home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows

วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย

ด้วย Windows 11 Microsoft เปิดเผยชุดข้อกำหนดที่เข้มงวดสำหรับ PC ที่อัปเกรดได้ รวมถึงการมี TPM 2.0 ข้อกำหนดเหล่านี้ล็อกเอาผู้ใช้ PC หลายคนไว้ แต่ไม่ใช่ตลอดกาล ในบทความนี้ เราจะสำรวจโมดูล TPM ทำไมมันสำคัญ วิธีตรวจสอบบนอุปกรณ์ของคุณ และวิธีข้าม (bypass) เพื่อติดตั้ง Windows 11

TPM คืออะไร?

TPM ย่อมาจาก "Trusted Platform Module" เป็นเทคโนโลยีที่ออกแบบมาเพื่อให้ PC มีความปลอดภัยระดับฮาร์ดแวร์ที่แข็งแกร่ง ชิปนี้ช่วยให้คอมพิวเตอร์สร้าง จัดเก็บ และจำกัดการใช้งานคีย์เข้ารหัสและข้อมูลประจำตัวความปลอดภัยอื่นๆ บนอุปกรณ์ของคุณ

TPM ทำงานอย่างไร?

โมดูล TPM บนแล็ปท็อปของคุณเล่นบทบาทสำคัญในการรักษาความปลอดภัยของ PC นี่คือตัวอย่างว่ามันทำงานรักษาอุปกรณ์อย่างไร:

  • ชิป TPM ของคุณสามารถร่วมกับซอฟต์แวร์เพื่อป้องกันระบบจากการแฮ็กหรือการ exploit โดยใช้ TPM ฮาร์ดแวร์ของคุณปกป้องรหัสผ่านหรือคีย์เข้ารหัสที่ส่งในรูปแบบไม่ได้เข้ารหัส
  • นอกจากนี้ มันสามารถตรวจจับการเปลี่ยนแปลงที่ไม่คาดคิดของระบบ หากเกิดจากไวรัสหรือมัลแวร์ ชิป TPM จะเข้าสู่โหมดควบคุม (quarantine) และช่วยคอมพิวเตอร์ต่อสู้กับภัยคุกคาม
  • มันยังเก็บใบรับรอง ข้อมูลประจำตัวความปลอดภัย และคีย์เข้ารหัส ซึ่งเป็นตัวเลือกที่ปลอดภัยกว่าตัวจัดการรหัสผ่านบนฮาร์ดดิสก์
  • โมดูล TPM ของคุณสามารถเลียนแบบบัตรอัจฉริยะเสมือน (virtual smart card) ได้ ปกป้องคีย์ส่วนตัวจากการคัดลอกและใช้ที่อื่นเพื่อเข้าถึงอุปกรณ์ของคุณ
  • หากคุณใช้ TPM เปิดใช้งาน BitLocker Drive encryption ชิปจะรันการทดสอบเงื่อนไขเพื่อให้แน่ใจว่าปลอดภัยตอนบูท หาก TPM ตรวจพบการเปลี่ยนแปลงฮาร์ดดิสก์ เช่น ถูกขโมย มันจะล็อกระบบ

มีประเภท TPM อยู่กี่แบบ?

ผู้ผลิตนำ TPM ไปใช้ในอุปกรณ์ต่างกัน ทำให้จำเป็นต้องรู้ว่าอุปกรณ์ของคุณมี TPM ประเภทไหน เพื่อเข้าใจว่ามันทำงานอย่างไร และเปิด/ปิดใช้งานอย่างไร

มี TPM 5 ประเภท มาดูกัน:

