როგორ გავასუფთავოთ TPM Windows 11-ში და დავუბრუნდეთ ნაგულისხმევ პარამეტრებს

Windows 10-დან და Windows 11-ით დაწყებული, TPM-ები ახლა დაუყოვნებლივ ინიციალიზებულია და ოპერაციული სისტემის მფლობელობაშია, რაც მათ უფრო უსაფრთხოს ხდის.

ეს განსხვავდება წინა ოპერაციული სისტემებისგან, რომლებშიც თქვენ გააკეთებდით TPM-ის ინიციალიზებას და გენერირებდით მფლობელის პაროლს გაგრძელებამდე.

TPM-ის გასუფთავებამდე, დარწმუნდით, რომ გაქვთ სარეზერვო და აღდგენის გადაწყვეტა ნებისმიერი მონაცემისთვის, რომელიც დაცულია ან დაშიფრულია მის მიერ.

მიუხედავად იმისა, რომ TPM უნდა წაიშალოს ახალი ოპერაციული სისტემის დაყენებამდე, TPM ფუნქციების დიდი უმრავლესობა, სავარაუდოდ, გააგრძელებს სწორად ფუნქციონირებას TPM-ის გასუფთავების შემდეგ.

Windows 11-ის TPM ჩიპის გასუფთავების რამდენიმე მეთოდი არსებობს და ამ პოსტში ჩვენ გასწავლით როგორ გააკეთოთ ეს დეტალურად.

როგორ იყენებს Windows 11 TPM-ს?

Trusted Platform Module (TPM) არის კრიპტოგრაფიული მოდული, რომელიც აუმჯობესებს კომპიუტერული სისტემების უსაფრთხოებას და კონფიდენციალურობას.

კომპიუტერის უსაფრთხოების ძირითადი ფუნქციები მოიცავს მონაცემთა დაცვას დაშიფვრისა და გაშიფვრის გზით და იმის დემონსტრირებას, თუ რომელი პროგრამა მუშაობს ამჟამად სისტემაზე, რომ დავასახელოთ რამდენიმე.

TPM არის პასიური მოწყობილობები, რომლებიც იღებენ მხოლოდ ბრძანებებს და პასუხობენ მათ. როდესაც საქმე ეხება TPM-ის სრული პოტენციალის რეალიზებას, OEM-მა სწორად უნდა გააერთიანოს სისტემა აპარატურა და პროგრამული უზრუნველყოფა TPM-ით, რაც საშუალებას აძლევს მას მიიღოს ბრძანებები სისტემიდან და უპასუხოს მას პასუხები.

Windows 11 ოპერაციული სისტემა აძლიერებს ოპერაციული სისტემის არსებული უსაფრთხოების ფუნქციების უსაფრთხოებას ასევე შემოგვთავაზეს ახალი უსაფრთხოების ფუნქციები, როგორიცაა Device Guard და Windows Hello for ბიზნესი.

ის აერთიანებს აპარატურულ უსაფრთხოებას ოპერაციულ სისტემაში უფრო ღრმა დონეზე, ვიდრე წინა Windows გამოცემები, რაც აძლიერებს პლატფორმის უსაფრთხოებას, ხოლო ერთდროულად ზრდის გამოყენებადობას.

Windows 11-ის უსაფრთხოების ფუნქციები TPM-ის უპირატესობებთან ერთად გთავაზობთ უსაფრთხოების და კონფიდენციალურობის პრაქტიკულ სარგებელს

სიფრთხილის ზომები TPM-ის გასუფთავებამდე

• თუ თქვენ გაქვთ რაიმე მონაცემი, რომელიც დაცულია ან დაშიფრულია TPM-ით, დარწმუნდით, რომ გაქვთ სარეზერვო და აღდგენის გადაწყვეტა.

• ამოიღეთ TPM მოწყობილობიდან, რომელსაც არ ფლობთ, როგორიცაა სამუშაო ან სასკოლო კომპიუტერი, გარდა იმ შემთხვევისა, როცა ამის გაკეთება სპეციალურად არ მოგცემთ ამის გაკეთებას თქვენი IT ადმინისტრატორის მიერ.

