Ako povoliť TPM 2.0 v systéme BIOS základných dosiek AMD a Intel pre systém Windows 11

Modul dôveryhodnej platformy (TPM) 2.0 je povinná hardvérová požiadavka , ktorá musí byť povolená v rozhraní UEFI (Unified Extensible Firmware Interface) vášho počítača, aby ste mohli prejsť na systém Windows 11. V tejto príručke načrtnem kroky na dokončenie tejto konfigurácie.

V systéme Windows 11 je TPM 2.0 bezpečnostný čip integrovaný do základnej dosky mnohých moderných počítačov, ako sú počítače od spoločností Asus, Dell, MSI, ASRock a Gigabyte, ktorý poskytuje bezpečné prostredie na ukladanie a ochranu citlivých kryptografických kľúčov, hesiel a certifikátov, čím sťažuje malvéru, ransomvéru a útočníkom napadnutie vášho systému v porovnaní so zabezpečením založeným len na softvéri.

Medzi funkcie, ktoré používajú funkciu TPM, patria BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), virtuálna inteligentná karta, merané spustenie a Autopilot.

Tento bezpečnostný hardvér spolupracuje s funkciou Secure Boot na overení integrity procesu spúšťania. Zaisťuje, že počas spúšťania sa načítajú iba dôveryhodné a podpísané komponenty firmvéru a operačného systému, čím sa zabráni spusteniu neoprávneného alebo škodlivého kódu. (Funkcia Secure Boot technicky nie je povinná na inštaláciu alebo spustenie systému Windows 11.)

V tejto príručke vás naučím kroky na kontrolu a povolenie TPM 2.0 na inštaláciu systému Windows 11 v systéme, na ktorom je momentálne spustený systém Windows 10.

• Skontrolujte, či má váš počítač bezpečnostný čip TPM 2.0
• Povoľte TPM 2.0 na počítači so systémom Windows 11

Skontrolujte, či má váš počítač bezpečnostný čip TPM 2.0

V systéme Windows 10 máte aspoň dva spôsoby, ako zistiť, či má váš počítač čip TPM, a to pomocou konzoly Trusted Platform Module Management a aplikácie Zabezpečenie systému Windows.

Od spoločnosti TPM Management

Ak chcete skontrolovať, či je modul TPM 2.0 prítomný a povolený pre systém Windows 11, postupujte podľa týchto krokov:

1. Otvorte Štart .

    

    

2. Vyhľadajte tpm.msc a kliknutím na prvý výsledok otvorte aplikáciu „Správa modulov dôveryhodnej platformy (TPM)“ .

3. V sekciách „Stav“ a „Informácie o výrobcovi TPM“ potvrďte, že je k dispozícii TPM a jeho verzia.

   

Ak zariadenie obsahuje modul dôveryhodnej platformy (TPM), zobrazia sa informácie o hardvéri a jeho stav. V opačnom prípade, ak sa zobrazí hlásenie „Kompatibilný modul TPM sa nenašiel“, čip je vo firmvéri základnej dosky deaktivovaný alebo zariadenie nemá kompatibilný bezpečnostný modul.

Z programu Zabezpečenie systému Windows

Ak chcete skontrolovať, či je modul TPM 2.0 nainštalovaný, pomocou aplikácie Zabezpečenie systému Windows postupujte podľa týchto krokov:

1. Otvorte Štart .

2. Vyhľadajte Zabezpečenie systému Windows a kliknutím na prvý výsledok otvorte aplikáciu.

3. Kliknite na Zabezpečenie zariadenia .

4. Kliknite na stránku s podrobnosťami o procesore zabezpečenia .

   

5. Overte, či je verzia špecifikácie 2.0 .

   

Ak chýba stránka „Bezpečnostný procesor“ , modul je vo firmvéri základnej dosky zakázaný alebo zariadenie nemá kompatibilný bezpečnostný modul.

Povoľte TPM 2.0 na počítači so systémom Windows 11

Ak chcete povoliť TPM 2.0 v systéme BIOS základných dosiek ASUS, MSI, Gigabyte, ASRock a iných, postupujte podľa týchto krokov:

1. Otvorte Nastavenia .

2. Kliknite na Aktualizácia a zabezpečenie .

3. Kliknite na Obnovenie .

4. Kliknite na tlačidlo Reštartovať teraz v časti „Rozšírené spustenie“.

   

5. Kliknite na Riešenie problémov .

6. Kliknite na Rozšírené možnosti .

7. Kliknite na možnosť „Nastavenia firmvéru UEFI“ .

   

8. Kliknite na tlačidlo Reštartovať .

9. Kliknite na ponuku Rozšírené zabezpečenie alebo Dôveryhodné výpočty . Niekedy je táto možnosť dostupná v podponuke.

10. Vyberte možnosť TPM 2.0 a potom možnosť Povolené . 

    

Je dôležité poznamenať, že táto možnosť môže mať rôzne názvy, napríklad Bezpečnostné zariadenie, Podpora bezpečnostného zariadenia alebo Stav TPM.

Ak základná doska nemá čip TPM, ale máte systém s procesorom AMD, bezpečnostný čip je pravdepodobne zabudovaný v procesore. Možnosť sa potom zobrazí ako „fTPM“ (firmvérový TPM 2.0) , „AMD PSP fTPM“ alebo „prepínač AMD fTPM“.

Ak je zariadenie systémom založeným na procesore Intel, TPM 2.0 bude k dispozícii ako „Intel Platform Trust Technology“ alebo „ Intel PTT “.

Ak počítač nemá modul TPM a ide o vlastnú zostavu, možno si budete môcť zakúpiť modul na pridanie podpory. Mali by ste si však overiť dostupnosť podpory na webovej stránke výrobcu.

Zváženie prechodu zo staršieho BIOSu na UEFI

Ak máte počítač so systémom Windows 10 , ale používate starší systém BIOS (Basic Input/Output System), budete musieť prepnúť typ firmvéru na UEFI, aby ste povolili funkciu TPM 2.0.

V tomto prípade však môže byť aktuálne nastavenie nakonfigurované pomocou tabuľky oddielov MBR (Master Boot Record), zatiaľ čo UEFI vyžaduje konfiguráciu GPT (GUID Partition Table). 

Ak je to váš prípad, budete musieť  v inštalácii systému Windows 10 previesť tabuľku oddielov z MBR na GPT a potom prejsť zo staršieho systému BIOS na UEFI. Až potom môžete povoliť TPM 2.0 podľa vyššie uvedených pokynov.

Nakoniec sa v tejto príručke zameriavam na systém Windows 10, pretože ak funkcia zabezpečenia ešte nie je povolená, nemôžete nainštalovať ani spustiť systém Windows 11.