home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

เปิดใช้งาน TPM 2.0 บน Windows 11: คู่มือขั้นตอนครบถ้วน

TPM 2.0 เป็นข้อกำหนดบังคับสำหรับอัปเกรดเป็น Windows 11 — ไม่มี TPM = อัปเกรดไม่ได้

TPM (Trusted Platform Module) คือชิปบน Motherboard (หรือติดเพิ่ม) ที่เพิ่มความปลอดภัยฮาร์ดแวร์ ป้องกันมัลแวร์ร้ายแรง มีรูปแบบ Firmware/Virtual ต้องอัปเดต BIOS ให้ใหม่

Microsoft ระบุ: PC ที่ส่งออก 5 ปีมา มี TPM 2.0 เปิดอยู่แล้ว — แต่ PC ประกอบเอง/ปรับแต่ง อาจปิดอยู่ ต้องเปิดเอง หากไม่เชี่ยวชาญ — ติดต่อผู้ผลิต

ทำไมต้องเปิด TPM 2.0 สำหรับ Windows 11?

Microsoft ระบุ TPM 2.0 ทำหน้าที่:

  • เสริมสร้างความปลอดภัยฮาร์ดแวร์ Windows 11
  • BitLocker (เข้ารหัสข้อมูล)
  • Windows Hello for Business
  • Measured Boot
  • Device Encryption
  • Windows Defender Application Control
  • Credential Guard
  • Device Health Attestation
  • UEFI Secure Boot
  • Virtual Smart Card
  • Certified Storage
  • Autopilot
  • SecureBIO

ชิปนี้จัดการความปลอดภัยฮาร์ดแวร์/ซอฟต์แวร์ส่วนใหญ่ — Windows ใหม่ต้องการความปลอดภัยมากขึ้น

อธิบายง่ายๆ: TPM คืออะไร?

TPM = คอมโพเนนต์เก็บความลับแบบ Tamper-resistant (ทนทานต่อการโจมตี)

ตัวอย่าง: เข้ารหัสฮาร์ดดิสก์ ต้องเก็บ Key ให้ปลอดภัยจากมัลแวร์/ไซเบอร์โจมตี — TPM ทำหน้าที่นี้

TPM เป็น Cryptographic Processor 内建ใน CPU (Intel/AMD รวม TPM ใน CPU มานานแล้ว) ไม่ใช่เทคโนโลยีใหม่ (มีมาตั้งแต่ปี 2000)

บริษัทเช่น SOPHOS ใช้ TPM สำหรับ Central Device Encryption — Windows 10/Server ใช้ TPM ร่วมกับ BitLocker, Device Attestation

วิธีที่ 1: ตรวจสอบว่า PC มี TPM หรือไม่

  1. Start > Run (Win+R) > พิมพ์ tpm.msc > OK
  2. หรือ Win 10 ใหม่: ค้นหา tpm.msc ที่ Search Bar > Enter
  3. หน้าต่าง TPM จะเปิด — ดู Version:
    • ต่ำกว่า 2.0 = แสดงข้อมูลเก่า
    • 2.0 = แสดง "TPM is ready for use" พร้อม Manufacturer info

สำคัญ: หากไม่มี TPM จะขึ้น "TPM not found"

วิธีที่ 2: ตรวจสอบผ่าน Device Manager

  1. Win + R > devmgmt.msc > Enter
  2. เลื่อนหา Security Devices > ขยาย
  3. ดูว่ามี TPM และเวอร์ชันอะไร

วิธีที่ 3: ตรวจสอบผ่าน PowerShell

  1. ค้น PowerShell > Run as Administrator
  2. พิมพ์: get-tpm
  3. ผลลัพธ์ส่วนใหญ่เป็น TRUE = มี TPM พร้อมใช้
  4. FALSE = BIOS ปิด TPM | No Output = ไม่มี TPM

วิธีที่ 4: ตรวจสอบผ่าน Command Prompt (WMIC)

  1. cmd > Run as Administrator
  2. พิมพ์: wmic /namespace:\\root\CIMV2\Security\MicrosoftTPM Path Win32_Tpm get /value > Enter
  3. ค่า TRUE = มี TPM 2.0 | FALSE/No Output = ไม่มี/ปิด

วิธีที่ 5: ตรวจสอบใน BIOS/UEFI

  1. Reboot > กดเข้า BIOS: F1, F2, F10, F12, Del, Esc (ขึ้นอยู่กับยี่ห้อ — ถามผู้ผลิต)
  2. ใน BIOS: System Settings > Security > Trusted Computing
  3. จะเห็น: Security Device, TPM Device, TPM State — เลือก Enable/Disable (Default มักเป็น Enable)

เปิดใช้งาน TPM 2.0 (หากปิดอยู่)

วิธีที่ 1: ติดตั้งชิป TPM (Hardware)

  • Desktop: Motherboard อาจมี TPM Module (แตกต่างแต่ละโมเดล)
  • Laptop: ต้องไป Service Center ให้ช่างเย็บ (Solder) ชิปลง Motherboard

