Ak uvažujete o inštalácii windows 11, bude vás zaujímať ako aktivovať TPM vášho počítača. A je to tak, že na používanie najnovšej verzie operačného systému Microsoftu je absolútne nevyhnutné mať čip TPM 2.0.
Prečo tá potreba? Najdôležitejšie je, že ide o čip špeciálne navrhnutý na zlepšenie počítačového šifrovania, čip, ktorý nemajú všetky tímy. Dokonca aj najmodernejšie. Je veľmi pravdepodobné, že aj keď má počítač, ktorý používate, iba 1 alebo 2 roky, nie je z tohto dôvodu kompatibilný so systémom Windows 11.
Najprv si vysvetlíme, čo presne je TPM a aké je jeho použitie. V prvom rade treba povedať, že TPM znamená Modul dôveryhodnej platformy. V španielčine „modul dôveryhodnej platformy“. To je presne to, o čom hovoríme: zaujímavý bezpečnostný systém pre naše počítače.
Čo je čip TPM
Vysvetlené niekoľkými slovami, čip TPM môžeme definovať ako riešenie od spoločnosti Microsoft, ktoré je súčasťou procesu spúšťania počítača a ktoré je schopné chrániť naše údaje, aby boli uložené informácie v bezpečí pred zvedavými očami.
Čipy TPM sú fyzicky oddelené od hlavného CPU, hoci sú pripojené k hlavným obvodom počítača. Veľkou výhodou je, že citlivé informácie sú uložené v TPM počítača, nedobytná reduta proti útokom, ktoré mohli ovplyvniť zvyšok tímu. Aj keď je počítač infikovaný malvérom alebo vírusom, jeho základné funkcie budú vďaka TPM v bezpečí.
Tento čip obsahuje rôzne fyzické bezpečnostné mechanizmy, ako napr kryptografický procesor. V skutočnosti je to jeho najvýraznejšia funkcia, ktorej hlavným poslaním je uchovávať kľúče alebo zašifrované informácie o našich povereniach. Na druhej strane, keďže ide o hardvérový čip, pre externého útočníka je oveľa ťažšie dostať sa k našim dátam, ktoré nebudú uložené v pamäti.
Od roku 2016 existuje požiadavka na inštaláciu čipu TPM 2.0 na všetkých zariadeniach so systémom Windows, hoci do Windowsu 10 postačovala prvá verzia TPM. V prípade Windows 11, ako sme povedali na začiatku príspevku, je to nevyhnutné, pretože ho budeme potrebovať na inštaláciu operačného systému. Tieto opatrenia sú súčasťou novej bezpečnostnej politiky spoločnosti Microsoft, ktorá zahŕňa aj spustenie Windows Defender a ďalšie programy.
Skutočnosťou je to tento čip sa dodáva v pasívnom stave v mnohých tímoch. Inými slovami: dodáva sa nainštalovaný z výroby, ale vypnutý. Aby ste ho mohli používať, musíte ho aktivovať manuálne, ako vysvetľujeme nižšie.
Ako aktivovať čip TPM
Existuje niekoľko spôsobov, ako aktivovať TPM vášho počítača. Vysvetľujeme ich nižšie. Prvým krokom by malo byť zistenie verzie, ktorú máme nainštalovanú v našom počítači, a to podľa týchto krokov:
- Najprv prejdeme do menu Domov.
- Potom stlačením ikony ozubeného kolieska otvoríme konfigurácia.
- Tam vyberieme možnosť Aktualizácia a zabezpečenie.
- V ľavom stĺpci klikneme Zabezpečenie systému Windows.
- Potom v možnostiach Ochranné oblasti vybrali sme ten z Zabezpečenie zariadenia.
- Vyberáme Bezpečnostný procesor, kde sa zobrazia všetky podrobnosti (pozri obrázok vyššie).
Ak pri vykonávaní týchto krokov nenájdeme sekciu Bezpečnostný procesor v dohľade, znamená to, že modul TPM nášho počítača je vypnutý.
Aby sme si boli istí, môžeme použiť inú metódu: otvorte ponuku Štart a napíšte do nej text tpm. msc. Zobrazí sa program s týmto názvom. Keď ho otvoríme, môžeme nájsť dva výsledky:
- ukázať výsledok "Nenašiel sa žiadny kompatibilný modul TPM", čo znamená, že ho bude potrebné nainštalovať.
- Objaviť sa Informácie o TPM. To znamená, že je nainštalovaný, aj keď je možné, že je vypnutý a musíte ho aktivovať manuálne.
Manuálna aktivácia v systéme UEFI BIOS
Ak chcete aktivovať modul TPM na vašom počítači, po overení, že je už nainštalovaný v počítači, musíme sa uistiť, že naša základná doska má konektor TPM a BIOS typ UEFI. Po vykonaní týchto kontrol je potrebné postupovať takto:
- Skôr ako začneme, musíme vypnite počítač a znova ho zapnite.
- Keď je spustenie spustené, v určitom okamihu sa objaví znak, ktorý nám to povie Stlačením X* vstúpite do nastavenia. Je to kľúč, ktorý nám umožní prístup do systému BIOS.
- Keď sa dostanete do systému BIOS, musíte vyhľadať sekciu TPM, ktorá sa zvyčajne nachádza v sekcii zabezpečenia.
- Nakoniec možnosť aktivujeme a pred ukončením uložíme zmeny.
(*) Toto «X» môže byť akýkoľvek iný kľúč. Môže to byť napr Del, F8, F9 ó F12, v závislosti od toho, aký máme BIOS.