วิธีเปิดใช้งาน TPM และ Secure Boot ก่อนอัปเกรดเป็น Windows 11

กำลังพิจารณาที่จะอัพเกรดเป็น Windows 11? มีบางสิ่งที่อาจหยุดคุณในเส้นทางของคุณ

อันดับแรก ฮาร์ดแวร์ทางกายภาพของคุณ หากคุณไม่ได้ใช้ AMD Ryzen 3000 series หรือ Intel 7th Gen CPU หรือดีกว่า เส้นทางการอัปเกรดอัตโนมัติจะไม่ทำงาน

ประการที่สอง หากคอมพิวเตอร์ของคุณไม่รองรับ Secure Boot และ TPM คุณจะตกอยู่ที่อุปสรรคแรกเช่นกัน อย่างไรก็ตาม ทั้งหมดจะไม่สูญหายเนื่องจากคุณสามารถเปิด Secure Boot และ TPM ได้จากเมนู BIOS/UEFI

ดังนั้น อ่านต่อไปเพื่อเรียนรู้วิธีเปิด Secure Boot และ TPM เพื่อเปิดใช้งานการอัปเกรด Windows 11

Secure Boot และ TPM คืออะไร

Trusted Module Platform (TPM) เป็นโซลูชันการรักษาความปลอดภัยระดับฮาร์ดแวร์ที่ปกป้องข้อมูลของคุณจากการแฮ็กและการละเมิดข้อมูลอื่นๆ TPM มีคีย์การเข้ารหัสที่ไม่ซ้ำกันซึ่งจัดเก็บไว้ในแบบที่แฮ็กเกอร์เข้าถึงแทบไม่ได้ หากมีคนละเมิดคอมพิวเตอร์ของคุณและข้อมูลของคุณได้รับการเข้ารหัส คอมพิวเตอร์จะยังปลอดภัย

ข้อกำหนดที่แนะนำของ Microsoft สำหรับ Windows 11 แสดงรายการ TMP 2.0 แม้ว่าคุณจะยังคงอัปเกรดโดยใช้เวอร์ชันก่อนหน้า TPM 1.2 ซึ่งเป็นข้อกำหนดขั้นต่ำได้

นอกเหนือจาก TPM 2.0 แล้ว Microsoft ยังกำหนดให้คุณต้องเปิดใช้งาน Secure Boot ซึ่งเป็นการตั้งค่าความปลอดภัยระดับ UEFI ที่จะหยุดระบบปฏิบัติการที่ไม่ได้รับอนุญาตไม่ให้บูทเครื่อง Secure Boot ทำหน้าที่เฝ้าประตูอย่างมีประสิทธิภาพ โดยหยุดโค้ดที่เป็นอันตรายจากการบูทก่อนที่ระบบของคุณ และเป้าหมายหลักคือการป้องกันรูทคิต บูตคิต และโค้ดที่เป็นอันตรายอื่นๆ

แต่ก็มีผลข้างเคียงบางอย่าง ตัวอย่างเช่น Secure Boot จะหยุดคุณทำการดูอัลบูทลีนุกซ์หลายรุ่น ซึ่งทำให้ผู้ใช้หลายคนปิดการใช้งาน Secure Boot

นอกเหนือจากคุณสมบัติที่สำคัญทั้งสองนี้แล้ว Windows 11 ยังมาพร้อมกับข้อกำหนดฮาร์ดแวร์เฉพาะ โดย Microsoft เลือกที่จะบล็อกเส้นทางการอัปเกรดอัตโนมัติสำหรับผู้ใช้หลายล้านคน หากคุณใช้ Windows 10 ใน AMD Ryzen 3000 series หรือใหม่กว่า หรือ CPU Intel 7th Gen หรือใหม่กว่า คุณสามารถอัปเกรดเป็น Windows 11 ได้โดยตรง

แต่ถ้าไม่ใช่ คุณจะต้องเลือกใช้ Windows 11 ใหม่ทั้งหมด การติดตั้ง Windows 11 ใหม่ทั้งหมดจะใช้งานได้กับฮาร์ดแวร์ส่วนใหญ่ แต่มีข้อควรระวัง โดยเฉพาะอย่างยิ่ง Microsoft ได้กล่าวซ้ำแล้วซ้ำอีกว่าจะไม่ให้การอัปเดตสำหรับการติดตั้ง Windows 11 บนฮาร์ดแวร์ที่ "ไม่รองรับ" ดังนั้นคุณต้องยอมรับความเสี่ยงในการติดตั้งเอง

วิธีเปิดใช้งาน TPM และ Secure Boot

พบ Trusted Module Platform และ Secure Boot ในการตั้งค่า UEFI คุณจะต้องเข้าสู่ระบบ UEFI เพื่อเปิดใช้งานก่อนที่จะพยายามอัปเกรดเป็น Windows 11 การตั้งค่าทั้งสองจะอยู่ในพื้นที่ที่คล้ายคลึงกัน แต่เราจะแบ่งขั้นตอนออกเป็นสามส่วนเพื่อให้อ่านง่าย

วิธีเข้าสู่ BIOS/UEFI ของคุณ

มีสองวิธีในการเข้าสู่ BIOS/UEFI ระบบของคุณ วิธีการแบบเก่าที่ทดลองและทดสอบแล้วโดยแตะแป้นคีย์บอร์ดระหว่างการบูทเครื่องยังคงใช้งานได้ แต่คุณอาจไม่มีโอกาสได้รับโอกาสหากเปิดใช้งานการบูตอย่างรวดเร็ว หากหน้าจอบูตเลื่อนผ่านไปและคุณลงเอยใน Windows 10 มีวิธีอื่นที่คุณสามารถเข้าถึง BIOS

1. ไปที่ การตั้งค่า> การอัปเดตและความปลอดภัย> การกู้คืน> เริ่มต้นใหม่ทันที .
2. เมื่อคอมพิวเตอร์ของคุณรีสตาร์ท คุณจะเห็นหน้าจอสีน้ำเงินขนาดใหญ่พร้อมตัวเลือกต่างๆ เลือก แก้ปัญหา> ตัวเลือกขั้นสูง> การตั้งค่าเฟิร์มแวร์ UEFI> รีสตาร์ท .

