วิธีล้าง TPM ใน Windows 11 และกลับสู่การตั้งค่าเริ่มต้น

เริ่มต้นด้วย Windows 10 และ Windows 11 ตอนนี้ TPM จะได้รับการเริ่มต้นทันทีและมอบสิทธิ์ความเป็นเจ้าของโดยระบบปฏิบัติการ ซึ่งทำให้ปลอดภัยยิ่งขึ้น

ซึ่งตรงกันข้ามกับระบบปฏิบัติการก่อนหน้า ซึ่งคุณจะต้องเริ่มต้น TPM และสร้างรหัสผ่านของเจ้าของก่อนดำเนินการต่อ

ก่อนล้าง TPM ตรวจสอบให้แน่ใจว่าคุณมีโซลูชันสำรองและกู้คืนสำหรับข้อมูลใดๆ ที่ได้รับการรักษาความปลอดภัยหรือเข้ารหัสด้วยข้อมูลดังกล่าว

แม้ว่า TPM จะต้องถูกลบก่อนที่จะติดตั้งระบบปฏิบัติการใหม่ ฟังก์ชัน TPM ส่วนใหญ่มักจะทำงานได้อย่างถูกต้องต่อไปหลังจากล้าง TPM แล้ว

มีหลายวิธีในการล้างชิป TPM ของ Windows 11 และในโพสต์นี้ เราจะสอนวิธีทำโดยละเอียด

Windows 11 ใช้ TPM อย่างไร

Trusted Platform Module (TPM) เป็นโมดูลการเข้ารหัสที่ปรับปรุงความปลอดภัยและความเป็นส่วนตัวของระบบคอมพิวเตอร์

ฟังก์ชันความปลอดภัยของคอมพิวเตอร์ขั้นพื้นฐาน ได้แก่ การปกป้องข้อมูลผ่านการเข้ารหัสและถอดรหัส และแสดงให้เห็นว่าโปรแกรมใดกำลังทำงานอยู่บนระบบ เป็นต้น

TPM เป็นอุปกรณ์แบบพาสซีฟที่ยอมรับเฉพาะคำสั่งและตอบสนองต่อคำสั่งเหล่านั้น เมื่อต้องตระหนักถึงศักยภาพของ TPM อย่างเต็มที่ OEM จะต้องบูรณาการระบบอย่างเหมาะสม ฮาร์ดแวร์และเฟิร์มแวร์ด้วย TPM ทำให้สามารถรับคำสั่งจากระบบและตอบสนองต่อ คำตอบ

ระบบปฏิบัติการ Windows 11 ช่วยเพิ่มความปลอดภัยให้กับคุณลักษณะด้านความปลอดภัยที่มีอยู่ของระบบปฏิบัติการ พร้อมเปิดตัวฟีเจอร์ความปลอดภัยใหม่ๆ เช่น Device Guard และ Windows Hello for ธุรกิจ.

มันรวมการรักษาความปลอดภัยบนฮาร์ดแวร์เข้ากับระบบปฏิบัติการในระดับที่ลึกกว่า Windows รุ่นก่อน ๆ ดังนั้นการเพิ่มความปลอดภัยของแพลตฟอร์มในขณะที่เพิ่มความสามารถในการใช้งานไปพร้อม ๆ กัน

คุณลักษณะด้านความปลอดภัยของ Windows 11 รวมกับประโยชน์ของ TPM ให้ประโยชน์ด้านความปลอดภัยและความเป็นส่วนตัวในทางปฏิบัติ

ข้อควรระวังก่อนล้าง TPM

• หากคุณมีข้อมูลใดๆ ที่มีการรักษาความปลอดภัยหรือเข้ารหัสโดย TPM ให้ตรวจสอบว่าคุณมีโซลูชันสำรองและกู้คืนข้อมูลอยู่แล้ว

• ลบ TPM ออกจากอุปกรณ์ที่คุณไม่ได้เป็นเจ้าของ เช่น พีซีของที่ทำงานหรือโรงเรียน เว้นแต่คุณจะได้รับคำสั่งเฉพาะจากผู้ดูแลระบบไอทีให้ทำเช่นนั้น

