TPM 2.0 at Secure Boot: Ano ang mga ito at kung paano paganahin ang mga ito sa Windows 11

TPM 2.0 at Secure Boot: Ano ang mga ito at paano paganahin ang mga ito sa Windows 11? Ang tanong na ito ay naging masakit sa ulo para sa higit sa isang user na gustong mag-upgrade sa Windows 11 mula sa Windows 10. Kung hindi ka pa rin sigurado, Dito namin sasabihin sa iyo ang lahat ng kailangan mong malaman tungkol dito.

TPM 2.0 at Secure Boot: Dalawang kinakailangan para sa pag-install ng Windows 11

Ang taong ito ay minarkahan ang ikalimang anibersaryo ng paglabas ng Windows 11 noong Oktubre 2021. Mula nang ipahayag ng Microsoft ang mga opisyal na kinakailangan para sa pag-install nito, tumataas ang kritisismo. Dalawa sa mga mandatoryong elemento upang mag-upgrade sa Windows 11 ay magkaroon ng hardware na may TPM 2.0 at i-enable ang feature na Secure Boot. Ang problema? Ang isang malaking porsyento ng mga computer ay hindi nakakatugon sa mga kinakailangang ito.

Ang mga lumang kagamitan, lalo na ang mga ginawa bago ang 2015, hindi lamang kulang sa TPM 2.0 at Secure Boot, ngunit hindi nila ma-activate ang mga ito. Nag-iwan ito ng higit sa isang naghahanap ng mga alternatibo sa Windows 11, at nagbukas ng larangan ng mga pagkakataon para sa tulad ng OS Chrome OS Flex o ang mga pamamahagi ng Linux ay nakakakuha ng lupa.

Para sa bahagi nito, iginiit ng Microsoft na ang TPM 2.0 at Secure Boot ay mahahalagang elemento upang matiyak ang digital na seguridad ng mga user ng Windows 11. Ang dalawang mas mahigpit na kinakailangan sa hardware na ito ay nagpapatibay ng proteksyon laban sa mga banta sa cyber. Ang layunin nito ay protektahan ang integridad ng operating system at maiwasan ang mga pag-atake sa antas ng firmware. Upang mas maunawaan ito, tingnan natin kung ano ang binubuo ng bawat isa.

Ano ang TPM 2.0?

Ang ibig sabihin ng TPM ay Trusted Platform Module, sa Spanish, Trusted Platform Module. Ito ay walang iba kundi isang security chip na idinisenyo gamit ang mga advanced na cryptographic na feature upang protektahan ang kumpidensyal na impormasyon sa iyong computer. Ang module na ito ay matatagpuan sa motherboard ng computer at ginagamit upang bumuo at mag-imbak ng mga cryptographic key, password, digital certificate, fingerprint, at iba pang sensitibong data.

Ang pinakabagong bersyon ng chip na ito ay TPM 2.0, na nag-aalok ng makabuluhang pagpapabuti sa seguridad at pagganap. Ang ilan nito pangunahing pagpapaandar tunog:

• Secure na storage ng mga encryption key na ginagamit para sa authentication at data encryption.
• Nakakatulong ito na patotohanan ang platform, na tinitiyak na ang software at hardware ng device ay hindi na-tamper.
• Nagbibigay ng proteksyon laban sa mga pag-atake sa boot, na binabawasan ang panganib ng mga impeksyon sa malware na nagtatangkang baguhin ang proseso ng boot ng system.
• Pinapabuti ang seguridad sa pag-log in at proteksyon ng data na may suporta para sa Windows Hello at BitLocker.

Malinaw, ang Windows 11 ay nangangailangan ng TPM 2.0 at Secure Boot para sa pag-install dahil sa mga benepisyong panseguridad na ibinibigay nito. Kung wala ang mga bahaging ito, hindi magiging available ang ilang tampok sa kaligtasan at seguridad., na nagpapataas ng panganib ng mga kahinaan. Ngunit tingnan natin ngayon kung ano ang binubuo ng Secure Boot function.

Ano ang Secure Boot?

Ang Secure Boot ay hindi isang bahagi ng hardware, tulad ng TPM 2.0, ngunit sa halip ay isang tampok na panseguridad ng UEFI/BIOS firmware. Ang ginagawa ng function na ito ay protektahan ang proseso ng pag-boot ng computer mula sa pagpapatakbo ng malisyosong software. Sa madaling salita, pinipigilan nito ang mga hindi awtorisado o pinakialaman na mga programa na baguhin ang iyong system bago magsimula ang Windows 11.

