ภาพรวม Trusted Platform Module (TPM)

Trusted Platform Module คืออะไร

ธุรกิจและผู้บริโภคที่อัปเกรดเป็น Windows 11 จะได้รับประโยชน์จาก ข้อกําหนดด้านความปลอดภัยที่ใช้ฮาร์ดแวร์ใหม่ ซึ่งทําให้พีซีมีความปลอดภัยยิ่งขึ้น ข้อกําหนดด้านความปลอดภัยของฮาร์ดแวร์หนึ่งก็คือ พีซีทั้งหมดที่ใช้ Windows 11 ต้องมี TPM 2.0 เพื่อเรียกใช้ระบบปฏิบัติการ

TPM หรือโมดูลแพลตฟอร์มที่เชื่อถือได้ คือเทคโนโลยีการรักษาความปลอดภัยทางกายภาพหรือแบบฝัง (ไมโครคอนโทรลเลอร์) ที่อยู่บนเมนบอร์ดของคอมพิวเตอร์หรือในโปรเซสเซอร์ TPM ใช้การเข้ารหัสเพื่อช่วยจัดเก็บข้อมูลสําคัญและที่สําคัญอย่างปลอดภัยบนพีซีเพื่อเปิดใช้งานการตรวจสอบความถูกต้องแพลตฟอร์ม โดยจะจัดเก็บข้อมูลที่มีความอ่อนไหวหลากหลาย เช่น ข้อมูลประจําตัวผู้ใช้ รหัสผ่าน ลายนิ้วมือ ใบรับรอง คีย์การเข้ารหัส หรือเอกสารสําคัญอื่นๆ ของผู้บริโภค ไว้เบื้องหลังอุปสรรคของฮาร์ดแวร์เพื่อให้ปลอดภัยจากการโจมตีภายนอก

แม้ว่าการใช้เทคโนโลยี TPM เป็นส่วนหนึ่งของฝ่าย IT ขององค์กรมานานกว่าหนึ่งทศวรรษ แล้ว แต่นี่เป็นหนึ่งในอินสแตนซ์แรกของ Microsoft ที่จําเป็นต้องใช้เทคโนโลยีนี้สําหรับทุกคน รวมถึงธุรกิจขนาดเล็กและขนาดกลางและผู้บริโภค

การใช้งาน TPM โดยทั่วไปได้รับการออกแบบเพื่อให้เป็นไปตามมาตรฐานสากลที่สร้างขึ้นโดย Trusted Computing Group (TCG) TCG เป็นกลุ่มอุตสาหกรรมคอมพิวเตอร์ที่สร้างมาตรฐาน TPM ดั้งเดิมซึ่งต่อมาใช้โดย องค์การระหว่างประเทศเพื่อมาตรฐาน (ISO) และ คณะกรรมการอิเล็กทรอนิกส์ระหว่างประเทศ (IEC) และชื่อ ISO/IEC 11889ต่อมา

TPM ทํางานอย่างไร

TPM จะสร้างและจัดเก็บชิ้นส่วนของคีย์การเข้ารหัสลับสําหรับพีซี

ตัวอย่างเช่น วิธีการทํางานของ TPM ให้พิจารณาขั้นตอนการเพิ่มพลังให้กับเครื่องสําหรับการเปิดอุปกรณ์ เช่น แล็ปท็อป เมื่ออุปกรณ์เปิดเครื่อง TPM จะรับรองการทํางาน TPM มีคีย์การเข้ารหัสสําหรับปลดล็อคไดรฟ์ที่เข้ารหัสลับ และหากคีย์ได้รับการตรวจสอบแล้ว คอมพิวเตอร์จะเริ่มต้นระบบตามปกติ หากคีย์การเข้ารหัสลับถูกแทรกแซง คอมพิวเตอร์จะไม่เริ่มทํางาน

ทําไมฉันถึงต้องมี TPM

การโจมตีทางไซเบอร์นั้นมีความสามารถสูงและแฮกเกอร์ตลอดเวลากําลังมีความซับซ้อนมากขึ้นทุกวัน TPM เป็นเทคโนโลยีที่สามารถช่วยธุรกิจในการต่อสู้กับการโจมตีเหล่านี้ได้ นอกจากนี้ ต้องมีพีซีที่สามารถใช้งาน TPM 2.0 ได้ เพื่อให้ตรงตาม ข้อกําหนด TPM 2.0 สําหรับ ระบบปฏิบัติการ Windows 11

ข้อกําหนดของ Windows 11 TPM 2.0

นอกเหนือจากข้อกําหนดของโปรเซสเซอร์ RAM อุปกรณ์จัดเก็บข้อมูลและเฟิร์มแวร์อื่นๆ แล้ว การใช้ Windows 11 บนพีซีต้องใช้ TPM เวอร์ชัน 2.0

