เปิดใช้งาน Secure Boot & TPM บน Windows 10 เพื่อป้องกัน PC ของคุณ

หนึ่งในประโยชน์ที่ Microsoft พูดถึงซ้ำๆ ใน Windows 11 คือความปลอดภัย ขอบคุณ TPM 2.0 และ Secure Boot Microsoft อ้างว่าคุณสามารถได้รับ "security backed by a hardware root-of-truth" นี่ก็เป็นส่วนหนึ่งของเหตุผลสำหรับข้อกำหนดฮาร์ดแวร์ขั้นต่ำของ Windows 11 ที่ก่อให้เกิดข้อโต้แย้ง

น่าเสียดาย ข้อกำหนดฮาร์ดแวร์ขั้นต่ำก็ทิ้ง PC ที่มี Intel 7th generation หรือ AMD Ryzen 1000 series หรือโปรเซสเซอร์เก่ากว่านั้นไว้ข้างหลังและไม่สามารถรัน Windows 11 ได้ แต่ไม่ได้หมายความว่าคุณไม่สามารถมีความปลอดภัยที่ดีบน Windows 10

PC ของคุณน่าจะมี TPM และ Secure Boot อยู่แล้ว ซึ่งทั้งคู่สามารถป้องกันคุณจากแฮกเกอร์และภัยคุกคามด้านความปลอดภัยอื่นๆ นั่นคือเหตุผลที่เราจัดทำคู่มือนี้เกี่ยวกับวิธีที่คุณสามารถเปิดใช้งานฟีเจอร์เหล่านี้บน Windows 10 เพชช่วยเก็บ PC ของคุณให้ปลอดภัย

หมายเหตุเกี่ยวกับ TPM และ Secure Boot

ก่อนจะกระโดดเข้าไปใน how-to เราจะอธิบายเพิ่มเติมเกี่ยวกับ TPM และ Secure Boot TPM ย่อมาจาก Trusted Platform Module Secure Boot ขณะเดียวกัน ให้แน่ใจว่า PC ของคุณบูตเฉพาะระบบปฏิบัติการที่เชื่อถือได้

TPM 基本上是您电脑主板上的一个芯片,它存储您电脑上的安全信息,以帮助使其防篡改。TPM 存储加密密钥、生物识别数据,并且可以通过在您打开电脑时测量和记录启动代码来实现系统完整性。TPM 自 Windows 7 时代以来就已存在,并随着不同版本略有发展。TPM 2.0 是 Windows 11 所要求的,但其他 PC 可能有 TPM 1.2,它处理我们刚描述的一些相同安全措施。

至于 Secure Boot,这是一项功能,有助于确保您的设备仅使用笔记本电脑制造商信任的软件启动。它使您的 PC 无法从加载了不受信任操作系统的 USB 设备启动。这是一项在人们启动多个操作系统的情况下经常关闭的功能,但如果您只使用 Windows,最好保持开启。

Secure Boot

ก่อนอื่น เราเริ่มจาก Secure Boot คุณสามารถตรวจสอบได้ว่า PC ของคุณมี secure boot เปิดใช้งานอยู่หรือไม่ โดยไปที่ Start Menu และพิมพ์ msinfo32 แล้วกด enter หน้า System information จะเปิด คลิก System Summary ด้านซ้าย จากนั้นดูด้านกลางขวาของหน้าจอ ถ้า Secure Boot State อ่านว่า Off แสดงว่า Secure Boot พร้อมใช้งาน แต่ถูกปิด

เพื่อเปิดใช้งาน Secure Boot คุณจะต้องเข้าไปใน PC UEFI settings โปรดทราบว่า PC สมัยใหม่มี UEFI settings แทน BIOS แตเรากำลังอ้างอิง UEFI ที่นี่เพื่อให้ง่าย ขั้นตอนของคุณอาจแตกต่างกันไปตามผู้ผลิต PC ดังนั้นโปรดตรวจสอบออนไลน์กับเว็บไซต์สนับสนุนของผู้ผลิต PC ของคุณ ตรวจสอบขั้นตอนด้านล่างสำหรับคำแนะนำในการเข้าถึง BIOS หรือ UEFI จาก Windows 10

1. ใน Windows 10 settings ไปที่ Update and Security, ตามด้วย Recovery แล้ว Advanced Startup.
2. คลิก Restart now.
3. เมื่อ PC reboot ไปที่ Troubleshoot แล้วเลือก Advanced Options ตามด้วย UEFI Firmware Settings.
4. คุณจะถูกนำไปยัง UEFI settings ของ PC คุณจะต้องหาการตั้งค่า Secure Boot ปกติจะอยู่ภายใต้ Security หรือ Boot หรือ Authentication.
5. เปิดใช้งาน Secure Boot และ save และ apply settings โดยใช้ key combination ที่ระบุ
6. Restart PC ของคุณ

