เคยสงสัยไหมว่าอุปกรณ์ไหนรองรับ Windows Hello, การยืนยันลายนิ้วมือ และข้อมูลชีวภาพสำคัญ – และพวกมันเก็บข้อมูลเหล่านั้นไว้ที่ไหน? การจัดเก็บข้อมูลนี้บนคอมพิวเตอร์หรือโทรศัพท์อาจมีความเสี่ยง นี่คือที่มาของ TPM หรือ Trusted Platform Module ในโพสต์นี้ เราจะเรียนรู้เกี่ยวกับ Trusted Platform Module และเรียนรู้วิธีตรวจสอบว่าคุณมี TPM chip หรือไม่
Trusted Platform Module คืออะไร
Trusted Platform Module หรือ TPM เป็นชิปเฉพาะทางและเฉพาะกิจที่จัดเก็บ cryptographic keys มันทำหน้าที่เป็น endpoint security สำหรับอุปกรณ์ที่รองรับมัน
เมื่อใครครอบครองอุปกรณ์ มันจะสร้างกุญแจสองอัน —
- Endorsement Key
- Storage Root Key
กุญแจเหล่านี้สามารถเข้าถึงได้เฉพาะระดับฮาร์ดแวร์ ไม่มีโปรแกรมซอฟต์แวร์ใดๆ ที่สามารถเข้าถึงกุญแจเหล่านั้นได้
นอกจากกุญแจเหล่านี้ ยังมีกุญแจอีกอันหนึ่งเรียกว่า Attestation Identity Key หรือ AIK มันป้องกันฮาร์ดแวร์จากการแก้ไข firmware และซอฟต์แวร์ที่ไม่ได้รับอนุญาต
เกี่ยวข้อง: วิธีล้างและอัปเดต TPM firmware
วิธีตรวจสอบว่ามี TPM chip หรือไม่
มีหลายวิธีในการตรวจสอบความพร้อมของ TPM chip อย่างไรก็ตาม คุณควรทราบว่ามันควรเปิดใช้งานที่ระดับฮาร์ดแวร์ เพื่อให้ซอฟต์แวร์ความปลอดภัยอย่าง BitLocker สามารถใช้มันได้
- ใช้ TPM Management
- เปิดใช้งานใน BIOS หรือ UEFI
- ใช้ Security Node ใน Device Manager
- ใช้คำสั่ง WMIC
1] เปิด Trusted Management Module Management
พิมพ์ tpm.msc ใน Run prompt และกด enter มันจะเปิด Trusted Management Module Management
หากมันบอกว่า:
Compatible TPM cannot be found on this computer. Verify that this computer has 1.2 TPM or later and it's turned on in the BIOS.
หรืออะไรที่คล้ายคลึงกัน แล้วคุณไม่มี TPM บนคอมพิวเตอร์
หากมันบอกว่า:
The TPM is ready to use
คุณมีมัน!
คุณสามารถใช้ TPM Diagnostics Tool ใน Windows 11 เพื่อค้นหาข้อมูลชิป Trusted Platform Module ของระบบของคุณ
2] ตรวจสอบใน BIOS หรือ UEFI
รีสตาร์ทคอมพิวเตอร์และบูทเข้า BIOS หรือ UEFI ค้นหาส่วน security และตรวจสอบว่ามีการตั้งค่าที่คล้ายกับ TPM Support หรือ Security Chip หรืออะไรก็ตาม เปิดใช้งานมัน และรีสตาร์ทคอมพิวเตอร์หลังจากบันทึกการตั้งค่า
อ่านเพิ่มเติม: TPM vs PTT: ความแตกต่างหลักคืออะไร?
3] ตรวจสอบด้วย Device Manager
ใช้ Win+X+M เพื่อเปิด Device Manager หากมีโนด Security devices ให้ขยายมันและจะเห็น TPM พร้อมหมายเลขโมดูล
4] ใช้ WMIC ใน Command Prompt
ใน elevated command prompt ให้รันคำสั่ง:
wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get * /format:textvaluelist.xsl
มันจะแสดงรายการ key-value pairs
หากคุณเห็น True ในผลลัพธ์ หมายความว่า TPM เปิดใช้งานอยู่ มิฉะนั้น คุณจะเห็น No instances available
หวังว่าคู่มือนี้จะตรงไปตรงมาและเพียงพอสำหรับคุณในการ 알아차ร ถ้าคอมพิวเตอร์มีชิปเซ็ต TPM
อ่านเพิ่มเติม: วิธีข้ามข้อกำหนด TPM และติดตั้ง Windows 11?