ข้อกําหนดของ TPM 2.0 มีเป้าหมายที่จะยกระดับพื้นฐานการรักษาความปลอดภัยของ Windows จากพีซีหลายล้านเครื่องที่ใช้ทั่วโลก ในท้ายที่สุด สิ่งนี้จะช่วยให้ผู้ใช้คอมพิวเตอร์ทุกคนปลอดภัยมากขึ้นในขณะที่ทําให้แฮกเกอร์ทําการอาชญากรรมทางไซเบอร์ได้ยากขึ้นมาก

อ่านเพิ่มเติมเกี่ยวกับข้อกําหนดของ Windows 11 TPM 2.0

ฉันจะรู้ได้อย่างไรว่าพีซีของฉันมี TPM 2.0 แล้ว

ข่าวดีก็คือหากคุณซื้อพีซีในช่วงหลายปีที่ผ่านมาเป็นไปได้สูงที่คุณมี TPM ที่สามารถใช้งาน TPM 2.0 ติดตั้งในคอมพิวเตอร์ของคุณ อย่างไรก็ตาม อาจปิด TPM ของคุณในเฟิร์มแวร์จากผู้ผลิตคอมพิวเตอร์ และอาจจําเป็นต้องเปิดใช้งาน TPM เพื่อให้เป็นไปตามข้อกําหนดใหม่

หากคอมพิวเตอร์ของคุณใช้ โปรเซสเซอร์ ตระกูล Intel® Core™ เจนเนอเรชั่น 8 หรือใหม่กว่าคุณสามารถมั่นใจได้ว่าระบบของคุณมี Intel® Platform Trust Technology (Intel® PTT)TPM ในตัวที่เป็นไปตามข้อกําหนด 2.0 Intel® PTT นําเสนอความสามารถเท่ากันของ TPM แบบแยกเฉพาะแต่จะอยู่ในเฟิร์มแวร์ของระบบเท่านั้น จึงไม่จําเป็นต้องใช้การประมวลผลหรือทรัพยากรหน่วยความจําเฉพาะ

ตรวจสอบดูว่ารุ่นโปรเซสเซอร์ Intel® เฉพาะของคุณรองรับบนอุปกรณ์ Windows 11 ใหม่หรือไม่

วิธีอัปเกรดเป็น TPM 2.0

หากคุณซื้อพีซีเมื่อเร็ว ๆ นี้ การอัปเกรดเป็น TPM 2.0 ควรเป็นเรื่องง่ายเนื่องจากระบบของคุณควรมี TPM ที่ติดตั้งไว้แล้วซึ่งสามารถเปิดใช้งานได้

ทําตามขั้นตอน ที่แนะนําเหล่านี้จาก Microsoft เพื่อเปิดใช้งาน TPM 2.0 บนพีซีของคุณ:

1. ยืนยันสิทธิ์ของคอมพิวเตอร์ของคุณ เพื่ออัปเกรดเป็น Windows 11
2. หลังจากยืนยันการมีสิทธิ์แล้ว ให้เลือก หนึ่งในสองตัวเลือก เพื่อตรวจสอบดูว่า TPM ของคุณตรงตามข้อกําหนดของ Windows 11 หรือไม่
   • ตัวเลือกที่ 1: ใช้แอปความปลอดภัยของ Windows
   • ตัวเลือกที่ 2: ใช้คอนโซลการจัดการของ Microsoft
3. หากคุณพบว่าคุณจําเป็นต้อง เปิดใช้งาน TPM บนเครื่องของคุณ คุณจะต้องเข้าถึงการตั้งค่าที่มีการจัดการใน UEFI BIOS
   • หากคุณไม่คุ้นเคยกับวิธีการเปลี่ยนแปลงการตั้งค่า TPM เราขอแนะนําให้ตรวจสอบข้อมูลสนับสนุนของผู้ผลิตพีซีของคุณ ลิงก์ไปยังข้อมูลการสนับสนุนสําหรับผู้ผลิตทั่วไปบางรายรวมถึง:
     • ASUS
     • Dell
     • HP
     • Lenovo
     • Microsoft Surface

การรักษาความปลอดภัยในทุกวันนี้จําเป็นต้องมี TPM 2.0

ความมั่นคงปลอดภัยทางไซเบอร์ในปัจจุบันเป็นอะไรก็ได้แต่คงที่ แฮกเกอร์มีความซับซ้อนมากขึ้นภายในชั่วโมงนั้น การโจมตีกําลังเร่งความเร็วขึ้น และค่าใช้จ่ายที่เกิดขึ้นจริงจังที่เกี่ยวข้องกับอาชญากรรมทางไซเบอร์และการละเมิดความปลอดภัยก็สามารถนําบริษัทออกจากธุรกิจได้อย่างง่ายดาย สําหรับธุรกิจที่ต้องการรับมือกับความท้าทายเหล่านี้และปลอดภัย การอัปเกรดเป็น TPM 2.0 จําเป็น ไม่เพียงแต่จะมอบความปลอดภัยระดับฮาร์ดแวร์ที่ลึกซ่วงแต่ยังทําให้มั่นใจได้ว่าพีซีของคุณพร้อมอัปเกรดเป็น Windows 11 เมื่อคุณพร้อมสําหรับการย้ายแล้ว