วิธีที่ 2: เปิด TPM 2.0 ใน BIOS (Firmware TPM / PTT / fTPM)

PC หลัง 2010 มีฟังก์ชัน TPM แม้ไม่มีชิป — ใช้ Firmware:

  • Intel: PTT (Platform Trust Technology)
  • AMD Ryzen: fTPM (Firmware TPM)

เข้ BIOS > Advanced Mode (บางโมเดลกด F7) > Advanced Tab > PCH-FW Configuration > TPM Device Selection > เลือก Firmware TPM (ไม่ใช่ Discrete/Hardware) > Save & Exit (F10)

Intel (ไม่เห็น TPM Option โดยตรง):

  1. Reboot > เข้า BIOS (F12/F10)
  2. Enter Setup
  3. Peripherals Tab > หา Intel Platform Trust Technology (PTT) > Double Click > Enable

AMD:

เจอ TPM Option บนสุด — Enable > F10 > Yes (Save & Exit)

วิธีเข้า BIOS อีกแบบ (ผ่าน Windows Recovery)

  1. Start > Settings > Update & Security > Recovery
  2. Advanced Startup > Restart Now
  3. Reboot เข้าหน้าจอ Recovery > Troubleshoot > Advanced Options
  4. UEFI Firmware Settings > Restart
  5. เข้าสู่ BIOS

เปิดใช้งาน Secure Boot

Secure Boot อยู่ใน BIOS: Boot Tab, Security Tab, หรือ Authentication Tab — หาเจอ > Enable > Save & Exit

บางเครื่องไม่มี Secure Boot / ซ่อนอยู่ Custom Tab / ต้อง Reset Factory Settings ก่อน — หากไม่เชี่ยวชาญ ให้ไป Service Center

วิธี Clear TPM (ล้าง TPM) — ระวังมาก!

TPM ไม่ใช่การตั้งค่าสำหรับเล่น — หาก IT Admin ไม่สั่ง/คุณไม่ใช่ผู้เชี่ยวชาญ อย่าแตะ

คำเตือน: Clear TPM ผิดพลาด = สูญเสียข้อมูล/ซอฟต์แวร์ถาวร ไม่กู้คืนได้

หากต้องทำจริง: Backup ข้อมูลก่อน แล้ว:

  1. Settings > Windows Security > Device Security
  2. Security Processor > Security Processor Details
  3. Security Processor Troubleshooting
  4. Tab Clear TPM > Clear TPM
  5. Restart PC

Secure Boot vs TPM 2.0 ต่างกันยังไง?

Secure Boot: ส่วนของ UEFI Firmware — ให้ Boot OS ได้ก็ต่อเมื่อ OS ปลอดภัย/ลงนามดิจิทัลที่ไว้วางใจ — ป้องกัน OS ไม่ปลอดภัยบูท

TPM: ตรวจสอบความปลอดภัย ฮาร์ดแวร์ — เก็บ Key/รหัสเข้ารหัส

บางระบบ Secure Boot ปิด Default เพื่อรองรับ Dual Boot (Windows + Linux) — Secure Boot อาจบล็อก Linux

ทำไมต้องเปิด Secure Boot และ TPM 2.0 บน Windows 11?

ไซเบอร์อาชญากรเพิ่มขึ้น — ขโมยข้อมูล, Source Code, ข้อมูลช่องโหว่า OS ทุกตัวถูกโจมตีตลอดเวลา

Secure Boot = ประตูหน้าบ้าน (กัน OS ไม่ปลอดภัยบูท)
TPM = ตู้เซฟ (เก็บ Key/รหัสลับหลังผ่านประตูแล้ว)

Secure Boot, TPM 2.0, Antivirus ต่างกันยังไง?

  • Secure Boot + TPM: เส้นป้องกันที่ 1 และ 2 — ป้องกันนอก OS (Hardware/Boot level)
  • Antivirus: เส้นป้องกันที่ 3 — ทำงาน ภายใน OS ป้องกันไวรัส/มัลแวร์หลังบูทแล้ว

Secure Boot โหลดของปลอดภัยก่อน แล้วค่อย Antivirus — ทำให้ Antivirus มีประสิทธิภาพมากขึ้น

สรุป

TPM มีมานาน แต่มาเป็นมาตรฐาน Windows 11 ในปี 2021 — ควรเปิด TPM แล้วค่อยติดตั้ง Win 11 มีวิธี Bypass แต่ ไม่ควรทำ (ความปลอดภัยลดลง) หาก PC ไม่มี TPM/เปิดไม่ได้ — ซื้อ PC ใหม่ หรืออยู่ Windows 10 จนต.ค. 2025 (Microsoft รองรับ) — ภายในนั้นคงอยากเปลี่ยน PC ใหม่อยู่แล้ว

อ่านเพิ่มเติม: วิธีซ่อนไอคอนค้นหา Taskbar บน Windows 11 | วิธีแก้ Widgets ไม่ทำงาน Windows 11