  • Discrete TPMs – ชิปเซมิคอนดักเตอร์เฉพาะทาง ต้านการ改动 ติดตั้งบนเมนบอร์ด PC อย่างเป็นรูปธรรม โมดูลเหล่านี้นำ TPM functionality ไปใช้อย่างปลอดภัยที่สุด และเป็นสิ่งที่ Microsoft คาดหวังว่าอุปกรณ์ของคุณมีเพื่อรองรับ Windows 11
  • Integrated TPMs – Integrated TPMs ก็เป็นชิปทางกายภาพ แต่เป็นส่วนหนึ่งของชิปอื่นบนเมนบอร์ด แม้ไม่ทนทานการ改动เท่า Discrete TPMs แต่ใช้ฮาร์ดแวร์ที่ต้านบั๊กในซอฟต์แวร์ของคุณ
  • Firmware TPMs (fTPM) – ต่างจากตัวเลือกข้างต้น Firmware TPMs (fTPMs) เป็นแบบเฟิร์มแวร์ รันใน trusted execution environment ของ CPU ให้ความปลอดภัยคล้าย TPM แบบฮาร์ดแวร์
  • Hypervisor TPMs (vTPM) – Hypervisor TPM ต้องการสภาพแวดล้อมเสมือน (virtual environment) ทำให้ง่ายต่อการติดตั้ง Windows 11 ใน virtual machine โดย vTPM รันใน isolated execution environment ซ่อนจากซอฟต์แวร์
  • Software TPMs – Software TPM จำลองฟังก์ชัน discrete TPM แต่ไม่มีการป้องกันดีกว่าโปรแกรมทั่วไป Software TPMs ไม่ปลอดภัยที่สุด เพราะเปราะบางต่อบั๊กและโจมตี

ทำไม TPM 2.0 จึงเป็นข้อกำหนดใน Windows 11?

เมื่อเทคโนโลยีพัฒนา ภัยคุกคามต่อความปลอดภัยและความเป็นส่วนตัวของข้อมูลก็พัฒนาไปด้วย มาตรฐาน TPM 2.0 เป็นวิธีของ Microsoft ช่วยคุณปกป้องตัวตนและรักษาข้อมูลจากการบุกรุก

เช่น คุณจะต้องมี TPM 2.0 เพื่อรัน Windows Hello และเปิดใช้งาน BitLocker encryption สำหรับฮาร์ดดิสก์

ตั้งแต่ 2016 ผู้ผลิตหลายรายส่ง PC ที่รองรับ TPM 2.0 แต่บาง PC ที่รองรับโมดูลนี้ไม่ได้ตั้งค่าให้ทำงาน นั่นคือเหตุผลที่เราแนะนำตรวจสอบอุปกรณ์สำหรับความเข้ากันได้ของ TPM ก่อนติดตั้ง Windows 11

วิธีตรวจสอบว่าอุปกรณ์ของคุณมี TPM 2.0 หรือไม่

มี 3 วิธีตรวจสอบว่าแล็ปท็อปของคุณมี TPM 2.0 ติดตั้งและรองรับ Windows 11

1. ใช้แอป Microsoft PC Health Check

วิธีเร็วที่สุดในการกำหนดว่า PC รองรับ Windows 11 และมี TPM 2.0 หรือไม่ คือใช้ยูทิลิตี้ PC health check app ทำตามขั้นตอน:

  1. ดาวน์โหลด PC health check app จาก Microsoft
  2. เปิดไฟล์ .msi และรัน ติดตั้งแอปบน PC
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. เปิด PC check app คลิก "Check Now" รันยูทิลิตี้
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. เมื่อสแกนเสร็จ แอปจะแสดงเวอร์ชัน TPM ของ PC และรายละเอียดความเข้ากันได้อื่นๆ
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย

หากคอมพิวเตอร์ไม่เข้ากันได้กับ Windows 11 จะแสดงว่าอย่างไรและทำไม ยังให้ข้อมูลความจุแบตเตอรี่ สถานะอัปเดต และความจุที่จัดเก็บ

วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย

2. รัน Trusted Platform Module Test

อีกวิธีดีคือใช้คำสั่ง tpm.msc

  1. กด Win + R เริ่ม "Run" ในกล่องโต้ตอบ พิมพ์ tpm.msc กด Enter หรือคลิก "OK"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. จะเปิด "TPM manufacturer information" ค่าของ Specification version ควรเป็น 2.0
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. หากหน้าจอแสดงข้อผิดพลาด "Compatible TPM cannot be found" ชิปของคุณอาจถูกปิดใน BIOS หรือไม่มีบน PC
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. หากมีเวอร์ชัน 2.0 แต่สถานะเป็น "not ready" ไปที่ "Actions" คลิก "Prepare the TPM" ทำเช่นนี้จะเปิดใช้งาน TPM บนอุปกรณ์ทันที

