Přemýšleli jste někdy, která zařízení podporují, ověřování otisků prstů a kritická biometrická data – a kde tato data ukládají? Ukládání těchto dat do počítače nebo telefonu může být riskantní. Toto je místoTPMneboModul důvěryhodné platformypřichází do obrazu. V tomto příspěvku se dozvíme o modulu Trusted Platform Module a naučíme se, jak zkontrolovat, zda máte čip TPM.
Co je Trusted Platform Module
Trusted Platform Module neboli TPM je specializovaný a vyhrazený čip, který uchovává kryptografické klíče. Funguje jako zabezpečení koncových bodů pro zařízení, která jej podporují.
Když někdo vlastní zařízení, generuje dva klíče —
- Klíč potvrzení
- Kořenový klíč úložiště.
Tyto klávesy jsou přístupné pouze na hardwarové úrovni. K těmto klíčům nemá přístup žádný softwarový program.
Kromě těchto klíčů existuje další klíč s názvem asAtestační identifikační klíčnebo AIK. Chrání hardware před neoprávněnými úpravami firmwaru a softwaru.
Související: .
Existuje několik způsobů, jak zkontrolovat dostupnost čipu TPM. Měli byste však vědět, že by měla být povolena na úrovni hardwaru, aby ji mohl používat bezpečnostní software, jako je BitLocker.
- Použití správy TPM
- Povolte jej v systému BIOS nebo UEFI
- Pomocí bezpečnostního uzlu ve Správci zařízení
- Pomocí příkazu WMIC.
1] Otevřete Trusted Platform Module Management
Typtpm.mscve výzvě Spustit a stiskněte Enter. Spustí správu modulu Trusted Platform.
Pokud se říká:
V tomto počítači nelze nalézt kompatibilní modul TPM. Ověřte, zda má tento počítač 1,2 TPM nebo novější a zda je zapnutý v systému BIOS.
nebo něco podobného, pak v počítači neprovedete TPM.
Pokud se říká:
TPM je připraven k použití
Máš to!
Můžete použítzjistit informace o čipu Trusted Platform Module vašeho systému.
2] Zkontrolujte BIOS nebo UEFI
Restartujte počítač a spusťte jej. Vyhledejte sekci zabezpečení a zkontrolujte, zda tam není nastavení podobné jako Podpora TPM nebo Bezpečnostní čip nebo cokoli jiného. Povolte jej a po uložení nastavení restartujte počítač.
Číst:: Jaké jsou hlavní rozdíly?
3] Zkontrolujte pomocí Správce zařízení
Pomocí Win+X+M otevřete Správce zařízení. Zjistěte, zda existuje uzel Bezpečnostní zařízení. Pokud ano, rozbalte jej a TPM s číslem modulu.
4] Použijte WMIC v příkazovém řádku
Ve zvýšeném příkazovém řádku spusťte příkaz:
wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get * /format:textvaluelist.xsl
Zobrazí seznam párů klíč–hodnota.
Pokud vidíteVěrnýve výsledku to znamená, že TPM je povoleno; jinak uvidíšNejsou k dispozici žádné instance.
Jak zkontroluji TPM 2.0 v PowerShell?
Chcete-li zkontrolovat TPM 2.0 v PowerShell, spusťte jej jako správce a zadejte příkazget-tpm. HledejteTpmVersionpole; pokud se zobrazuje „2.0“, váš systém má povolen TPM 2.0. Navíc zajistěteTpmEnabledje označeno jako „True“, což potvrzuje, že modul TPM ve vašem počítači správně funguje.
Doufáme, že průvodce byl dostatečně srozumitelný, abyste zjistili, zda má počítač čipovou sadu TPM.
Mají všechny počítače čip TPM?
Ne všechny počítače mají čip TPM. Většina počítačů vyrobených po roce 2016 obsahuje TPM 2.0, nezbytný pro Windows 11. Starší modely mohou mít TPM 1.2 nebo zcela postrádat čip TPM, což může ovlivnit kompatibilitu s novějšími operačními systémy. Kontrola specifikací vašeho počítače potvrdí přítomnost a verzi čipu TPM.
Mají všechny základní desky čip TPM?
Ne, ne všechny základní desky mají čip TPM. Zatímco mnoho moderních základních desek obsahuje hlavičku TPM, některé ne. Je nezbytné zkontrolovat specifikace vaší základní desky, abyste zjistili její kompatibilitu s funkcemi TPM a zajistili tak bezpečné spouštění a integritu systému. Před nákupem vždy potvrďte s dokumentací výrobce.
Jak zkontrolovat, zda má server čip TPM?
Chcete-li zkontrolovat, zda má server čip TPM, použijte konzolu pro správu TPM (tpm.msc), prozkoumejte Správce zařízení v části Zabezpečení zařízení nebo spusťte příkaz „get-tpm“ v prostředí PowerShell. Přístup k nastavení BIOS nebo UEFI během spouštění může také odhalit přítomnost TPM. Tyto metody potvrzují instalaci TPM.
Číst:?