• თუ გაქვთ TPM 1.2 Windows 10-ით, 1507 ან 1511 ვერსიით და გსურთ დროებით შეაჩეროთ TPM აქტივობები, შეგიძლიათ გამორთოთ TPM ღილაკზე Power-ის დაჭერით. დამატებითი ინფორმაცია შეგიძლიათ იხილოთ განყოფილებაში, სახელწოდებით TPM-ის გამორთვა ამ სტატიის შემდეგ.

• TPM-ის გასასუფთავებლად, ყოველთვის გამოიყენეთ ოპერაციული სისტემის ფუნქციონალობა (როგორიცაა TPM.msc), ვიდრე მესამე მხარის პროგრამული უზრუნველყოფა. არ არის რეკომენდებული TPM-ის გასუფთავება პირდაპირ UEFI-დან.

• იმის გამო, რომ თქვენი TPM უსაფრთხოების აპარატურა არის თქვენი კომპიუტერის ფიზიკური კომპონენტი, შეგიძლიათ გაეცნოთ სახელმძღვანელოებს ან ინსტრუქციები, რომლებიც მოჰყვა თქვენს კომპიუტერს, ან მოძებნეთ მწარმოებლის ვებსაიტი, სანამ შეეცდებით TPM უსაფრთხოების გასუფთავებას აპარატურა.

როგორ გავასუფთავო TPM Windows 11-ში?

1. გამოიყენეთ Windows Security აპი

1. დაჭერა Windows + ს თქვენს კლავიატურაზე, შემდეგ აკრიფეთ Windows უსაფრთხოება და აირჩიეთ ყველაზე შესაბამისი შედეგი.
   
2. მარცხენა პანელიდან აირჩიეთ მოწყობილობის უსაფრთხოება ვარიანტი.
   
3. Ქვეშ უსაფრთხოების პროცესორის განყოფილება, აირჩიეთ უსაფრთხოების პროცესორის დეტალები.
   
4. Დააკლიკეთ უსაფრთხოების პროცესორის პრობლემების მოგვარება.
   
5. შემდეგი, დააწკაპუნეთ TPM-ის გასუფთავება.
   
6. ბოლოს შეეხეთ გასუფთავება და გადატვირთვა ღილაკი.
   

ზოგიერთ შემთხვევაში, შეიძლება მოგეთხოვოთ დაადასტუროთ თქვენი გადაწყვეტილება TPM-ის გასუფთავების შესახებ UEFI-ს მიერ. თქვენ მხოლოდ უნდა დააჭიროთ ღილაკს კომპიუტერის გადატვირთვისას.

კომპიუტერის გადატვირთვის შემდეგ, თქვენი TPM ავტომატურად მომზადდება Windows 11-ის გამოსაყენებლად.

2. გახსენით TPM MMC

1. დაჭერა Windows + ს თქვენს კლავიატურაზე, შემდეგ აკრიფეთ tpm.msc და აირჩიეთ ყველაზე შესაბამისი შედეგი.
   
2. თუ Მომხმარებლის ანგარიშის კონტროლი ჩნდება დიალოგური ფანჯარა, დაადასტურეთ, რომ მოქმედება არის ის, რაც თქვენ გსურთ და შემდეგ დააწკაპუნეთ დიახ.
3. Დააკლიკეთ მოქმედებები და აირჩიეთ TPM-ის გასუფთავება.
   

თქვენი კომპიუტერი ავტომატურად გადაიტვირთება პროცესის დასრულების შემდეგ. გადატვირთვისას, UEFI-მ შეიძლება მოგთხოვოთ დააჭიროთ ღილაკს და დაადასტუროთ, რომ გსურთ TPM-ის გასუფთავება.

კომპიუტერის გადატვირთვის შემდეგ, თქვენი TPM ავტომატურად მომზადდება Windows 11-ის გამოსაყენებლად.

