home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows 10

什麼是可信平台模組 (TPM)？

硬體攻擊很少成為頭條新聞，但需要與其他威脅相同的緩解和安全解決方案。

可信平台模組，簡稱 TPM，是一種獨特的基於硬體的安全解決方案，它在電腦主機板上安裝一個加密晶片，也稱為密碼處理器。

這顆晶片保護敏感資料，並抵禦透過電腦硬體產生的駭客攻擊嘗試。每個 TPM 都持有電腦產生的加密金鑰，而且現在大多數電腦都預先將 TPM 晶片焊接在主機板上。

讓我們來看看可信平台模組如何運作、其優點，以及如何在電腦上啟用 TPM。

TPM 如何運作？

TPM 透過生成一對加密金鑰，然後安全地儲存每個金鑰的一部分，並提供竄改偵測來運作。簡單來說，私有加密金鑰的一部分儲存在 TPM 中，而不是完全儲存在磁碟上。

因此，如果駭客入侵您的電腦，他們將無法存取其內容。即使駭客移除 TPM 晶片或嘗試在另一塊主機板上存取磁碟，TPM 也會使駭客無法繞過加密來存取磁碟內容。

每個 TPM 在矽製造階段都內建了唯一的初始化簽名，這增強了其安全性。要使用 TPM，首先需要有一個擁有者，且 TPM 使用者必須親自在場才能取得擁有權。若缺少這兩個步驟，TPM 無法啟用。

TPM 的優點

TPM 提供了一定程度的信任和完整性，使得在任何裝置上進行驗證、身分驗證和加密變得容易。

以下是 TPM 提供的一些主要優點。

提供資料加密

即使安全意識提高，未加密的資料傳輸仍大量存在。TPM 透過軟體和硬體演算法的結合，加密純文字資料以保護它。

防護惡意開機載入器惡意軟體

某些專門的惡意軟體可以在任何防毒軟體有機會採取行動之前，感染或重寫開機載入器。某些類型的惡意軟體甚至可以虛擬化您的作業系統，在不被線上系統偵測到的情況下監視一切。

TPM 可以透過建立信任鏈來保護，因為它會先驗證開機載入器，然後允許啟動早期啟動反惡意軟體。確保作業系統未被竄改，增加了一層安全性。如果 TPM 偵測到妥協，它會直接拒絕啟動系統。

隔離模式

TPM 的另一個優點是在偵測到妥協時自動切換到隔離模式。如果 TPM 晶片偵測到妥協，它會以隔離模式啟動，以便您對問題進行疑難排解。

更安全的儲存

您可以將加密金鑰、憑證和用於存取線上服務的密碼安全地儲存在 TPM 內。這比將它們儲存在硬碟上的軟體中更安全。

數位版權管理

TPM 晶片為媒體公司提供了安全天堂，因為它為傳遞到機頂盒等硬體的數位媒體提供版權保護。透過啟用數位版權管理，TPM 晶片讓公司能夠分發內容而不必擔心版權侵權。

如何檢查您的 Windows 電腦是否已啟用 TPM

您是否好奇您的 Windows 機器是否已啟用 TPM？在大多數 Windows 10 電腦上，TPM 通常整合在主機板中，當使用 BitLocker 等功能加密硬碟時，可安全地儲存加密金鑰。

以下是幾種確定 TPM 是否在您的電腦上啟用的可靠方法。

TPM 管理工具

什麼是可信平台模組 (TPM)？

按 Windows 鍵 + R 開啟執行對話視窗。輸入 tpm.msc 並按 Enter。

這將開啟稱為可信平台模組 (TPM) 管理的內建公用程式。如果已安裝 TPM，您可以查看製造商關於 TPM 的資訊，如其版本。

但是，如果您看到 找不到相容的 TPM 訊息，表示您的電腦沒有 TPM，或者它在 BIOS/UEFI 中被關閉。

裝置管理員

什麼是可信平台模組 (TPM)？
  1. 在開始功能表搜尋列中輸入 裝置管理員 並選擇最佳比對。
  2. 開啟裝置管理員並搜尋名為 安全性裝置 的節點。
  3. 展開它並查看是否列出了 可信平台模組。

命令提示字元

  1. 在開始功能表搜尋列中輸入 cmd，然後按 CTRL + Shift + Enter 開啟提升權限的命令提示字元。
  2. 輸入以下命令：
wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get * /format:textvaluelist.xsl

這將告訴您 TPM 晶片的目前狀態：已啟用或已啟動。如果未安裝 TPM，您將收到 無可用執行個體 訊息。

如何從 BIOS 啟用 TPM

如果您收到 找不到相容的 TPM 訊息並想在 BIOS 中啟用它，請遵循以下步驟：

  1. 啟動電腦，然後點擊 BIOS 進入鍵。這因電腦而異，但通常是 F2、F12 或 DEL。
  2. 在左側找到 安全性 選項並展開。
  3. 尋找 TPM 選項。
  4. 勾選 TPM 安全性 核取方塊以啟用 TPM 硬碟安全性加密。
  5. 確保 啟用 核取方塊已開啟，以確保 TPM 選項運作。
  6. 儲存並結束。

BIOS 設定和選單因硬體而異，但這是您可能找到該選項的大致指南。

TPM 與企業安全性

TPM 不僅保護一般家用電腦，也為企業和高階 IT 基礎架構提供擴展效益。

以下是企業可以達成的一些 TPM 優點：

  • 輕鬆設定密碼。
  • 在基於硬體的保險庫中儲存數位憑證（如密碼）。
  • 簡化金鑰管理。
  • 增強智慧卡、指紋辨識器和鑰匙扣以進行多因素驗證。
  • 檔案和資料夾加密以進行存取控制。
  • 硬碟關機前雜湊狀態資訊以確保端點完整性。
  • 實作高度安全的 VPN、遠端和無線存取。
  • 可結合全磁碟加密以完全限制對敏感資料的存取。

TPM 晶片——雖小但強大

除了投資基於軟體的安全工具，硬體安全同樣重要，可以透過實作加密來保護您的資料。

TPM 提供無數安全功能，從生成金鑰、儲存密碼和憑證到加密金鑰。當談到硬體安全時，一顆小小的 TPM 晶片確實承諾了高度的安全性。