3. ใช้แอป Windows Security

ยังสามารถใช้แอป Windows Security ตรวจสอบ TPM 2.0 ได้

  1. ไปที่ "Settings" เลือก "Update & Security"
  2. ภายใต้ตัวเลือกความปลอดภัย เลือก "Windows Security" แล้วเลือก "Device Security" ควรเห็นตัวเลือก "Security Processor Details" ภายใต้ "Security Processor"
  3. เลือกและตรวจสอบ specification version ว่าเป็น 2.0
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย

วิธีข้าม TPM 2.0 (Bypass)

ถ้าเวอร์ชัน TPM ของคุณต่ำกว่า 2.0 สามารถติดตั้ง Windows 11 บนอุปกรณ์ได้หรือไม่?

ได้ คุณสามารถข้ามข้อกำหนด TPM 2.0 ได้อย่างปลอดภัยโดยไม่ทำลายอุปกรณ์ นี่คือวิธีทำ

1. เพิ่มค่า Registry ใหม่ด้วย Regedit

Microsoft พัฒนา tweak นี้ ดังนั้นคุณมั่นใจได้ในความน่าเชื่อถือ แต่นั่นไม่ได้หมายความว่า Microsoft สนับสนุนหรือรับรองการติดตั้ง Windows 11 บนอุปกรณ์ที่ไม่ผ่านข้อกำหนด

วิธีทำ:

  1. กด Win + R เปิด "Run" พิมพ์ regedit คลิก "OK" หรือกด Enter เปิด Registry Editor
  2. ไปที่ "HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup" จากแถบด้านบน
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. คลิกขวาบนแผงหลัก เลือก "Create a new DWORD (32-bit) Value"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ตั้งชื่อว่า "AllowUpgradesWithUnsupportedTPMOrCPU"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ตั้งค่าเป็น "1" คลิก "OK"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ออกจาก Registry Editor

PC ของคุณสามารถอัปเกรดเป็น Windows 11 ได้แล้ว

2. แก้ไข Registry ระหว่างติดตั้ง Windows 11 ใหม่

อีกวิธีคือแก้ไข Registry หลังเริ่มติดตั้ง Windows 11 ใหม่

  1. เริ่มติดตั้ง Windows 11 ใหม่จนถึงหน้าจอผิดพลาด "This PC can't run Windows 11"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. กด Shift + F10 เปิดบรรทัดคำสั่ง
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. พิมพ์ "regedit.exe" กด Enter
  2. ไปที่ "HKEY_LOCAL_MACHINE\SYSTEM\Setup"
  3. คลิกขวาโฟลเดอร์ "Setup" จากตัวเลือกในรายการ เลือก "New" คลิก "Key" จากรายการขยาย ตั้งชื่อคีย์ใหม่นี้ว่า "LabConfig"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ไปที่โฟลเดอร์ "LabConfig" ใน Registry เปิดมัน ใน果肉ขวาของหน้าต่าง คลิกขวาสร้าง DWORD (32-bit) ใหม่
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ตั้งชื่อ DWORD ใหม่นี้เป็น BypassTPMCheck สามารถเพิ่ม "BypassRAMCheck" และ "BypassSecureBootCheck" DWORDs เพื่อข้ามข้อกำหนด Windows 11 ทั้งหมด
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ตั้งค่าของ DWORD ใหม่ทั้งหมดเป็น "1"
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. ออกจาก Registry Editor กระบวนการติดตั้งจะดำเนินต่อไป

3. ใช้ Rufus ข้าม TPM 2.0

คุณสามารถใช้ยูทิลิตี้ Rufus สร้าง USB บูทได้พร้อมการตั้งค่าที่ปิดข้อกำหนด TPM การตั้งค่านี้ยังปิดข้อกำหนด RAM และ CPU ทำให้สื่อการติดตั้งเข้ากันได้กับอุปกรณ์เกือบทุกเครื่องที่ไม่ผ่านข้อกำหนดของ Microsoft

