TPM 2.0:n ottaminen käyttöön Dell-tietokoneissa Windowsin suojausta varten

Mikä TPM on?

TPM (Trusted Platform Module) on laitteisto- tai laiteohjelmistopohjainen suojaustekniikka, joka suojaa laitetta ohjelmistohyökkäyksiltä ja luvattomalta käytöltä. TPM tallentaa suojatusti salausavaimet, varmenteet ja tunnistetiedot, joita Windows käyttää laitteen eheyden tarkistamiseen.

TPM 2.0 on edellytys monille nykyaikaisille Windows-suojausominaisuuksille, ja useimmat Dellin nykyiset järjestelmät tukevat sitä. Tämä opas tukee Windows 11- ja Windows 10 -käyttöjärjestelmää.

Mitä suojausominaisuuksia TPM ottaa käyttöön?

TPM sisältää seuraavat keskeiset suojausominaisuudet:

• BitLocker-kiintolevynsalaus – Suojaa tietosi salaamalla järjestelmäaseman automaattisesti. TPM tallentaa BitLockerin käyttämät salausavaimet turvallisesti, mikä auttaa suojaamaan tietoja luvattomalta käytöltä ja yksinkertaistaa käyttökokemusta.
• Tietojen suorittamisen esto (DEP) – Estää luvattomien sovellusten, kuten haittaohjelmien, suorittamisen muistissa.
• Windows Hello – Mahdollistaa turvallisen käyttäjän todennuksen ilman salasanaa.
• Secure Boot and Measured Boot (Suojattu käynnistys ja mitattu käynnistys) – Estää haitallisia ajureita ja rootkit-ohjelmia sieppaamasta käyttöjärjestelmän käynnistysprosessia.

Tietoja TPM-toteutuksista: Intel PTT ja AMD fTPM

Kaikissa järjestelmissä ei ole erillistä TPM-sirua. Monet Dell-tietokoneet käyttävät laiteohjelmistopohjaisia vaihtoehtoja, jotka täyttävät samat Microsoft TPM -vaatimukset:

Intel PTT ja AMD fTPM täyttävät Microsoftin TPM-vaatimukset ja toimivat samalla tavalla kuin erillinen TPM-laitteisto. Windows toimii saumattomasti molempien kanssa .

TPM 1.2 vs. TPM 2.0: Mitä eroa niillä on?

TPM 2.0 tarjoaa vahvemman suojauksen ja paremman yhteensopivuuden nykyaikaisten Windows-käyttöjärjestelmien kanssa. Se, voidaanko Dell-tietokoneesi päivittää TPM 1.2 -versiosta TPM 2.0 -versioon, määräytyy emolevylle asennetun laitteiston mukaan.

TPM 2.0:n aktivointi BIOSissa

1. Tallenna kaikki työt ja käynnistä tietokone uudelleen.
2. Avaa BIOS painamalla F2-näppäintä kerran sekunnissa, kun Dell-logo tulee näkyviin. Jos Windows latautuu normaalisti, yritä uudelleen.
3. Siirry laitteen suojausasetuksiin .
4. Etsi jokin alla olevista vaihtoehdoista suojausasetuksissa ja varmista, että sen asetuksena on Käytössä tai Käytössä.
   • Intel Platform Trust Technology
   • Trusted Platform Module (TPM)
   • TPM 2.0 Security
   • Firmware TPM (Laiteohjelmiston TPM)

TPM:n tunnistuksen varmistaminen Windowsissa

1. Kirjaudu Windowsiin.
2. Napsauta Windowsin Käynnistä-painiketta hiiren kakkospainikkeella.
3. Valitse Laitehallinta.
4. Laajenna Suojauslaite-haara.
5. Varmista, että Trusted Platform Module 2.0 näkyy laiteluettelossa .

Jos se näkyy luettelossa ilman virheenilmaisinta, TPM on käytössä ja Windows tunnistaa sen.

