فعال سازی tpm در مادربرد ایسوس

افزایش قیمت ماجول‌های سخت‌افزاری TPM با تراشه‌ی مجزا پس از معرفی رسمی ویندوز 11

برای شفاف‌سازی موضوع این گزینه‌ی خاص در ملزومات ویندوز 11 در لپ تاپ ایسوس که شاید نهایی هم نباشد، ابتدا به کارکرد آن در سیستم و سپس روش فعال‌سازی آن در رایانه‌های ویندوزی می‌پردازیم که احتمالا در بیشتر پی‌سی‌های رومیزی و برخی از لپ‌تاپ‌ها هم می‌تواند به حل مشکل و ابهام ایجاد شده کمک کند.

TPM چیست و چگونه کار می‌کند؟

Trusted Platform Module که به اختصار TPM نامیده می‌شود، بخشی از سخت‌افزار است که به‌صورت مستقل یا یکپارچه در رایانه تعبیه می‌شود و برای ذخیره‌سازی کلیدهای دیجیتال امنیتی در نظر گرفته شده است. از این کلیدها می‌توان برای رمزگذاری/رمزگشایی درایوهای ذخیره‌ساز (storage-ها شامل HDD و SSD) در پی‌سی یا لپ‌تاپ استفاده کرد. TPM دارای دو نسخه است: یکی TPM 2.0 که در سیستم‌های جدیدتر UEFI (بایوس گرافیکی) استفاده می‌شود و یکی هم TPM 1.2 که در سیستم‌های دارای بایوس قدیمی (بایوس متنی) پیاده‌سازی شده است. همچنین فناوری پیاده‌سازی TPM در پلتفرم‌های اینتل و AMD هم نام‌های تجاری متفاوتی دارد. شرکت Intel پیاده‌سازی TPM در فرم‌ور مجموعه تراشه‌های خود را Platform Trust Technology یا به اختصار PTT می‌نامد، درحالی‌که AMD به آن Firmware TPM یا به اختصار fTPM می‌گوید.

چگونه TPM را برای نصب ویندوز 11 فعال کنیم؟

لینک خرید لپ تاپ ایسوس .برای فعال‌سازی این قابلیت و عبور از خطای “عدم برخورداری از TPM 2.0” در مرحله‌ی تست سخت‌افزاری و در ابتدای نصب نسخه‌ی پیش نمایش ویندوز 11، اقدامات مربوطه را در بایوس مادربرد خود که حتما هم باید از نوع UEFI باشد، به روشی که در ادامه و مرحله به مرحله شرح داده شده به دقت انجام دهید.

الف- فعال‌سازی TPM در سیستم‌های مبتنی بر پلتفرم AMD

در رایانه‌‌های مبتنی بر پردازنده‌های AMD که طبیعتا برخی سری پردازنده‌های رایزن روی آن‌ها نصب شده است، به این ترتیب اقدام کنید:

۱– مراجعه به بایوس سیستم ازطریق ریستارت کردن ویندوز و فشردن متناوب کلید Delete یا F2 روی صفحه کلید که شما را به صفحه‌ی تنظیمات بایوس منتقل می‌کند. ازطریق اجرای خط فرمان ویندوز در حالت Administrator و تایپ کردن دقیق فرمان زیر هم می‌توانید مستقیما به صفحه‌ی تنظیمات بایوس (فقط در مدل‌های UEFI) مراجعه کنید:

shutdown /r /fw

پس از اجرای این فرمان پیامی نمایش داده می‌شود که کمتر از یک دقیقه ویندوز ریستارت خواهد شد. حالا تمام پنجره‌های باز را ذخیره کرده و منتظر بمانید. ویندوز شما را مستقیما به بایوس مادربرد هدایت خواهد کرد.

۲– رفتن به تب Advanced در بالای منوی تنظیمات و پیدا کردن گزینه‌ی fTPM در ذیل این گزینه.

۳– فعال کردن گزینه‌ی fTPM Switch با انتخاب Enabled در روبروی این گزینه.

۴– فشردن کلید F10 برای ذخیره‌سازی و بازگشت به ویندوز

بعد از این مراحل برای بررسی و آزمایش صحت در دسترس بودن قابلیت TPM مستقیما به مرحله‌ی ۵ در ادامه‌ی مقاله بروید.

ب- فعال‌سازی TPM در سیستم‌های مبتنی بر پلتفرم Intel

در رایانه‌‌های مبتنی بر پردازنده‌های اینتل که طبیعتا سری پردازنده‌های Core روی آن‌ها نصب شده است، به این ترتیب اقدام کنید:

۱– مراجعه به بایوس سیستم ازطریق ریستارت کردن ویندوز و فشردن متناوب کلید Delete یا F2 روی صفحه کلید که شما را به صفحه‌ی تنظیمات بایوس منتقل می‌کند. ازطریق اجرای خط فرمان ویندوز در حالت Administrator و تایپ کردن دقیق فرمان زیر هم می‌توانید مستقیما به صفحه‌ی تنظیمات بایوس (فقط در مدل‌های UEFI) مراجعه کنید:

پس از اجرای این فرمان پیامی نمایش داده می‌شود که کمتر از یک دقیقه ویندوز ریستارت خواهد شد. حالا تمام پنجره‌های باز را ذخیره کرده و منتظر بمانید. ویندوز شما را مستقیما به بایوس مادربرد هدایت خواهد کرد.

۲– رفتن به تب Advanced در بالای منوی تنظیمات و پیدا کردن گزینه‌ی PCH-FW Configuration در ذیل این گزینه.