วิธีนี้ต้องใช้ฟลัชไดรฟ์ขนาด อย่างน้อย 16GB

  1. ดาวน์โหลด Rufus เวอร์ชันล่าสุด ติดตั้งบน PC
  2. เสียบ USB ว่าง (16GB ขึ้นไป) บน PC เริ่ม Rufus
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. เลือก USB ไดรฟ์นี้เป็นตำแหน่งติดตั้ง
  2. ตรวจสอบให้แน่ใจว่า boot selection เป็น "Disk or ISO image" คลิก "Download"
  3. Rufus จะขอให้เลือก "Windows 11" เวอร์ชันล่าสุด และภาษาที่ต้องการ
  4. Rufus จะขอให้เลือกตำแหน่งบันทึก ISO image
  5. บันทึกที่โฟลเดอร์ Downloads
  6. เมื่อดาวน์โหลดเสร็จ คลิกที่ตัวเลือก image เลือก "Extended Windows 11 installation" เพื่อปิดข้อกำหนด TPM, Secure Boot และ RAM 8GB
วิธีข้ามข้อกำหนด TPM 2.0 ใน Windows 11 อย่างปลอดภัย
  1. คลิก "Start" เริ่มติดตั้ง ISO บนฟลัชไดรฟ์

เมื่อเสร็จ สามารถใช้ไดรฟ์นี้ติดตั้ง Windows 11 บน PC เก่าหรือ virtual machine ได้

คำถามที่พบบ่อย

1. สามารถติดตั้งชิป TPM ใหม่บน PC ได้หรือไม่?

ได้ แต่ต้องมีเมนบอร์ดที่เข้ากันได้ แล็ปท็อปส่วนใหญ่หลัง 2016 มาพร้อม Discrete หรือ Integrated TPMs เนื่องจากเมนบอร์ดแล็ปท็อปยากต่อการอัปเกรด อาจไม่สามารถเพิ่มชิปได้

หากมีเมนบอร์ดเดสก์ท็อปที่เข้ากันได้ สามารถติดตั้งชิป TPM ทางกายภาพได้ เมนบอร์ด PC เดสก์ท็อปส่วนใหญ่มีตัวเลือกนี้

หากไม่มีประสบการณ์ระดับกลางหรือผู้เชี่ยวชาญด้านฮาร์ดแวร์ แนะนำติดต่อผู้เชี่ยวชาญหากต้องอัปเกรดนี้

2. ชิป TPM ราคาเท่าไหร่?

ในหลายกรณี ชิป TPM ราคาไม่เกิน $29 แต่เมื่อ Microsoft ประกาศข้อกำหนดนี้ ราคากระโดดสูงเป็น $199 ตอนนี้ความ熾热已过 (และคุณสามารถข้ามข้อกำหนด TPM ได้อยู่แล้ว) ราคาควรกลับสู่ปกติ

3. Windows 10 ใช้ TPM 2.0 หรือไม่?

ใช่ ใช้ แต่ไม่ใช่ข้อกำหนดขั้นต่ำ (hard-floor requirement) ใน Windows version นี้ ตั้งแต่ Windows 10 Microsoft ควบคุมโมดูล TPM อย่างเต็มที่เพื่อให้ระบบของคุณปลอดภัย

ข้อคิดสุดท้าย

ตอนนี้คุณรู้วิธีข้ามข้อกำหนด TPM 2.0 แล้ว สามารถติดตั้ง Windows 11 บนอุปกรณ์ของคุณได้ แม้คุณจะหาทางรอบข้อกำหนดเหล่านี้ คุณอาจอยากได้ PC ที่เข้ากันได้ดีกว่า

Microsoft ไม่ชอบ OS ใหม่บนอุปกรณ์ที่ไม่ผ่านข้อกำหนด แม้จะไม่หยุดคุณจากการทำ สัญญาผู้ใช้ปกป้อง Microsoft จากความเสียหายที่ PC อาจเกิดจากการใช้ Windows 11

นอกจากนี้ สัญญายังเอาสิทธิภาระบังคับการออกอัปเดตให้อุปกรณ์ของคุณ อุปกรณ์ที่เข้ากันได้ทำคุณอยู่ในโชคดีของ Microsoft และได้รับการสนับสนุนเต็มรูปแบบสำหรับการติดตั้ง Windows 11

อ่านต่อเพื่อเรียนรู้วิธีแปลง legacy BIOS เป็น UEFI ใน Windows 10