Pokud uvažujete o instalaci Windows 11, bude vás zajímat jak aktivovat TPM vašeho PC. A jde o to, že pro použití nejnovější verze operačního systému Microsoftu je naprosto nezbytné mít čip TPM 2.0.
Proč ta potřeba? A co je nejdůležitější, jedná se o čip speciálně navržený pro vylepšení počítačového šifrování, čip, který nemají všechny týmy. Dokonce i nejmodernější. Je velmi pravděpodobné, že i když je počítač, který používáte, pouze 1 nebo 2 roky starý, není z tohoto důvodu kompatibilní s Windows 11.
Nejprve si vysvětlíme, co přesně je TPM a jaké je jeho použití. Předně je třeba říci, že TPM znamená Modul důvěryhodné platformy. Ve španělštině „modul důvěryhodné platformy“. To je přesně to, o čem mluvíme: zajímavý bezpečnostní systém pro naše počítače.
Co je čip TPM
Vysvětleno několika slovy, čip TPM můžeme definovat jako řešení společnosti Microsoft, které je součástí procesu spouštění počítače a které je schopné chránit naše data, takže uložené informace jsou v bezpečí před zvědavýma očima.
Čipy TPM jsou fyzicky oddělené od hlavního CPU, i když jsou připojeny k hlavním obvodům počítače. Velkou výhodou je, že citlivé informace jsou uloženy v TPM počítače, nedobytná pevnůstka proti útokům, které mohly ovlivnit zbytek týmu. I když je počítač napaden malwarem nebo virem, jeho základní funkce budou díky TPM v bezpečí.
Tento čip obsahuje různé fyzické bezpečnostní mechanismy, jako je např kryptografický procesor. Ve skutečnosti se jedná o jeho nejvýraznější funkci, jejímž hlavním posláním je ukládat klíče nebo zašifrované informace o našich přihlašovacích údajích. Na druhou stranu, jelikož se jedná o hardwarový čip, je pro externího útočníka mnohem obtížnější přistupovat k našim datům, která nebudou uložena v paměti.
Od roku 2016 existuje požadavek na instalaci čipu TPM 2.0 na všechna zařízení se systémem Windows, ačkoli do Windows 10 stačila první verze TPM. V případě Windows 11, jak jsme řekli na začátku příspěvku, je to nezbytné, protože je budeme potřebovat k instalaci operačního systému. Tato opatření jsou součástí nové bezpečnostní politiky společnosti Microsoft, která zahrnuje také spuštění Windows Defender a další programy.
Skutečností je, že tento čip je dodáván v pasivním stavu v mnoha týmech. Jinými slovy: dodává se nainstalovaný z výroby, ale zakázaný. Abyste ji mohli používat, musíte ji aktivovat ručně, jak vysvětlujeme níže.
Jak aktivovat čip TPM
Existuje několik způsobů, jak aktivovat TPM vašeho počítače. Vysvětlujeme je níže. Prvním krokem by mělo být zjistit, jakou verzi máme nainstalovanou v našem počítači podle následujících kroků:
- Nejprve jdeme do menu zahájení.
- Poté stisknutím ikony ozubeného kola otevřete konfigurace.
- Tam vybereme možnost Aktualizace a zabezpečení.
- V levém sloupci klikneme Zabezpečení systému Windows.
- Pak v možnostech Ochranná území vybrali jsme ten z Zabezpečení zařízení.
- Vybereme Bezpečnostní procesor, kde se objeví všechny podrobnosti (viz obrázek výše).
Pokud při provádění těchto kroků nenajdeme sekci Bezpečnostní procesor v dohledu, bude to znamenat, že TPM našeho počítače je deaktivován.
Pro větší jistotu můžeme použít jinou metodu: otevřít nabídku start a napsat do ní text rpm.msc. Objeví se program s tímto názvem. Když jej otevřeme, můžeme najít dva výsledky:
- ukázat výsledek "Nenalezen žádný kompatibilní TPM", což znamená, že bude nutné jej nainstalovat.
- Objevit se Informace TPM. To znamená, že je nainstalován, i když je možné, že je zakázán a musíte jej aktivovat ručně.
Ruční aktivace v UEFI BIOS
Abychom aktivovali TPM na vašem PC, jakmile ověříme, že je již v počítači nainstalován, musíme se ujistit, že naše základní deska má konektor TPM a že máme BIOS typ UEFI. Po provedení těchto kontrol je třeba postupovat následovně:
- Než začneme, musíme vypněte počítač a znovu jej zapněte.
- Když je spuštění spuštěno, v určitém okamžiku se objeví znamení, které nám to říká Stiskněte X* pro vstup do Nastavení. Je to klíč, který nám umožní přístup do BIOSu.
- Jakmile jste v systému BIOS, musíte hledat sekci TPM, která je obvykle umístěna v sekci zabezpečení.
- Nakonec volbu aktivujeme a před ukončením uložíme změny.
(*) Toto «X» může být jakýkoli jiný klíč. Může to být např Del, F8, F9 ó F12, podle toho, jaký máme BIOS.