۳– فعال کردن گزینه‌ی PTT با انتخاب Enable در روبروی این گزینه.

۴– فشردن کلید F10 برای ذخیره‌سازی و بازگشت به ویندوز.

از این مرحله به بعد برای پلتفرم‌های AMD و اینتل مراحل کار یکسان است:

۵– در محیط ویندوز 10 به سراغ منوی استارت رفته و برنامه‌ی tpm.msc را با تایپ کردن نام آن و سپس زدن کلید Enter اجرا کنید.

نحوه‌ اجرای برنامه مدیریت TPM در ویندوز و پیامی که در حالت فعال نبودن TPM در سخت‌افزار خود خواهید گرفت

پیامی که در حالت فعال بودن TPM در سخت‌افزار در داخل برنامه TPM Management در ویندوز خواهید گرفت

۶– در صورتی که TPM را به درستی فعال کرده باشید باید اطلاعات مربوط‌به TPM Management on Local Computer نمایش داده شده و در پایین آن هم در بخش Status عبارت The TPM is ready for use نوشته شده باشد. همچنین نسخه‌ی TPM هم در آخرین بخش تحت TPM Manufacturer Information و گزینه‌ی Specification Version قابل مشاهده خواهد بود.

۷– به‌عنوان جایگزین برای مرحله‌ی ۶ می‌توانید ازطریق رفتن به بخش Setting در ویندوز و سپس پیمودن این قسمت‌ها اقدام کنید:

Update and Security →  Windows Security → Open Windows Security → Device Security → Security Processor Details.

اطلاعات فهرست شده در Device Security و بخش Security processor details در حالت فعال بودن TPM

اگر جزئیات “پردازنده‌ی امنیتی” یا همان Security Processor برای شما نمایش داده شود، به این معنی است که TPM در رایانه‌ی شما فعال شده و با برخورداری از ملزومات دیگر، آماده‌ی نصب ویندوز 11 بدون نمایش پیام خطای “نداشتن حداقل ملزومات” خواهید بود. به‌علاوه، تایید شناسایی صحیح TPM در سیستم‌عامل ازطریق اجرای Device Manager و پیدا کردن وجود سخت‌افزاری به نام Trusted Platform Module در دسته‌ی ادوات امنیتی و ذیل عنوان Security devices هم امکان‌پذیر است:

TPM یک ویژگی امنیتی و مورد نیاز ویندوز ۱۱ است، بنابراین مهم است که بدانید چگونه TPM 2.0 را از BIOS فعال کنید. این فرآیند ساده است و تقریباً برای دستگاه های AMD و Intel یکسان است. با فعال کردن این ویژگی ، امنیت رایانه شخصی خود را افزایش داده و از آن در برابر بدافزارها محافظت می کنید.. خوشبختانه اکثر رایانه های شخصی مدرن از این ویژگی پشتیبانی می کنند، اما بسیاری از کاربران با رایانه های قدیمی آن را ندارند. در نتیجه، رایانه های شخصی آنها برای ارتقاء ویندوز ۱۱ فاقد شرایط هستند. وقتی صحبت از رایانه هایی می شود که از آن پشتیبانی می کنند، به دلیل اینکه تنظیمات در BIOS پنهان شده است. برخی کاربران نمی دانند چگونه آن را به درستی فعال کنند.

TPM چگونه کار می کند؟

TPM یک تراشه فیزیکی روی رایانه شما است که برای محافظت از رایانه طراحی شده است. با استفاده از آن ، مطمئن می شوید که فقط نرم افزارهای تأیید شده می توانند آن را بوت کنند. بنابراین از رایانه شما در برابر بدافزار بوت لودر محافظت می کند.

فلوچارت

علاوه بر این، این دستگاه برای رمزگذاری روی دیسک کامل استفاده می شود و کلید رمزنگاری مورد نیاز برای دسترسی به درایو شما را در خود دارد.

انواع مختلف TPM چیست؟

انواع مختلفی از TPM وجود دارد و TPM مجزا امن ترین انتخاب است زیرا از سخت افزار دیگر جدا شده است. بسیاری از تولیدکنندگان از نسخه یکپارچه که به تراشه های دیگر اضافه می شود استفاده می کنند. نسخه های مبتنی بر سیستم عامل نیز محبوب هستند و در محیط اجرای مطمئن در CPU شما اجرا می شوند. TPM های Hypervisor به گونه ای طراحی شده اند که در یک محیط حذف جداگانه در داخل یک ماشین مجازی اجرا شوند. آخرین نوع نسخه نرم افزاری است ، اما آنها آسیب پذیر محسوب می شوند.

چگونه می توانم TPM 2.0 را در BIOS فعال کنم؟

برای مادربردهای اینتل

• در حالی که سیستم شما بوت می شود، Del را فشار دهید.
• به بخش Advanced بروید.
• به قسمت PCH-FW Configuration بروید.
• PTT را پیدا کرده و آن را روی Enable قرار دهید.
• وقتی اعلان ظاهر می شود ، OK را انتخاب کنید.
• حالا برای ذخیره تغییرات F10 را فشار دهید.
• کامپیوتر خود را مجدداً راه اندازی کنید

برای مادربردهای AMD

• در هنگام بوت شدن سیستم ، دکمه Del را فشار دهید.
• وقتی به UEFI دسترسی پیدا می کنید ، به قسمت Advanced بروید.
• اکنون به بخش پیکربندی AMD fTPM بروید.
• TPM Device Selection را انتخاب کرده و آن را روی FPMware TPM قرار دهید.