TPM 2.0 ve Windows 11: Jak jej správně používat a aktivovat

S příchodem Windows 11 našlo mnoho uživatelů hlavní překážku aktualizace operačního systému: nutnost mít modul Modul TPM 2.0. Tento požadavek, který se na první pohled může zdát technický a komplikovaný, není ničím jiným než klíčovým prvkem, pokud jde o kybernetická bezpečnost. V tomto článku se podíváme na to, co Modul TPM 2.0, k čemu slouží, jak zkontrolovat, zda jej má váš počítač a jak jej aktivovat, a to jak z Windows, tak z BIOSu nebo UEFI.

Kromě toho prozkoumáme rozdíly mezi verzemi Modul TPM 1.2 y Modul TPM 2.0, vysvětlíme, jak provést aktualizaci z jedné verze na druhou, a poskytneme vám základní podrobnosti o instalaci modulu, pokud jej vaše zařízení neobsahuje z výroby. Pokud si chcete nainstalovat Windows 11 a obáváte se, že tento požadavek nesplníte, zde vám poskytneme vše, co potřebujete vědět k vyřešení problému.

Co je TPM 2.0?

El TPM, buď Modul důvěryhodné platformy (Trusted Platform Module), je kryptografický čip navržený pro zlepšení zabezpečení systému. Tento čip je zodpovědný za ukládání kryptografických klíčů a provádění kryptografických operací, které posilují integrita z vašeho počítače. Umožňuje chránit data citlivý jako jsou mimo jiné hesla, digitální certifikáty a biometrická data.

Tento modul také hraje klíčovou roli v technologiích, jako je Windows Hello pro biometrické ověřování a BitLocker k šifrování diskových jednotek. Působí také jako kořen důvěry, který zajišťuje, že železářské zboží a software systému jsou spolehlivé od okamžiku zapnutí počítače.

Rozdíly mezi TPM 1.2 a TPM 2.0

Zatímco Modul TPM 1.2 se používá léta, Modul TPM 2.0 je evoluce, která zavádí pokročilé funkce a větší kompatibilitu s novými standardy zabezpečení. Některé z klíčových bodů rozdílu zahrnují:

• Šifrování: Verze 2.0 podporuje modernější algoritmy jako např SHA-256na rozdíl od SHA-1 ve verzi 1.2.
• Flexibilita: El Modul TPM 2.0 umožňuje výrobcům přidávat nové algoritmy, což ve verzi 1.2 nebylo možné.
• Struktura klíče: El Modul TPM 2.0 zavádí pokročilejší klíčové hierarchie, čímž zlepšuje organizace a zabezpečení.
• Skladování: Klíče jsou uloženy pomocí symetrického šifrování zapnuto Modul TPM 2.0zatímco v Modul TPM 1.2 Byli omezenější.

Proč je TPM 2.0 nezbytný pro Windows 11?

Společnost Microsoft založila Modul TPM 2.0 jako základní požadavek pro instalaci Windows 11 kvůli jeho schopnostem hardwarová ochrana a vylepšení v zabezpečení. Modul TPM zajišťuje, že operační systémy běží na legitimním hardwaru a zabraňuje nebezpečné manipulaci. Kromě toho zajišťuje procesy jako např úplné šifrování disku a bezpečné úložiště hesel.

Použití TPM K tomu přispívají i pokročilé funkce jako např bezpečné spouštění (Secure Boot), která brání provedení škodlivý kód během spouštění systému. Mnoho uživatelů však čelí problémům, protože tento modul je deaktivováno tovární nastavení na určitých počítačích.

Jak zkontrolovat, zda má váš počítač TPM 2.0

Než se začnete starat o nákup modulu TPM, první věcí je zkontrolovat, zda váš počítač již tuto funkci má. Existují dva hlavní způsoby, jak to udělat:

Metoda 1: Použití příkazu „tpm.msc“.

1. Stiskněte klávesy Windows + R otevřít okno Vykonat.
2. Napište tpm.msc a stiskněte tlačítko „Přijmout“.
3. Tlačítko «Trusted Platform Module Administrator«. Pokud uvidíte „The TPM je připraven k použití“ a verze specifikace je 2.0, to znamená, že ji již máte aktivovanou.
4. Pokud se zobrazí zpráva „Nenalezeno“. TPM kompatibilní“, můžete jej deaktivovat nebo jej vaše zařízení nemá.

Metoda 2: Z nastavení systému

1. Přejděte do menu Start a vyberte Konfigurace.
2. Přístup Aktualizace a zabezpečení a pak k Zabezpečení systému Windows.
3. Klikněte na Zabezpečení zařízení. Pokud vidíte možnost „Bezpečnostní procesor“, zkontrolujte podrobnosti a potvrďte verzi.

Jak aktivovat TPM ze systému Windows

Pokud má váš počítač modul TPM ale je zakázáno, je možné jej aktivovat přímo z operačního systému:

1. Otevřete nabídku Start a napsat tpm.msc.
2. Pokud modul najdete, ale není povolen, vyberte možnost „Připravit modul“. TPM» v dostupné nabídce.
3. Postupujte podle kroků uvedených pro aktivaci.

Jak aktivovat TPM z BIOSu nebo UEFI

Pokud výše uvedená metoda nefunguje, pravděpodobně budete muset povolit TPM z konfigurace BIOS/UEFI z vašeho počítače:

1. Restartujte počítač a stiskněte odpovídající klávesu (např Z, SUPR, F2, buď F10) pro vstup do BIOS/UEFI.
2. Hledejte sekci zabezpečení buď "Důvěryhodné výpočty"
3. Vyhledejte možnost TPM (může se jevit jako) Intel PTT o AMD fTPM) a aktivujte jej.
4. Uložte změny a restartujte počítač.

Co dělat, pokud váš počítač nemá modul TPM 2.0

V případě, že váš počítač modul nemá TPM, můžete si zakoupit jeden kompatibilní s vaší základní deskou. Instalace zahrnuje:

• Vypněte počítač a otevřete věž.
• Zapojte modul do konkrétního slotu, obvykle označeného TPM.
• Restartujte počítač a aktivujte modul z BIOS.

Zkontrolujte manuál k vaší základní desce ověřit kompatibilitu a přesný proces.

Jak upgradovat TPM 1.2 na TPM 2.0

Pokud má váš tým Modul TPM 1.2, můžete jej aktualizovat na Modul TPM 2.0 pokud to výrobce vašeho zařízení umožňuje. Například na počítačích Dell:

1. Přístup k oficiální webové stránky od výrobce.
2. Stáhněte si nástroj pro aktualizaci firmwaru TPM.
3. Proveďte aktualizaci podle poskytnutých pokynů.

Zatímco Modul TPM 2.0 Může se to zdát jako složitý technický požadavek, jde o logický vývoj pro zlepšení zabezpečení na moderních počítačích. Od kontroly, zda váš počítač již modul obsahuje, po jeho aktivaci nebo instalaci, pokud není přítomen, vás tento článek provede každým krokem, abyste si mohli bez problémů užívat Windows 11. Ačkoli se proces může lišit v závislosti na výrobci vašeho počítače, většina uživatelů bude moci tuto funkci povolit relativně snadno.