Содержание
- Для Windows 11 покупать TPM 2.0 не нужно — его можно легко эмулировать. Как это сделать
- Поддержка TPM может быть встроена прямо в процессор
- Как включить эмуляцию TPM в UEFI
- Microsoft объяснила, зачем Windows 11 нужен TPM и закрыла доступ к утилите PC Health Check, которая путала пользователей
- Для Чайников: Как установить модуль TPM 2.0 для Windows 11 | Как выбрать и купить модуль TPM 2.0
- Что такое и для чего нужен модуль TPM на материнской плате компьютера?
- TPM на материнской плате
- TPM — обеспечение безопасности пользовательских данных
- как проверить включен ли TPM модуль на компьютере?
- Trusted platform module (TPM): друг или враг?
- TPM Что это такое?
- еще один простой вариант проверить доступен ли и включен ли TPM
- TPM на материнской плате — как включить TPM модуль в BIOS/UEFI
- как посмотреть сведения о версии TPM модуля вашего ПК
- что делать если в компьютере нет TPM модуля или он устаревший
- если утеряны важные данные, что делать
В общих чертах о смысле назначения TPM на материнской плате, думаю, понятно. Давайте теперь посмотрим какие разъемы tpm модуля для чего предназначаются. Ниже дана картинка:
Для Windows 11 покупать TPM 2.0 не нужно — его можно легко эмулировать. Как это сделать
После того, как в сеть слили образ Windows 11, многие столкнулись с проблемой установки новой версии операционной системы Microsoft и впервые узнали о том, что такое Trusted Platform Module (TPM). Уже после официального анонса компания опубликовала системные требования Windows 11, и там действительно присутствовал некий модуль безопасности TPM версии 2.0. Буквально на следующий день владельцы ПК штурмовали магазины в поисках недостающего чипа, а предприимчивые продавцы резко взвинтили цены на них. Несмотря на это, практически все запасы внешних модулей TPM были распроданы. При том, что это очень нишевое устройство, которое выпускается специально под разъёмы каждого отдельного производителя материнских плат. Если вам не удалось заполучить аппаратный модуль TPM, переживать не стоит — вполне возможно, он вам не понадобится.
Подписывайтесь на наш Телеграм
Поддержка TPM может быть встроена прямо в процессор
Аппаратный чип TPM считается наиболее защищенной версией механизма безопасности. Он припаивается непосредственно к материнской плате (обычно встречается в платах для корпоративного использования) или подключается к ней отдельным модулем.
Так выглядит дискретный чип TPM для материнской платы MSI
Как оказалось, поддержка TPM встроена прямо в современные процессоры Intel и AMD, и они отлично могут эмулировать работу этих чипов. Более того, для Windows 11 вообще нет никакой разницы, используется ли в системе аппаратный криптографический модуль или его функции реализованы в процессоре. В случае софтверного TPM код выполняется не во внешнем чипе, а в самом процессоре, поэтому его роль выполняет CPU.
Возникает вопрос: какие именно процессоры поддерживают эмуляцию TPM? Microsoft уже опубликовала полный список всех совместимых с Windows 11 процессоров (AMD, Intel и Qualcomm), и в нём каждый уже включает софтверную реализацию TPM. У AMD такая технология называется fTPM (Firmware Trusted Platform Module), она доступна, начиная с серии Ryzen 2500. Что касается Intel, то её технология носит название iPPT (Intel Platform Protection Technology) и присутствует в процессорах Core 4-го поколения и выше.
- В тему:Всё о Windows 11 — секреты, инструкции, лайфхаки и полезные статьи
Как включить эмуляцию TPM в UEFI
Практически все современные материнские платы на чипсетах Intel и AMD содержат функцию программного модуля TPM, но проблема в том, что по умолчанию эта функция всегда отключена. С такой же вероятностью будет отключена и аппаратная реализация чипа. Поэтому делаем следующее (на примере материнской платы ASUS):
-
Заходим в UEFI своей материнской платы (сразу при включении компьютера, ещё до начала загрузки системы, нужно нажать клавишу Delete или F2) и переходим на вкладку «Дополнительно».
На разных материнских платах настройки UEFI могут отличаться, но непринципиально, а сама опция может называться по-разному: TPM, TPM Device, Trusted Platform Module, Security Chip, fTPM и PTT. Если возникнут трудности, рекомендую воспользоваться поиском.
Чтобы проверить, появился ли TPM в операционной системе и посмотреть его версию, нажимаем комбинацию клавиш Win + Rи вводим команду tpm.msc. Если появились параметры модуля, значит, его активация на программном уровне прошла успешно. Ещё можно запустить «Диспетчер устройств», чтобы убедиться в появлении нового устройства безопасности — доверенного платформенного модуля.
Материалы по теме:
- Эта утилита показывает, где используется выбранный файл в Windows и что мешает удалить его
- 10 приложений, которые нужно сразу установить на новый компьютер
- Windows 11 должна была быть такой сразу: обзор крупнейшего обновления 22H2
- Сделал Linux из Windows 11. 10+1 тема, меняющая систему до неузнаваемости
Microsoft объяснила, зачем Windows 11 нужен TPM и закрыла доступ к утилите PC Health Check, которая путала пользователей
Сообщение в утилите Windows 11 PC Health Check, что новая ОС не установится на систему пользователя из-за отсутствия в ней поддержки технологии Trusted Platform Module (TPM) 2.0.
28 июня 2021 года Microsoft объяснила, зачем Windows 11 нужен модуль TPM 2.0. Также компания закрыла доступ к утилите PC Health Check, которая только путала пользователей своим анализом их систем.
