Patikimos platformos modulis (TPM) yra specializuotas lustas jūsų kompiuterio pagrindinėje plokštėje, skirtas sustiprinti saugą saugiai saugant šifravimui ir iššifravimui naudojamus šifravimo raktus. Tai užtikrina, kad jūsų operacinė sistema ir programinė-aparatinė įranga yra autentiška ir nebuvo piktavališkai pakeista. TPG gali būti diegiami kaip atskiri lustai, kurie yra atskiri pagrindinės plokštės komponentai, arba kaip integruoti sprendimai pagrindiniame procesoriuje.
Pvz., "Microsoft Pluton" saugos procesorius yra integruotas sprendimas, kuris Įdeda TPM funkcijas tiesiogiai į CPU. Ši integracija sumažina atakos paviršių, nes pašalinamas ryšio kelias tarp CPU ir atskiro saugos lusto.
Kelios "Windows" funkcijos naudoja TPM, kad padidintų saugą, įskaitant:
-
Windows Hello naudoja TPM, kad saugiai saugotų biometrinius duomenis (pvz., pirštų atspaudus arba veido atpažinimą) ir PIN, suteikdama saugų ir patogų būdą prisijungti prie įrenginio nenaudojant slaptažodžio
-
"BitLocker"naudoja TPM standžiojo disko šifravimui, užtikrindama, kad duomenys išliktų saugūs, net jei pamesite įrenginį arba jis bus pavogtas. TPM saugo šifravimo raktus, todėl neįgaliotiesiems vartotojams sunku pasiekti jūsų duomenis
Kai užšifruojate kažką, kad apsisaugotumėte nuo smalsių akių, šifravimo programinė įranga paima duomenis, kuriuos norite šifruoti, ir sujungia juos su ilga atsitiktine simbolių eilute, kad suformuotų naują, užšifruotą duomenų elementą. Ilga atsitiktinė simbolių eilutė, naudojama šifravimo programinėje įrangoje, yra šifravimo raktas.
Pastaba: Nešifruoti duomenys vadinami paprastuoju tekstu. Šifruota tų duomenų versija vadinama šifro tekstu.
Kai jis bus užšifruotas, tik tinkamą šifravimo raktą turintys asmuo galės jį iššifruoti ir perskaityti originalų duomenų elementą.
Ar mano kompiuteryje yra TPM?
Daugelyje šiuolaikinių kompiuterių yra TPM. Atlikite šiuos veiksmus norėdami nustatyti, ar jūsų kompiuteryje yra TPM:
-
„Windows“ saugos programoje , esančioje jūsų kompiuteryje, pasirinkite Įrenginio sauga arba naudokite šiuos sparčiuosius klavišus:
-
Patikrinkite, ar yra saugos apdorojimo priemonės sekcija. Jei sekcijoje yra, įrenginyje yra TPM. Jei ne, įrenginyje gali būti išjungtas TPM. Jį galite įjungti vykdydami nurodymus, kaip įjungti TPM kompiuteryje
-
Galite patikrinti, kuri TPM versija įdiegta jūsų kompiuteryje. Pasirinkite Saugos apdorojimo priemonės informacija ir peržiūrėkite specifikacijos versiją. Jis turėtų būti 1,2 arba 2,0.
Svarbu: Windows 11 reikia TPM 2.0 versijos. Daugiau informacijos žr. Windows 11 Sistemos reikalavimai.
Norite sužinoti daugiau apie TPM? Žr. Patikimos platformos modulio technologijų apžvalga.
