi značajna poboljšanja u sigurnosti i performansama. Neki od njegovih glavne funkcije To su:

• Sigurno skladištenje ključeva za šifriranje koji se koriste za autentifikaciju i šifriranje podataka.
• Pomaže u autentifikaciji platforme, osiguravajući da softver i hardver uređaja nisu neovlašteni.
• Pruža zaštitu od napada pokretanja sistema, smanjujući rizik od infekcija zlonamjernim softverom koji pokušavaju promijeniti proces pokretanja sistema.
• Poboljšava sigurnost prijave i zaštitu podataka uz podršku za Windows Hello i BitLocker.

Očigledno, Windows 11 zahtijeva TPM 2.0 i Secure Boot za instalaciju zbog sigurnosnih prednosti koje pruža. Bez ovih komponenti, neke sigurnosne i sigurnosne karakteristike ne bi bile dostupne., što povećava rizik od ranjivosti. Ali hajde da sada vidimo od čega se sastoji funkcija Secure Boot.

Šta je Secure Boot?

Secure Boot nije hardverska komponenta, kao TPM 2.0, već sigurnosna karakteristika UEFI/BIOS firmvera. Ono što ova funkcija radi je zaštitite proces pokretanja računara od pokretanja zlonamjernog softvera. Drugim riječima, sprječava neovlaštene ili neovlaštene programe da modificiraju vaš sistem prije pokretanja Windows 11.

Kada je ova funkcija aktivna, to osiguravate Pokreni samo programe i drajvere digitalno potpisane od pouzdanih proizvođača. Osim toga, Secure Boot je kompatibilan sa programom Windows Defender Device Guard, što ograničava rad necertificiranih aplikacija. Jasno je da Microsoft želi dodati nove i poboljšane slojeve sigurnosti svom vodećem operativnom sistemu.

Kako omogućiti TPM 2.0 i bezbedno pokretanje u Windows 11

Sa kraj službene podrške za Windows 10 odmah iza ugla, vjerovatno želite da nadogradite na Windows 11 sada. Niste sigurni da li vaš računar ispunjava zahtjeve TPM 2.0 i Secure Boot? Može Možete provjeriti njihov status i jednostavno ih ručno aktivirati tako što ćete otići na UEFI/BIOS postavke. tima. Da vidimo kako.

Provjerite je li TPM 2.0 omogućen

para Provjerite da li vaš računar već ima omogućen TPM 2.0, samo trebate slijediti ove korake:

1. Pritisnite tastere Start (Win) + R, otkucajte tpm.msc i pritisnite Enter.
2. U prozoru koji se pojavi potražite TPM status. Ako vidite poruku da je dostupan i spreman za korištenje, to znači da je već aktiviran.
3. Ako, s druge strane, nije dostupan, morate aktivirajte ga iz UEFI/BIOS postavki. Da biste to učinili, slijedite ove korake:
   1. Ponovo pokrenite računar i pristupite BIOS-u ili UEFI-ju pritiskom na određeni taster (Esc, Del, F2 ili F10 u zavisnosti od proizvođača).
   2. Potražite opciju vezanu za TPM, Sigurnost o Trusted Computing.
   3. Omogućite TPM 2.0 i sačuvajte promjene prije izlaska iz BIOS-a.
   4. Ponovo pokrenite računar i ponovo pokrenite tpm.msc da biste potvrdili da je TPM omogućen.

Omogućite bezbedno pokretanje u Windows 11

Prva je Provjerite je li Secure Boot već omogućen na računaru. Ovo se radi ovako:

1. Pritisnite Start (Win) + R, upišite msinfo32 i pritisnite Enter.
2. U prozoru System Information (Informacije o sistemu) potražite status Secure Boot. Ako se pojavi kao Aktivirano, to znači da već radi.
3. Ako ne, morate aktivirajte ga iz UEFI/BIOS-a slijedeći ove korake:
   1. Ponovo pokrenite računar i uđite u BIOS ili UEFI.
   2. Potražite odjeljak za pokretanje ili sigurnost.
   3. Pronađite opciju Secure Boot i aktivirajte je tako što ćete potvrditi Omogući.
   4. Sačuvajte promene i ponovo pokrenite računar.

Kao što vidite, omogućavanje TPM 2.0 i Secure Boot u Windows 11 nije ništa neobično. Ako su obje opcije dostupne na vašem uređaju, samo ih morate aktivirati slijedeći opisane korake. S druge strane, ako vaš računar ne može da podnese Windows 11, možda biste želeli da pogledate proceduru za instalirajte Windows 11 na nepodržani računar.

Sada kada znate šta su TPM 2.0 i Secure Boot, razumete zašto je Microsoft postavio ove zahteve za svoj operativni sistem. To nije samo tehnički zahtjev, već značajno poboljšanje sigurnosti čitavog sistema. Obje tehnologije štite vaš računar od naprednih napada i osiguravaju integritet softvera od trenutka kada se pokrene. Dakle, ako ih još niste omogućili, praćenje navedenih koraka omogućit će vam da poboljšate sigurnost vašeg računara i u potpunosti iskoristite sve funkcije Windows 11.