Kapag aktibo ang feature na ito, tinitiyak mo iyon Patakbuhin lamang ang mga program at driver na digital na nilagdaan ng mga pinagkakatiwalaang manufacturer. Bilang karagdagan, ang Secure Boot ay katugma sa programa Windows Defender Device Guard, na naghihigpit sa pagpapatakbo ng mga hindi sertipikadong aplikasyon. Malinaw na naghahanap ang Microsoft na magdagdag ng bago at pinahusay na mga layer ng seguridad sa punong barkong operating system nito.

Paano paganahin ang TPM 2.0 at Secure Boot sa Windows 11

Gamit ang pagtatapos ng opisyal na suporta para sa Windows 10 malapit na, malamang na gusto mong mag-upgrade sa Windows 11 ngayon. Hindi sigurado kung natutugunan ng iyong computer ang mga kinakailangan sa TPM 2.0 at Secure Boot? Pwede Maaari mong suriin ang kanilang katayuan at madaling i-activate ang mga ito nang manu-mano sa pamamagitan ng pagpunta sa mga setting ng UEFI/BIOS. ng pangkat. Tingnan natin kung paano.

Suriin kung pinagana ang TPM 2.0

Sa Tingnan kung naka-enable na ang TPM 2.0 ng iyong computer, kailangan mo lang sundin ang mga hakbang na ito:

1. Pindutin ang Start (Win) + R keys, i-type tpm.msc at pindutin ang Enter.
2. Sa lalabas na window, hanapin ang status ng TPM. Kung makakita ka ng mensahe na nagsasaad na ito ay magagamit at handa nang gamitin, nangangahulugan ito na ito ay aktibo na.
3. Kung, sa kabilang banda, hindi ito magagamit, kailangan mo i-activate ito mula sa mga setting ng UEFI/BIOS. Upang magawa ito, sundin ang mga hakbang na ito:
   1. I-restart ang iyong computer at i-access ang BIOS o UEFI sa pamamagitan ng pagpindot sa tukoy na key (Esc, Del, F2 o F10 depende sa tagagawa).
   2. Hanapin ang opsyong nauugnay sa TPM, Katiwasayan o Pinagkakatiwalaang Computing.
   3. Paganahin ang TPM 2.0 at i-save ang mga pagbabago bago lumabas sa BIOS.
   4. I-restart ang iyong computer at patakbuhin muli ang tpm.msc upang i-verify na pinagana ang TPM.

Paganahin ang Secure Boot sa Windows 11

Ang una ay Suriin kung naka-enable na ang Secure Boot sa computer. Ginagawa ito tulad nito:

1. Pindutin ang Start (Win) + R, i-type ang msinfo32 at pindutin ang Enter.
2. Sa window ng System Information, hanapin ang Secure Boot status. Kung ito ay lilitaw bilang Aktibo, nangangahulugan ito na ito ay gumagana na.
3. Kung hindi, kailangan mo i-activate ito mula sa UEFI/BIOS sumusunod sa mga hakbang na ito:
   1. I-restart ang iyong computer at ipasok ang BIOS o UEFI.
   2. Hanapin ang seksyong Boot o Security.
   3. Hanapin ang opsyong Secure Boot at i-activate ito sa pamamagitan ng pagsuri Paganahin.
   4. I-save ang mga pagbabago at i-restart ang PC.

Tulad ng nakikita mo, ang pagpapagana ng TPM 2.0 at Secure Boot sa Windows 11 ay hindi kakaiba. Kung ang parehong mga opsyon ay available sa iyong device, kailangan mo lang i-activate ang mga ito kasunod ng mga hakbang na inilarawan. Sa kabilang banda, kung hindi kayang pangasiwaan ng iyong PC ang Windows 11, maaaring gusto mong tingnan ang pamamaraan upang i-install ang Windows 11 sa isang hindi sinusuportahang computer.

Ngayong alam mo na kung ano ang TPM 2.0 at Secure Boot, naiintindihan mo kung bakit itinatag ng Microsoft ang mga kinakailangang ito para sa operating system nito. Ito ay hindi lamang isang teknikal na pangangailangan, ngunit isang malaking pagpapabuti sa seguridad ng buong sistema. Pinoprotektahan ng parehong teknolohiya ang iyong computer laban sa mga advanced na pag-atake at tinitiyak ang integridad ng software mula sa sandaling ito ay mag-boot. Kaya, kung hindi mo pa pinagana ang mga ito, ang pagsunod sa mga hakbang na binanggit ay magbibigay-daan sa iyong pagbutihin ang seguridad ng iyong PC at lubos na mapakinabangan ang lahat ng feature ng Windows 11.