Vianmääritys: TPM:ää ei havaittu tai se näyttää varoituksen

Jos et näe Trusted Platform Module 2.0 -kohtaa, katso alta kohta Vaihtoehtoinen ohjaimen päivitystapa . Jos laitteessa näkyy keltainen kolmiokuvake , päivitä ohjain seuraavasti:

1. Napsauta hiiren kakkospainikkeella Trusted Platform Module 2.0 -kohtaa.
2. Valitse Päivitä ohjain.
3. Tarkista päivitetty ajuriversio valitsemalla Etsi automaattisesti.
4. Valitse Hae päivitettyä ajuriversiota Windows Update -sivustosta.
5. Napsauta Tarkista päivitykset - painiketta.
6. Valitse Näytä valinnaiset päivitykset.
7. Valitse TPM-moduulin ohjain Ohjainpäivitys-luettelosta ja valitse Lataa ja asenna .

Vaihtoehtoinen ohjaimen päivitystapa

Jos ohjaimen päivitysprosessissa ilmenee ongelmia, käytä Ajurit ja ladattavat tiedostot -sivuston automaattista työkalua:

1. Valitse Drivers & Downloads.
2. Voit tunnistaa tietokoneen kolmella tavalla.
   1. Valitse tietokoneesi Tämä tietokone -kohdasta, jos sellainen on käytettävissä.
   2. Kirjoita palvelutunniste, Dell EMC -tuotetunnus tai malli, valitse Hae ja valitse tietokone luettelosta.
      lisätietoja on Dellin tietämyskannan artikkelissa Dell-tietokoneen tuotemallin selvittäminen.
   3. Valitse Selaa kaikkia tuotteita: ja valitse laitteen tyyppi, nimi ja tuotemalli.
3. Kun olet tietokoneen Ajurit ja ladattavat tiedostot -kohdassa, valitse Tarkista päivitykset ja seuraa ohjeita.

Miksi TPM:ää ei voi ottaa käyttöön?

TPM:n saatavuus riippuu useista tekijöistä. Jos et pysty ottamaan TPM:ää käyttöön, tarkista seuraavat asiat:

• Laite tukee TPM 2.0:aa.
• BIOS päivitetään uusimpaan suositeltuun versioon.
• Intel PTT tai AMD fTPM on otettu käyttöön BIOSissa.
• Yrityksen hallintakäytännöt eivät ole poistaneet TPM:ää käytöstä.
• Järjestelmä voi sisältää vain TPM 1.2 -laitteiston.

Usein kysyttyjä kysymyksiä

K: Mikä on TPM (Trusted Platform Module)?
V: TPM on laitteistopohjainen suojaustekniikka, joka parantaa järjestelmän suojausta ohjelmistojen haavoittuvuuksia vastaan tallentamalla salausavaimet turvallisesti ja ottamalla käyttöön ominaisuuksia, kuten BitLocker, Windows Hello ja Secure Boot .

K: Miten TPM 1.2 ja TPM 2.0 eroavat toisistaan?
V: TPM 2.0 tarjoaa TPM 1.2:ta korkeammat suojausstandardit, paremman salauksen joustavuuden ja paremman luotettavuuden. Sitä vaaditaan myös Windows 11 .

K: Ovatko Intel PTT ja AMD fTPM sama asia kuin TPM?
V: Ne ovat laiteohjelmistopohjaisia toteutuksia, jotka täyttävät Microsoftin TPM-vaatimukset. Windows toimii sekä Intel PTT: n että AMD fTPM: n kanssa .

K: Miten tarkistan, onko TPM jo käytössä?
V: Avaa Laitehallinta ja tarkista kohta Suojauslaitteet. Jos luettelossa on Trusted Platform Module 2.0 ilman virheilmaisinta, Windows ottaa TPM:n käyttöön ja tunnistaa sen.

K: Auttaako TPM BitLockerin kanssa?
V: Kyllä. TPM tallentaa BitLockerin käyttämät salausavaimet turvallisesti, mikä auttaa suojaamaan tietoja luvattomalta käytöltä ja yksinkertaistaa käyttökokemusta.

K: Mitä pitäisi tehdä, jos Laitehallinnassa näkyy keltainen kolmio?
V: Napsauta TPM-laitetta hiiren kakkospainikkeella, valitse Päivitä ohjain ja etsi päivitetty ohjain automaattisesti tai käytä Windows Updatea. Jos ongelmat jatkuvat, päivitä ajurit lataamalla Dell SupportAssist.

Katso tämä lisäresurssi:

Dell-tietokoneet, jotka voi päivittää TPM-versiosta 1.2 versioon 2.0