• หากคุณมี TPM 1.2 ใน Windows 10 เวอร์ชัน 1507 หรือ 1511 และคุณต้องการหยุดกิจกรรม TPM ชั่วคราว คุณสามารถปิด TPM ได้โดยกดปุ่มเปิด/ปิด ข้อมูลเพิ่มเติมสามารถพบได้ในหัวข้อ ปิด TPM ในบทความนี้

• หากต้องการล้าง TPM ให้ใช้ฟังก์ชันระบบปฏิบัติการเสมอ (เช่น TPM.msc) แทนซอฟต์แวร์ของบริษัทอื่น ไม่แนะนำให้ล้าง TPM จาก UEFI โดยตรง

• เนื่องจากฮาร์ดแวร์ความปลอดภัย TPM ของคุณเป็นส่วนประกอบทางกายภาพของคอมพิวเตอร์ของคุณ คุณอาจต้องการอ่านคู่มือหรือ คำแนะนำที่มาพร้อมกับคอมพิวเตอร์ของคุณ หรือค้นหาเว็บไซต์ของผู้ผลิต ก่อนพยายามล้างความปลอดภัย TPM ฮาร์ดแวร์.

ฉันจะล้าง TPM ใน Windows 11 ได้อย่างไร

1. ใช้แอพ Windows Security

1. กด Windows + NS บนแป้นพิมพ์ แล้วพิมพ์ ความปลอดภัยของ Windows และเลือกผลลัพธ์ที่เกี่ยวข้องมากที่สุด
   
2. จากแผงด้านซ้าย เลือก ความปลอดภัยของอุปกรณ์ ตัวเลือก.
   
3. ภายใต้ ส่วนโปรเซสเซอร์ความปลอดภัย เลือก รายละเอียดตัวประมวลผลความปลอดภัย.
   
4. คลิกที่ การแก้ไขปัญหาตัวประมวลผลความปลอดภัย.
   
5. ต่อไปให้คลิกที่ ล้าง TPM.
   
6. สุดท้ายแตะที่ ล้างและเริ่มต้นใหม่ ปุ่ม.
   

ในบางกรณี คุณอาจถูกขอให้ยืนยันการตัดสินใจล้าง TPM โดย UEFI สิ่งที่คุณต้องทำคือกดปุ่มในขณะที่คอมพิวเตอร์รีสตาร์ท

หลังจากที่พีซีรีสตาร์ท TPM ของคุณจะถูกเตรียมโดยอัตโนมัติสำหรับการใช้งานโดย Windows 11

2. เปิด TPM MMC

1. กด Windows + NS บนแป้นพิมพ์ แล้วพิมพ์ tpm.msc และเลือกผลลัพธ์ที่เกี่ยวข้องมากที่สุด
   
2. ถ้า การควบคุมบัญชีผู้ใช้ กล่องโต้ตอบปรากฏขึ้น ให้ยืนยันว่าการกระทำที่แสดงเป็นสิ่งที่คุณต้องการ จากนั้นคลิก ใช่.
3. คลิกที่ การกระทำ และเลือก ล้าง TPM.
   

คอมพิวเตอร์ของคุณจะรีสตาร์ทโดยอัตโนมัติหลังจากกระบวนการเสร็จสิ้น ในระหว่างการรีสตาร์ท คุณอาจได้รับแจ้งจาก UEFI ให้กดปุ่มเพื่อยืนยันว่าคุณต้องการล้าง TPM

หลังจากที่พีซีรีสตาร์ท TPM ของคุณจะถูกเตรียมโดยอัตโนมัติสำหรับการใช้งานโดย Windows 11

3. ล้างจากเมนู BIOS

1. บูตเครื่องคอมพิวเตอร์แล้วกดปุ่ม F2 กุญแจเพื่อเข้าสู่ การตั้งค่าไบออส โหมด.
2. ค้นหา ความปลอดภัย ตัวเลือกทางด้านซ้ายและขยาย
   
3. คลิกที่ TPM ตัวเลือกซ้อนอยู่ใต้ ความปลอดภัย การตั้งค่าและตรวจสอบ ชัดเจน กล่อง.
   
