Включение модуля TPM 2.0 на компьютерах Dell для обеспечения безопасности Windows

Что такое TPM?

Доверенный платформенный модуль (TPM) — это аппаратная или микропрограммная технология безопасности, предназначенная для защиты устройства от атак на программное обеспечение и несанкционированного доступа. TPM надежно хранит ключи шифрования, сертификаты и учетные данные, которые Windows использует для проверки целостности устройства.

Модуль TPM 2.0 является обязательным требованием для многих современных средств безопасности Windows и поддерживается в большинстве актуальных систем Dell. Данное руководство поддерживает Windows 11 и Windows 10.

Какие функции безопасности обеспечивает TPM?

Модуль TPM обеспечивает следующие ключевые возможности обеспечения безопасности:

• Шифрование диска BitLocker — автоматическое шифрование системного накопителя для защиты данных. TPM надежно хранит ключи шифрования, используемые BitLocker, помогая защитить данные от несанкционированного доступа и одновременно упрощая работу пользователей.
• Предотвращение выполнения данных (DEP) — предотвращает выполнение неавторизованных приложений, например вредоносного ПО, в памяти.
• Windows Hello — обеспечивает безопасную аутентификацию пользователей без пароля.
• Безопасная загрузка и измеряемая загрузка — блокирует перехват вредоносными драйверами и руткитами процесса загрузки операционной системы.

Общие сведения о реализациях TPM: Intel PTT и AMD fTPM

Не во всех системах используется выделенный чип TPM. На многих компьютерах Dell используются альтернативные варианты на основе микропрограммы, которые соответствуют тем же требованиям Microsoft TPM.

Модули Intel PTT и AMD fTPM соответствуют требованиям Microsoft к TPM и функционируют аналогично оборудованию выделенного TPM. Windows без проблем работает как с .

Сравнение TPM 1.2 и TPM 2.0. В чем разница?

Модуль TPM 2.0 обеспечивает повышенную безопасность и лучшую совместимость с современными операционными системами Windows. Возможность модернизации компьютера Dell с TPM 1.2 до TPM 2.0 зависит от оборудования, установленного на системной плате.

Активация TPM 2.0 в BIOS

1. Сохраните всю работу и перезапустите компьютер.
2. Нажмите клавишу F2 при отображении логотипа Dell, чтобы войти в программу настройки BIOS. Если Windows загружается нормально, повторите попытку.
3. Перейдите в настройки безопасности вашего устройства.
4. Найдите один из приведенных ниже параметров в настройках безопасности и убедитесь, что для него установлено значение Включено или Включено.
   • Intel Platform Trust Technology
   • Trusted Platform Module
   • Безопасность TPM 2.0
   • TPM микропрограммы

Как проверить, обнаружен ли модуль TPM в Windows

1. Войдите в Windows.
2. Нажмите правой кнопкой мыши на кнопку «Пуск» в ОС Windows.
3. Нажмите Диспетчер устройств.
4. Разверните узел Устройства безопасности.
5. Убедитесь, что в списке устройств отображается Trusted Platform Module 2.0 .

Если он указан без индикатора ошибки, модуль TPM включен и распознается Windows.

Поиск и устранение неисправностей: TPM не обнаружен или отображается предупреждение

Если вы не видите «Trusted Platform Module 2.0», см. альтернативный метод обновления драйверов ниже. Если на устройстве отображается значок желтого треугольника , обновите драйвер, выполнив следующие действия.

1. Нажмите правой кнопкой мыши Trusted Platform Module 2.0.
2. Нажмите Обновить драйвер.
3. Выберите Автоматический поиск обновленных драйверов.
4. Нажмите Поиск обновлений драйверов в Центре обновления Windows.
5. Нажмите кнопку Проверить наличие обновлений.
6. Нажмите Просмотр дополнительных обновлений.
7. Выберите драйвер модуля TPM в списке Обновление драйвера) и нажмите Скачать и установить.

Альтернативный метод обновления драйверов

Если у вас возникли проблемы с процессом обновления драйвера, используйте автоматизированный инструмент на сайте Драйверы и загружаемые материалы:

1. Перейдите на страницу Драйверы и скачиваемые материалы.
2. Для идентификации компьютера доступно несколько вариантов.
   1. Выберите свой компьютер в разделе Этот ПК, если он доступен.
   2. Введите сервисный код, идентификатор продукта Dell EMC или модель, затем нажмите кнопку Поиск и выберите компьютер из списка.
      ПРИМЕЧАНИЕ. Дополнительные сведения см. в статье базы знаний Dell Как определить номер модели компьютера Dell
   3. Нажмите Обзор всех продуктов. Затем выберите тип вашего устройства, марку и модель продукта.
3. В разделе «Драйверы и загружаемые материалы» для компьютера нажмите «Проверить наличие обновлений» и следуйте инструкциям.

Почему не удается включить TPM?

Доступность модуля TPM зависит от нескольких факторов. Если модуль TPM включить не удается, проверьте следующее:

• Устройство поддерживает TPM 2.0.
• BIOS обновлен до последней рекомендуемой версии.
• В BIOS включен модуль Intel PTT или AMD fTPM.
• Модуль TPM не отключен политиками корпоративного управления.
• Система не ограничивается только оборудованием TPM 1.2.

Часто задаваемые вопросы

В. Что такое доверенный платформенный модуль (TPM)?
A: TPM — это аппаратная технология безопасности, которая повышает защиту системы от уязвимостей программного обеспечения за счет надежного хранения криптографических ключей и включения таких функций, как BitLocker, Windows Hello и Secure Boot.

В. В чем разница между TPM 1.2 и TPM 2.0?
A: TPM 2.0 обеспечивает более высокие стандарты безопасности, повышенную криптографическую гибкость и надежность по сравнению с TPM 1.2. Он также требуется для Windows 11 .

В. Технологии Intel PTT и AMD fTPM — это одно и то же?
A: Они реализуются на основе микропрограмм и соответствуют требованиям Microsoft TPM. Windows работает как с Intel PTT, так и с AMD fTPM.

В. Как проверить, включен ли модуль TPM?
A: Откройте Диспетчер устройств и установите флажок напротив пункта Устройства безопасности. Если «Trusted Platform Module 2.0» отображается без индикатора ошибки, модуль TPM включен и распознается Windows.

В. Помогает ли TPM с BitLocker?
A: Да, можно. TPM надежно хранит ключи шифрования, используемые BitLocker, помогая защитить данные от несанкционированного доступа и одновременно упрощая работу пользователей.

Вопрос: Что делать, если TPM отображает желтый треугольник в диспетчере устройств?
A: Нажмите правой кнопкой мыши на устройстве TPM, выберите пункт Обновить драйвер и выполните автоматический поиск обновленного драйвера или воспользуйтесь Центром обновления Windows. Если проблема не устранена, скачайте Dell SupportAssist для обновления драйверов.

См. этот дополнительный ресурс:

Компьютеры Dell, на которых можно модернизировать TPM с версии 1.2 до 2.0