Як увімкнути TPM 2.0 у BIOS материнських плат AMD та Intel для Windows 11

Модуль довіреної платформи (TPM) 2.0 – це обов’язкова вимога до обладнання , яку потрібно ввімкнути в єдиному розширюваному інтерфейсі мікропрограм (UEFI) вашого комп’ютера для оновлення до Windows 11 , і в цьому посібнику я опишу кроки для завершення цієї конфігурації.

У Windows 11 TPM 2.0 — це мікросхема безпеки, інтегрована в материнську плату багатьох сучасних комп’ютерів, таких як Asus, Dell, MSI, ASRock та Gigabyte, яка забезпечує безпечне середовище для зберігання та захисту конфіденційних криптографічних ключів, паролів і сертифікатів, що ускладнює компрометацію вашої системи шкідливими програмами, програмами-вимагачами та зловмисниками порівняно з виключно програмною безпекою.

Деякі функції, що використовують функцію TPM, включають BitLocker , Credential Guard, Windows Hello , атестацію справності пристрою (DHA), віртуальну смарт-картку, вимірюване завантаження та автопілот.

Це обладнання безпеки працює з функцією Secure Boot для перевірки цілісності процесу завантаження. Воно гарантує, що під час запуску завантажуються лише перевірені та підписані компоненти прошивки та операційної системи, запобігаючи запуску несанкціонованого або шкідливого коду. (Secure Boot технічно не є обов'язковою умовою для встановлення або запуску Windows 11.)

У цьому посібнику я розповім вам, як перевірити та ввімкнути TPM 2.0 для встановлення Windows 11 на системі, на якій зараз працює Windows 10.

• Перевірте, чи ваш ПК має чіп безпеки TPM 2.0
• Увімкніть TPM 2.0 на вашому ПК для Windows 11

Перевірте, чи ваш ПК має чіп безпеки TPM 2.0

У Windows 10 є щонайменше два способи визначити, чи є на вашому комп’ютері чіп TPM, за допомогою консолі керування модулями довіреної платформи та програми «Безпека Windows».

Від TPM Management

Щоб перевірити, чи TPM 2.0 присутній та ввімкнений для Windows 11, виконайте такі дії:

1. Відкрийте Пуск .

    

    

2. Знайдіть tpm.msc і натисніть на перший результат, щоб відкрити програму «Керування модулем довіреної платформи (TPM)» .

3. У розділах «Стан» та «Інформація про виробника TPM» підтвердіть наявність TPM та його версії.

   

Якщо пристрій містить модуль довіреної платформи (TPM), ви побачите інформацію про обладнання та його стан. В іншому випадку, якщо з’явиться повідомлення «Сумісний TPM не знайдено», це означає, що чіп вимкнено в прошивці материнської плати або пристрій не має сумісного модуля безпеки.

З розділу «Безпека Windows»

Щоб перевірити наявність TPM 2.0 за допомогою програми «Безпека Windows», виконайте такі дії:

1. Відкрийте Пуск .

2. Знайдіть «Безпека Windows» і натисніть перший результат, щоб відкрити програму.

3. Натисніть на Безпека пристрою .

4. Натисніть сторінку з відомостями про процесор безпеки .

   

5. Переконайтеся, що версія специфікації — 2.0 .

   

Якщо сторінка «Процесор безпеки» відсутня, значить, модуль вимкнено в прошивці материнської плати або пристрій не має сумісного модуля безпеки.

Увімкніть TPM 2.0 на вашому ПК для Windows 11

Щоб увімкнути TPM 2.0 у BIOS материнських плат ASUS, MSI, Gigabyte, ASRock та інших, виконайте такі дії:

1. Відкрийте Налаштування .

2. Натисніть на «Оновлення та безпека» .

3. Натисніть на Відновлення .

4. Натисніть кнопку «Перезавантажити зараз» у розділі «Додаткові налаштування автозавантаження».

   

5. Натисніть кнопку «Виправлення неполадок» .

6. Натисніть на Додаткові параметри .

7. Натисніть опцію «Налаштування прошивки UEFI» .

   

8. Натисніть кнопку «Перезавантажити» .

9. Клацніть меню «Додаткова безпека» або «Довірені обчислення» . Іноді ця опція доступна в підменю.

10. Виберіть опцію TPM 2.0 та виберіть опцію Увімкнено . 

    

Важливо зазначити, що цей параметр може мати різні назви, такі як «Пристрій безпеки», «Підтримка пристроїв безпеки» або «Стан TPM».

Якщо материнська плата не має мікросхеми TPM, але у вас система на базі AMD, мікросхема безпеки, ймовірно, вбудована в процесор. Тоді опція відображатиметься як «fTPM» (TPM на основі прошивки 2.0) , «AMD PSP fTPM» або «Перемикач AMD fTPM».

Якщо пристрій є системою на базі Intel, TPM 2.0 буде доступний як «Intel Platform Trust Technology» або « Intel PTT ».

Якщо комп’ютер не має опції TPM, і це спеціальна збірка, ви можете придбати модуль для додавання підтримки. Однак, вам слід звернутися до веб-сайту виробника, щоб перевірити наявність підтримки.

Розгляд переходу від застарілого BIOS до UEFI

Якщо у вас комп’ютер під керуванням Windows 10 , але використовується застаріла версія BIOS (базова система вводу/виводу), вам доведеться змінити тип прошивки на UEFI, щоб увімкнути функцію TPM 2.0.

Однак у цьому випадку поточна конфігурація може бути налаштована за допомогою таблиці розділів MBR (головний завантажувальний запис), тоді як UEFI вимагає конфігурації GPT (таблиця розділів GUID). 

Якщо це ваш випадок, вам потрібно буде  конвертувати таблицю розділів з MBR на GPT у вашій інсталяції Windows 10, а потім перейти зі старого BIOS на UEFI. Тільки після цього ви зможете ввімкнути TPM 2.0, використовуючи наведені вище інструкції.

Зрештою, я зосереджуюся в цьому посібнику на Windows 10, оскільки якщо функція безпеки ще не ввімкнена, ви не зможете встановити або запустити Windows 11.