4. รีบูทคอมพิวเตอร์ของคุณและเข้าสู่เมนู BIOS อีกครั้ง โดยกด F2 กุญแจ.
5. รับรองว่า เปิดใช้งาน มีการตรวจสอบปุ่มตัวเลือกเพื่อเปิดใช้งาน TPM
   
6. รีสตาร์ทพีซีของคุณ

หลังจากรีสตาร์ทคอมพิวเตอร์แล้ว การปรับ TPM จะมีผล

TPM ทำให้คอมพิวเตอร์ช้าลงหรือไม่

เมื่อคุณบูตเครื่องคอมพิวเตอร์ TPM จะตรวจสอบสถานะของเครื่องและสภาพแวดล้อมของคอมพิวเตอร์เพื่อตรวจสอบว่าคอมพิวเตอร์นั้นปลอดภัยหรือไม่

โดยที่คอมพิวเตอร์อยู่ในสถานะที่น่าเชื่อถือ (หรืออีกนัยหนึ่งคือไม่มีการดัดแปลงแก้ไข) คอมพิวเตอร์ก็จะทำงานได้อย่างถูกต้อง

ตราบใดที่คอมพิวเตอร์ไม่อยู่ในสภาพที่น่าเชื่อถือ เครื่องจะไม่สามารถบู๊ตได้ ซึ่งหมายความว่าจะไม่มีทางเข้าถึงหรือดึงข้อมูลใดๆ ออกมาได้

เพื่อให้ TPM ทำงานได้ จะต้องสร้างรหัสเข้ารหัส ในกรณีนี้ การถอดชิป TPM ออกจากคอมพิวเตอร์จะทำให้เครื่องไม่สามารถบู๊ตได้ เนื่องจากคีย์เข้ารหัสเพียงครึ่งเดียวเท่านั้นที่เก็บไว้ในชิป TPM และอีกครึ่งหนึ่งอยู่ในฮาร์ดไดรฟ์ของคอมพิวเตอร์

เฟิร์มแวร์บางตัวต้องการ TPM เช่น BitLocker ของ Microsoft และจนกว่าจะเปิดใช้งานในเมนู BIOS จะยังคงไม่ทำงาน จึงไม่มีผลกับคอมพิวเตอร์

เมื่อมีส่วนร่วมแล้ว ความแตกต่างเพียงอย่างเดียวที่ผู้ใช้อาจสังเกตเห็นก็คือขั้นตอนการบูตระบบปฏิบัติการช้ากว่าเมื่อก่อนเล็กน้อย

เมื่อติดตั้ง Windows 11 บนฮาร์ดแวร์ที่มี TPM จะมอบประโยชน์ด้านความปลอดภัยที่ดีขึ้นอย่างน่าทึ่ง

ข้อควรพิจารณาที่สำคัญอีกประการหนึ่งคือคุณควร ตรวจสอบว่าคอมพิวเตอร์ของคุณเข้ากันได้กับ Windows 11. หรือไม่.

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีการทำงานของ Trusted Platform Module (TPM) กับ Windows 11 ดูโพสต์ของเราเกี่ยวกับทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับเรื่องนี้

อย่างไรก็ตาม คุณอาจ ติดตั้ง Windows 11 โดยไม่ต้องใช้ TPMแม้ว่าเราจะสนับสนุนให้คุณไม่ทำเช่นนั้น เนื่องจากมีคุณลักษณะด้านความปลอดภัยเพิ่มเติม

โปรดแบ่งปันความคิดของคุณเกี่ยวกับเงื่อนไขที่จำเป็นของ Windows 11 เพื่อใช้ TPM ในส่วนความคิดเห็นด้านล่าง รวมถึงดูว่าคุณได้รับผลกำไรจากข้อกำหนดนี้จนถึงตอนนี้หรือไม่