TPM 2.0 i Secure Boot: Što su oni i kako ih omogućiti u sustavu Windows 11

TPM 2.0 i Secure Boot: Što su oni i kako ih omogućiti u sustavu Windows 11? Ovo pitanje predstavljalo je glavobolju za više od jednog korisnika koji je htio nadograditi na Windows 11 sa Windows 10. Ako još uvijek niste sigurni, Ovdje ćemo vam reći sve što trebate znati o tome.

TPM 2.0 i Secure Boot: dva zahtjeva za instalaciju Windows 11

Ove godine obilježava se peta godišnjica izlaska Windowsa 11 u listopadu 2021. Otkako je Microsoft objavio službene zahtjeve za njegovu instalaciju, kritike rastu. Dva obavezna elementa za nadogradnju na Windows 11 su imaju hardver s TPM 2.0 i imaju omogućenu značajku Secure Boot. problem? Velik postotak računala ne ispunjava ove zahtjeve.

Starija oprema, pogotovo ona proizvedena prije 2015. godine, ne samo nedostatak TPM 2.0 i Secure Boot, ali ih ne mogu ni aktivirati. Ovo je ostavilo više ljudi u potrazi za alternativama za Windows 11 i otvorilo polje mogućnosti za OS poput OS-a Chrome OS Flex ili Linux distribucije dobivaju prednost.

Sa svoje strane, Microsoft inzistira na TPM 2.0 i Secure Boot ključni su elementi za osiguranje digitalne sigurnosti korisnika Windowsa 11. Ova dva stroža hardverska zahtjeva jačaju zaštitu od kibernetičkih prijetnji. Njegova je svrha zaštititi integritet operativnog sustava i spriječiti napade na razini firmvera. Da bismo ga bolje razumjeli, pogledajmo od čega se svaki sastoji.

Što je TPM 2.0?

TPM je skraćenica za Trusted Platform Module, na španjolskom, Trusted Platform Module. Nije ništa više od a sigurnosni čip dizajniran s naprednim kriptografskim značajkama za zaštitu povjerljivih informacija na vašem računalu. Ovaj se modul nalazi na matičnoj ploči računala i koristi se za generiranje i pohranjivanje kriptografskih ključeva, lozinki, digitalnih certifikata, otisaka prstiju i drugih osjetljivih podataka.

Najnovija verzija ovog čipa je TPM 2.0, koja nudi značajna poboljšanja u sigurnosti i performansama. Neki od njegovih glavne funkcije zvuk:

• Sigurno skladištenje ključeva za šifriranje koji se koriste za autentifikaciju i šifriranje podataka.
• Pomaže u autentifikaciji platforme, osiguravajući da se softver i hardver uređaja ne mijenjaju.
• Pruža zaštitu od napada pri pokretanju sustava, smanjujući rizik od infekcije zlonamjernim softverom koji pokušava modificirati proces pokretanja sustava.
• Poboljšava sigurnost prijave i zaštitu podataka uz podršku za Windows Hello i BitLocker.

Očito, Windows 11 zahtijeva TPM 2.0 i Secure Boot za instalaciju zbog sigurnosnih prednosti koje pruža. Bez ovih komponenti, neke sigurnosne i sigurnosne značajke ne bi bile dostupne., što povećava rizik od ranjivosti. Ali pogledajmo sada od čega se sastoji funkcija Secure Boot.

Što je Secure Boot?

Sigurno pokretanje nije hardverska komponenta, poput TPM 2.0, već sigurnosna značajka UEFI/BIOS firmvera. Ono što ova funkcija radi je zaštititi proces pokretanja računala od pokretanja zlonamjernog softvera. Drugim riječima, sprječava neovlaštene ili neovlaštene programe da modificiraju vaš sustav prije pokretanja Windows 11.

Ako je ova značajka aktivna, to osiguravate Pokrećite samo programe i upravljačke programe s digitalnim potpisom provjerenih proizvođača. Osim toga, Secure Boot je kompatibilan s programom Windows Defender Device Guard, koji ograničava rad necertificiranih aplikacija. Jasno je da Microsoft želi dodati nove i poboljšane slojeve sigurnosti svom vodećem operativnom sustavu.

Kako omogućiti TPM 2.0 i sigurno pokretanje u sustavu Windows 11

s kraj službene podrške za Windows 10 odmah iza ugla, vjerojatno sada želite nadograditi na Windows 11. Niste sigurni zadovoljava li vaše računalo zahtjeve za TPM 2.0 i Secure Boot? Može Možete provjeriti njihov status i jednostavno ih ručno aktivirati u postavkama UEFI/BIOS. tima. Da vidimo kako.

Provjerite je li TPM 2.0 omogućen

u Provjerite ima li vaše računalo već omogućen TPM 2.0, samo trebate slijediti ove korake:

1. Pritisnite tipke Start (Win) + R, upišite tpm mr.sc i pritisnite Enter.
2. U prozoru koji se pojavi potražite status TPM-a. Ako vidite poruku koja pokazuje da je dostupan i spreman za korištenje, to znači da je već aktiviran.
3. Ako, s druge strane, nije dostupno, morate aktivirajte ga iz UEFI/BIOS postavki. Da biste to učinili, slijedite ove korake:
   1. Ponovno pokrenite računalo i pristupite BIOS-u ili UEFI-ju pritiskom na određenu tipku (Esc, Del, F2 ili F10 ovisno o proizvođaču).
   2. Potražite opciju koja se odnosi na TPM, Sigurnost o Pouzdano računalstvo.
   3. Omogućite TPM 2.0 i spremite promjene prije izlaska iz BIOS-a.
   4. Ponovo pokrenite računalo i ponovno pokrenite tpm.msc kako biste provjerili je li TPM omogućen.

Omogućite sigurno pokretanje u sustavu Windows 11

Prva je Provjerite je li Secure Boot već omogućen na računalu. To se radi ovako:

1. Pritisnite Start (Win) + R, upišite msinfo32 i pritisnite Enter.
2. U prozoru System Information potražite status Secure Boot. Ako se pojavi kao Aktivirano, to znači da već radi.
3. Ako ne, moraš aktivirajte ga iz UEFI/BIOS-a slijedeći ove korake:
   1. Ponovno pokrenite računalo i unesite BIOS ili UEFI.
   2. Potražite odjeljak Boot ili Security.
   3. Pronađite opciju Secure Boot i aktivirajte je označavanjem Omogućiti.
   4. Spremite promjene i ponovno pokrenite računalo.

Kao što vidite, omogućavanje TPM 2.0 i sigurnog pokretanja u sustavu Windows 11 nije ništa neobično. Ako su obje opcije dostupne na vašem uređaju, samo ih morate aktivirati slijedeći opisane korake. S druge strane, ako vaše računalo ne može podnijeti Windows 11, možda biste trebali pogledati postupak instalirajte Windows 11 na nepodržano računalo.

Sada kada znate što su TPM 2.0 i Secure Boot, razumijete zašto je Microsoft postavio ove zahtjeve za svoj operativni sustav. To nije samo tehnički zahtjev, već značajno poboljšanje sigurnosti cijelog sustava. Obje tehnologije štite vaše računalo od naprednih napada i osiguravaju integritet softvera od trenutka pokretanja. Dakle, ako ih još niste omogućili, slijedeći navedene korake omogućit će vam da poboljšate sigurnost svog računala i u potpunosti iskoristite sve značajke sustava Windows 11.