แม้ผู้ใช้ทั่วไปจะไม่คิดมากถึงความปลอดภัยของคอมพิวเตอร์ แต่มันสำคัญมาก จนคอมพิวเตอร์มุ่งเน้นธุรกิจมักมีฮาร์ดแวร์พิเศษภายใน (เช่นสมาร์ทการ์ดรีเดอร์) ทำให้ยากที่จะแฮ็กหรือทำลาย
TPM (Trusted Platform Module) กำลังกลายเป็นฟีเจอร์มาตรฐานบนคอมพิวเตอร์ใหม่ โดยเฉพาะแบบมุ่งธุรกิจ TPM คืออะไร และทำไมคุณถึงต้องการมัน?
ทำไมต้องสนใจ TPM?
จนเร็วๆ นี้ มีแค่คนในองค์กรใหญ่ที่ความปลอดภัยเครือข่ายเป็นสิ่งสำคัญที่สุดเท่านั้นที่ต้องสนใจ TPM คนทำงานจากบ้านบนคอมพิวเตอร์ส่วนตัว หรือคนใช้คอมพิวเตอร์เพื่อเล่นเกมและบันเทิง ไม่ต้องรู้จัก TPM
แต่มาตั้งแต่ประกาศ Windows 11 TPM กลายเป็นย่อหน้าสามตัวอักษรที่สำคัญที่สุดในโลกคอมพิวเตอร์ เพราะ Windows 11 กำหนดให้คอมพิวเตอร์ต้องมี Trusted Platform Module ถึงจะทำงานได้ โดยเฉพาะ TPM 2.0 แม้ข้อกำหนดอาจเปลี่ยนได้ตาม考量ของ Microsoft
การรองรับ Windows 10 จะสิ้นสุดวันที่ 14 ตุลาคม 2025 จะไม่ได้รับแพตช์ความปลอดภัยหรืออัปเดตเพิ่มเติมจาก Microsoft ตอนนั้นคุณต้องตัดเน็ตคอมพิวเตอร์ออก หรืออัปเกรดเป็น Windows 11
ขณะนี้ คุณไม่สามารถอัปเกรดได้ และไม่สามารถใช้ Windows 10 ต่อได้! เว้นแต่จะย้ายไป Linux (ไอเดียดี!) หรือทางเลือก Windows อื่น คุณจะต้องซื้อคอมพิวเตอร์ใหม่ แม้เครื่องเก่ายังใช้ได้อยู่! Microsoft อาจนิยมให้ในอนาคต แต่ตอนนี้เป็นความจริง
ตอนนี้คุณรู้แล้วว่า TPM สำคัญ ให้ลุยรายละเอียดว่า TPM คืออะไร
TPM คือชิป
TPM เป็นส่วนประกอบทางกายภาพที่มักสร้างบนเมนบอร์ด ภายในมีส่วนประกอบมากมายที่ทำให้ TPM ทำหน้าที่ได้ หน้าที่หลักคืออะไร? นี่คืองานหลักของ TPM:
- TPM เก็บรหัสผ่าน, 憑證ความปลอดภัย, และคีย์เข้ารหัสอย่างปลอดภัย และป้องกันการแก้ไขโดยไม่ได้รับอนุญาต
- เก็บข้อมูลเกี่ยวกับคอมพิวเตอร์อย่างปลอดภัย ทำให้ตรวจพบได้ง่ายหากใครพยายามแก้ไขคอมพิวเตอร์
- TPM สร้างคีย์เข้ารหัสอย่างปลอดภัย ทำให้กระบวนการไม่ถูกขโมยดูหรือรบกวน
นอกจากนี้ TPM ยังมีคีย์เข้ารหัสที่ฮาร์ดเวยร์ติดตั้งไว้ แบบไม่ซ้ำและแก้ไขไม่ได้ ทำให้ไม่สามารถแทนที่หรือทำลายได้
สรุปคือ TPM เป็นฮาร์ดแวร์เฉพาะบนเมนบอร์ดที่ช่วยให้ใช้คอมพิวเตอร์และยืนยันตัวตนได้ปลอดภัย ยกเว้นกรณีที่คุณมี fTPM หรือ PTT
fTPM และ PTT
fTPM (firmware TPM) และ PTT (Platform Trust Technology) เป็นชื่อของ AMD และ Intel ตามลำดับสำหรับ TPM แบบ "เฟิร์มแวร์" แทนที่จะเป็นชิปเฉพาะบนเมนบอร์ด ฟังก์ชัน Trusted Platform Module อยู่ในเฟิร์มแวร์ของ CPU fTPM และ PTT ผสานรวมในโปรเซสเซอร์ AMD และ Intel รุ่นใหม่ส่วนใหญ่ แตefunciton ต้องเปิดใช้งานก่อนจึงจะทำงาน