3. წაშალეთ BIOS მენიუდან

1. ჩატვირთეთ კომპიუტერი და დააჭირეთ F2 გასაღები შესასვლელად BIOS დაყენება რეჟიმი.
2. იპოვნეთ უსაფრთხოება ვარიანტი მარცხენა მხარეს და გააფართოვეთ იგი.
   
3. დააწკაპუნეთ TPM ვარიანტი მოთავსებულია ქვეშ უსაფრთხოება პარამეტრი და შეამოწმეთ წმინდა ყუთი.
   
4. გადატვირთეთ კომპიუტერი და ხელახლა შედით BIOS მენიუში, ისევ დაჭერით F2 გასაღები.
5. უზრუნველყოს ჩართულია რადიო ღილაკი მოწმდება TPM-ის გასააქტიურებლად.
   
6. გადატვირთეთ თქვენი კომპიუტერი.

თქვენი კომპიუტერის გადატვირთვის შემდეგ, TPM კორექტირება ამოქმედდება.

ანელებს თუ არა TPM კომპიუტერს?

როდესაც ჩატვირთავთ კომპიუტერს, TPM იკვლევს აპარატის მდგომარეობას, ისევე როგორც კომპიუტერის გარემოს მდგომარეობას, რათა დადგინდეს, არის თუ არა კომპიუტერი უსაფრთხო.

იმ პირობით, რომ კომპიუტერი არის სანდო მდგომარეობაში (სხვა სიტყვებით რომ ვთქვათ, არ არის გატეხილი), ის სწორად იმუშავებს.

სანამ კომპიუტერი არ არის სანდო მდგომარეობაში, ის არ ჩაიტვირთება, რაც ნიშნავს, რომ არ იქნება მისგან რაიმე მონაცემის წვდომა ან ამოღება.

იმისათვის, რომ TPM იმუშაოს, მან უნდა შექმნას დაშიფვრის კოდები. ამ შემთხვევაში, TPM ჩიპის კომპიუტერიდან ამოღება ხელს შეუშლის აპარატის ჩატვირთვას, რადგან დაშიფვრის გასაღების მხოლოდ ნახევარი ინახება TPM ჩიპზე და ნახევარი კომპიუტერის მყარ დისკზე.

TPM მოითხოვს ზოგიერთ firmware-ს, როგორიცაა Microsoft-ის BitLocker, და სანამ ის არ გააქტიურდება BIOS-ის მენიუში, ის დარჩება უმოქმედო, ამდენად მას არ ექნება გავლენა კომპიუტერზე.

ჩართვის შემდეგ, ერთადერთი განსხვავება, რაც მომხმარებლებს შეუძლიათ შეამჩნიონ, არის ის, რომ ოპერაციული სისტემის ჩატვირთვის პროცედურა ოდნავ უფრო ნელია, ვიდრე ადრე.

როდესაც Windows 11 დაინსტალირებულია აპარატურაზე, რომელიც შეიცავს TPM-ს, ის უზრუნველყოფს საოცრად გაუმჯობესებულ უსაფრთხოების სარგებელს.

კიდევ ერთი მნიშვნელოვანი მოსაზრება არის ის, რომ თქვენ უნდა შეამოწმეთ არის თუ არა თქვენი კომპიუტერი Windows 11-თან თავსებადი.

დამატებითი ინფორმაციისთვის, თუ როგორ მუშაობს სანდო პლატფორმის მოდული (TPM) Windows 11-თან, იხილეთ ჩვენი პოსტი ყველაფრის შესახებ, რაც უნდა იცოდეთ ამის შესახებ.

თუმცა შეგიძლიათ, დააინსტალირეთ Windows 11 TPM-ის გარეშე, თუმცა ჩვენ მოგიწოდებთ, რომ არ გააკეთოთ ეს, რადგან ის უზრუნველყოფს უსაფრთხოების დამატებით ფუნქციებს.

გთხოვთ, გააზიაროთ თქვენი მოსაზრებები Windows 11-ის აუცილებელ პირობაზე TPM-ის გამოსაყენებლად ქვემოთ მოცემულ კომენტარების განყოფილებაში, ასევე, ისარგებლეთ თუ არა ამ მოთხოვნიდან აქამდე.