ด้วยการเปลี่ยนแปลงการตั้งค่า คุณสามารถกลับไป Windows 10 และตรวจสอบอีกครั้งว่า Secure Boot เปิดแล้ว ทำตามขั้นตอนในส่วนแนะนำของส่วนนี้เพื่อตรวจสอบอีกครั้ง ถ้า Secure Boot ยังไม่ได้เปิดใช้งาน คุณอาจต้องไปที่หน้าสนับสนุนของผู้ผลิต PC เพื่อขอความช่วยเหลือ

TPM

ตอนนี้ สำหรับส่วนที่สอง คุณสามารถตรวจสอบได้ว่า PC ของคุณมี TPM โดยค้นหา Windows Security ใน Start Menu ในผลลัพธ์ คลิก Windows Security App ใน sidebar ของแอปที่เปิด คลิก Device Security คุณสามารถมองหา Security Processor ในรายการ ถ้าคุณเห็นเครื่องหมายถูกสีเขียวเหนือ Security Processor แล้วคุณพร้อมแล้ว ถ้าไม่ ทำตามขั้นตอนด้านล่าง

1. Reboot PC ของคุณ
2. เข้า UEFI settings ผ่านขั้นตอนที่เราอธิบายในส่วน Secure Boot ด้านบน
3. มองภายใต้ Security Section
4. มองหา TPM Security หรือ TPM Device และให้แน่ใจว่ามันเปิดหรือ enabled ถ้าถูกปิด ให้เปิดใหม่
5. Save และ apply settings โดยใช้ key combination ที่ระบุ
6. Exit และ restart PC ของคุณ

เราเคยพูดถึง TPM 2.0 และข้อกำหนดทั้งหมดในโพสต์แยกต่างหากแล้ว ดังนั้นถ้าคุณยังสับสน ให้อ่านมัน เราขุดลึกลงไปในหลายวิธีที่คุณสามารถเปิดใช้งาน TPM 2.0 บนอุปกรณ์ของคุณได้ นอกจากนี้ โปรดทราบว่า Windows บางครั้งอาจให้ false positives บน TPM TPM 1.2 มีอยู่บน PC เก่าๆ บางเครื่อง แต Microsoft ต้องการ TPM 2.0 ถ้าคุณเปิดใช้งาน TPM และยังไม่สามารถได้ Windows 11 นี่คือเหตุผล

Windows Security Center

นอกจาก TPM และ Secure Boot ทั้งคู่ คุณอาจต้องการดู Windows Security Center ใน Windows 10 ด้วย Center นี้เสนอ in-built security protections บางอย่าง มันฟรี และไม่ต้องจ่ายเพิ่มหรือสมัครสมาชิก

นักวิจัยบางคนแม้พบว่า Windows Security Center เสนอการป้องกันที่ดีมากต่อ malware, spyware และภัยคุกคามด้านความปลอดภัยอื่นๆ มันไม่ดีเท่าบางตัวเลือกของ third-party แตแข็งแกร่งพอสำหรับภัยคุกคามพื้นฐานส่วนใหญ่

Windows Security Center สามารถเข้าถึงได้ใน Windows 10 โดยค้นหาใน Start Menu เมื่อเปิด คุณสามารถตรวจสอบภายใต้ Virus and Threat Protection เพื่อดูภัยคุกคามหรือเริ่ม scan Microsoft อัปเดต security intelligence ใน Windows Security Center เสมอ เพื่อให้แน่ใจว่าคุณได้รับการป้องกันต่อภัยคุกคามล่าสุด คุณยังสามารถเปิด real-time protection เพื่อให้แน่ใจว่า downloaded malware ไม่รัน และ cloud-delivered protection เพื่อการป้องกันที่เร็วกว่า คุณแม้กระทั่งเปิด controlled folder access เพื่อให้แน่ใจว่าถ้า PC ของคุณถูก ransomware หยุดชะงัก critical folders จะไม่พร้อมใช้งานสำหรับ ransomware เอง

ยังคงปลอดภัย แม้คุณไม่สามารถได้ Windows 11

ถ้าคุณไม่สามารถอัปเกรดเป็น Windows 11 แล้ว ไม่ต้องกังวล แม้ Windows 11 จะออกแบบมาสำหรับ Windows ที่ปลอดภัยที่สุด Windows 10 ยังคงเป็นระบบปฏิบัติการที่ปลอดภัยมากที่จะใช้ต่อไป Microsoft จะสนับสนุนมันจนถึงปี 2025 และ แม้ด้วย secure boot และ basic TPM 1.2 PC ของคุณยังถือว่าปลอดภัย ตราบใดที่คุณมี antivirus หรือ Windows Defender เปิดใช้งาน