นี่คือจุดที่ซับซ้อน ปกติค่าเริ่มต้น ผู้ผลิตเมนบอร์ดปิดฟังก์ชัน fTPM ไว้ แต่ให้คุณเปิดเองในเมนู BIOS หรือ UEFI แต่แต่ละยี่ห้อและรุ่นเมนบอร์ดอาจต่างกัน ควรดูคู่มือเมนบอร์ดสำหรับคำแนะนำเฉพาะในการเปิดใช้งาน fTPM
บางกรณี CPU มีฟีเจอร์ fTPM แต่เมนบอร์ดไม่มีตัวเลือกเปิดใช้งาน เมนบอร์ดราคาถูกหรือมุ่งเน้นเกมมิ่งอาจขาดตัวเลือกนี้ เพราะไม่ได้มุ่งเป้าลูกค้าธุรกิจ หวังว่าในแสงของข้อกำหนด Windows 11 ผู้ผลิตเมนบอร์ดส่วนใหญ่จะปล่อยอัปเดตเฟิร์มแวร์เพิ่มฟีเจอร์นี้ ถ้าไม่ คุณอาจต้องเปลี่ยนเมนบอร์ดอย่างน้อย
เพิ่ม Trusted Platform Module ได้ไหม?
ถ้าไม่มี TPM ทางกายภาพบนเมนบอร์ด และไม่มีโอกาสใช้ fTPM บางกรณีสามารถซื้อ TPM มาติดตั้งเพิ่มได้ แต่เมนบอร์ดต้องรองรับการอัปเกรดและมี TPM header อยู่จริง โดยไม่มี TPM header จะไม่มีที่ติดตั้ง TPM
ขณะเขียน TPM แบบเพิ่มเติมมีราคาสูงน่าประหลาด ควรเปรียบเทียบราคา TPM module กับการเปลี่ยนเมนบอร์ด
วิธีตรวจสอบ TPM
ถ้าคุณใช้ Windows 10 และต้องการยืนยันว่ามี TPM ที่ทำงานอยู่ วิธีทำ:
- กดปุ่ม Windows และ R พร้อมกัน กล่อง Run จะเปิด
- พิมพ์ tpm.msc และกด Enter
- เมื่อหน้าต่าง TPM Management เปิด ตรวจสอบว่าบอกว่า "The TPM is ready to use" ภายใต้ Status และยืนยันว่า specification version ภายใต้ TPM Manufacturer Information เป็น 2.0 หรือสูงกว่า
ถ้าข้อมูลทั้งสองถูกต้องและพร้อมใช้งาน คุณพร้อมแล้ว จำไว้ว่า fTPM จะไม่แสดงที่นี่จนกว่าจะเปิดใน BIOS
Windows 11 ต้องการมากกว่าแค่ TPM
แม้ TPM จะได้สนใจมากที่สุดในความกังวลเกี่ยวข้อกำหนด Windows 11 แต่มี TPM ในคอมพิวเตอร์เพียงอย่างเดียวไม่พอ Windows 11 ไม่ได้กินทรัพยากรมากในแง่สเปก แต่มีข้อกำหนดอื่นที่น่าประหลาด
สำคัญที่สุดคือ ต้องการ CPU รุ่น מסוים ต้องมีคอมพิวเตอร์ที่มี Intel CPU รุ่นที่ 8 ขึ้นไป หรือ Ryzen 2000-series ขึ้นไป มิฉะนั้น Windows จะไม่ทำงาน ตามที่รู้อยู่ตอนเขียน
ดังนั้น CPU Intel รุ่นที่ 6-7 และ Ryzen 1000-series ระดับสูง ที่มีพลังมากพอ แต่ถูกจำกัดไว้ที่ Windows 10
วิธีเดียวที่แน่ใจว่าคอมพิวเตอร์ปัจจุบันตรงตามข้อกำหนดทั้งหมด คือไปที่หน้าข้อกำหนด Windows 11 อย่างเป็นทางการ ตรวจสอบทุกข้อกำหนดด้วยตนเอง น่าเสียดายที่ Microsoft ดึงแอป Windows 11 Health Checker ไปชั่วคราว คุณลองแอป open-source WhyNotWin11 ของบุคคลที่สามได้ แตเป็นความเสี่ยงของคุณเอง!