เมื่อคอมพิวเตอร์รีสตาร์ทอีกครั้ง คุณควรอยู่ในเมนูการตั้งค่า BIOS/UEFI

วิธีเปิดใช้งาน TPM ใน BIOS/UEFI ของคุณ

ตำแหน่งของการตั้งค่า TPM ใน BIOS จะแตกต่างกันไปตามผู้ผลิตเมนบอร์ดของคุณ ภาพต่อไปนี้นำมาจากมาเธอร์บอร์ด X570 MSI แม้ว่าคุณจะพบตัวเลือก TPM ที่ไม่จำเป็นเหมือนกัน

อีกสิ่งหนึ่งที่ควรพิจารณาคือ TPM อาจอยู่ภายใต้ชื่ออื่นบนเมนบอร์ดบางรุ่น ทั้งนี้ขึ้นอยู่กับผู้ผลิต CPU ของคุณ:

• Intel Platform Trust Technology (ปตท.)
• AMD fTMP

ดังนั้น บนเมนบอร์ดของฉัน ตัวเลือก TPM จะอยู่ที่ การตั้งค่า> ความปลอดภัย> คอมพิวเตอร์ที่เชื่อถือได้> การเลือกอุปกรณ์ TPM ซึ่งฉันจะเปิด AMD fTMP

เมื่อเปิดเครื่องแล้ว คุณจะบันทึกการตั้งค่าและออกจาก Windows 10 กลับได้ เมื่อ Windows บูทแล้ว คุณจะตรวจสอบสถานะ TPM ได้เพื่อให้แน่ใจว่าทุกอย่างพร้อมใช้งาน

กด แป้น Windows + R เพื่อเปิดกล่องโต้ตอบเรียกใช้ จากนั้นป้อน tpm.msc และกด Enter คอนโซลการจัดการ TPM จะโหลดขึ้น ซึ่งบ่งชี้ว่าเปิดใช้งาน TPM หรือไม่ และหากใช่ คุณกำลังใช้เวอร์ชันใด

วิธีเปิดใช้งาน Secure Boot

ขณะที่คุณใช้งานการตั้งค่าระบบอย่างลึกซึ้ง โปรดใช้เวลาสักครู่เพื่อตรวจสอบว่ามีการเปิดใช้งาน Secure Boot หรือไม่

เช่นเดียวกับตัวเลือก TPM ซึ่งคุณพบว่าตัวเลือก Secure Boot จะแตกต่างกันเล็กน้อย แต่โดยทั่วไปจะอยู่ในแท็บ Boot ค้นหาแท็บ Boot ของคุณและเลื่อนลงเพื่อค้นหาตัวเลือก Secure Boot และตรวจสอบว่าได้เปิดใช้งานไว้

สิ่งหนึ่งที่ควรทราบเกี่ยวกับ Secure Boot คือต้องการให้ไดรฟ์ของคุณใช้ GUID Partition Table (GPT) แทนที่จะเป็นมาสเตอร์บูตเรคคอร์ดรุ่นเก่า (MBR) ในฐานะที่เป็นตารางพาร์ติชั่นที่ใหม่กว่า GPT มาพร้อมกับการปรับปรุงหลายอย่างบน MBR หาก Secure Boot ไม่เปิดใช้งาน คุณอาจต้องแปลงไดรฟ์ MBR เป็น GPT

หรือคอมพิวเตอร์หรือฮาร์ดแวร์ของคุณอาจเก่าเกินไปที่จะเปิดใช้งาน Secure Boot

ใช้แอปตรวจสุขภาพพีซีของ Microsoft เพื่อตรวจสอบว่าฮาร์ดแวร์ของคุณเข้ากันได้หรือไม่

Microsoft แนะนำให้ใช้แอพ PC Health Check เพื่อตรวจสอบความเข้ากันได้ของฮาร์ดแวร์ แอป PC Health Check จะอยู่ที่ด้านล่างของหน้าที่เชื่อมโยง ดาวน์โหลดและเปิดใช้งานเพื่อตรวจสอบความเข้ากันได้ของคุณกับ Windows 11

หรือ คุณสามารถตรวจสอบ WhyNotWin11 ทางเลือกโอเพนซอร์ซที่อาจให้ข้อมูลเชิงลึกโดยละเอียดเพิ่มเติมเกี่ยวกับความเข้ากันได้ของ Windows 11

ดังนั้นคุณมีมัน คุณได้เปิดใช้งานการตั้งค่าที่สำคัญที่สุดสองรายการที่จะบล็อกเส้นทางการอัปเกรด Windows 11 ของคุณ เมื่อเปิดใช้งานและสันนิษฐานว่าคุณกำลังใช้งานฮาร์ดแวร์ที่เข้ากันได้ Microsoft จะเสนอการอัปเกรด Windows 11 ให้คุณ หากต้องการตรวจสอบว่าการอัพเกรด Windows 11 ของคุณพร้อมหรือไม่ ให้ไปที่ การตั้งค่า> การอัปเดตและความปลอดภัย> Windows Update ซึ่งคุณจะพบปุ่มอัปเดตขนาดใหญ่