Microsoft в своем блоге пояснила, что позиционирует Windows 11 как защищенную и безопасную систему. Поэтому и возникло требование по поддержке и наличию в ПК или ноутбуке пользователя модуля TPM 2.0 при установке новой ОС. Разработчик с помощью этой технологии собирается защищать пользователей от растущего уровня киберпреступности в мире, включая распространение фишинговых рассылок и внедрение программ-вымогателей. Microsoft настаивает, что ПК с TPM и новой ОС помогут обеспечить более высокий уровень защиты от различных атак. Позиция компании — все новые ПК с Windows 11 будут поставляться с TPM 2.0.
Эксперты считают, что Windows 11 будет поставляться без требований TPM для систем специального назначения и в те страны, которые не используют западные технологии шифрования, к примеру, в Китай и Россию.
Примечательно, что вопросы про TPM и поддержку многих процессоров в Windows 11 (AMD (Ryzen 2000 и выше), Intel (Intel Core 8 и выше) и ARM (Qualcomm)) начали серьезно беспокоить пользователей после анонса новой ОС.
Microsoft после презентации Windows 11 сообщила о системных требованиях для компьютеров и ноутбуков, владельцы которых смогут обновиться до новой операционной системы. Для удобства компания выпустила утилиту PC Health Check, которой можно было проверить компьютер на совместимость с Windows 11.
Оказалось, что эта программа показывает иногда непонятные ошибки и выдает в итоге, что система не сможет обновиться, хотя все ее компоненты удовлетворяют минимальным требованиям Microsoft по установке ОС Windows 11. В настоящий момент Microsoft прекратила поддержку этой утилиты и закрыла к ней доступ, чтобы не вводить пользователей в заблуждение. Microsoft пообещала устранить ошибки в утилите и сделать ее более удобной для пользователей в ближайшее время.
25 июня 2021 года Microsoft обновила утилиту Windows 11 PC Health Check. Компания добавила в вывод программы показ причины, из-за которой ПК пользователя не сможет обновиться на новую ОС. В первой версии этого приложения было просто уведомление, что система не удовлетворяет минимальным требованиям и пользователь сможет работать только на Windows 10.
Первая предрелизная сборка Windows 11 build 21996.1 появились в Сети 15 июня.
24 июня Microsoft представила Windows 11.
Для Чайников: Как установить модуль TPM 2.0 для Windows 11 | Как выбрать и купить модуль TPM 2.0
28 июня 2021 года Microsoft выпустила первую официальную предварительную версию Windows 11 Insider Preview build 22000.51 в рамках программы предварительной оценки Windows.
Что такое и для чего нужен модуль TPM на материнской плате компьютера?
Для тех пользователей, которые иногда сами ремонтируют или оптимизируют свой компьютер, данная статья окажется полезной. Открывая ПК, если он у нас достаточно новый, мы обратим внимание на непонятный разъем TPM на материнской плате. Для чего этот разъем и модуль нужен в Windows 10 ? В документации к Windows 11 возможно увидеть ответ по этой теме, где помимо прочего сообщается о том, что материнская плата ВАШЕГО ПК должна иметь оснастку под модуль TPM для того, чтобы иметь возможность обновиться до версии Windows 11. А именно необходима версия спецификации модуля TPM 2.0 (НЕ НИЖЕ) иначе обновиться до 11 версии ОС не получится. Итак, что же такое TPM и для чего он нужен в операционной системе: во всех подробностях по тексту ниже…
- TPM на материнской плате
- TPM — обеспечение безопасности пользовательских данных
- назначение разъемов (входов) TPM
- как проверить включен ли TPM модуль на компьютере?
- еще один простой вариант проверить доступен ли и включен ли TPM
- TPM на материнской плате — как включить TPM модуль в BIOS/UEFI
- как посмотреть сведения о версии TPM модуля вашего ПК
- что делать если в компьютере нет TPM модуля или он устаревший
- если утеряны важные данные, что делать
А эта статья о том, как проверить ПК на совместимость с Windows 11. Каковы системные требования, если мы решили установить или обновиться до Windows 11?
Если ПК не соответствует минимальным требованиям аппаратных возможностей стационарного ПК или же ноутбука — установка будет невозможна. Хотя… есть варианты, например — прочтите эту статью: Google выпустила ChromeOS Flex — операционная система, которая оживит старые ПК с ОС Windows и Mac.
Новая версия Rufus сможет установить Windows 11 22H2 без обязательной учётной записи в сервисах Microsoft.
вернуться к оглавлению ↑
TPM на материнской плате
TPM — англ. Trusted Platform Module : одно из основных его назначений — обеспечение безопасности пользовательских данных, хранящихся на компьютере.
- а) за криптографическое шифрование и хранение персональных данных. А попросту — ш ифрование данных;
- б) идентификацию компьютера во всемирной сети, в среде облачных сервисов;
- с) предотвращает несанкционированные изменения и перенастройку конфигурации ОС Windows 11 .
Данный модуль может по умолчанию вмонтирован в виде микросхемы в материнскую плату ПК. Однако, на более устаревших моделях ПК, материнская плата располагает только отведенным разъемом, который предназначен для установки отдельного блока модуля — разъем подписан как TPM.
вернуться к оглавлению ↑
TPM — обеспечение безопасности пользовательских данных
Уже многие пользователи перешли на Windows 11 и ознакомились с документацией — требованиями, возможностями ОС. Среди прочих плюшек, разработчики уверяют о том, что безопасность хранения пользовательских данных в одиннадцатой версии Виндовс не в пример надежнее прежних. Модуль (или субмодуль) TPM — Trusted Platform Module . Еще его обозначают как Модуль доверенной платформы ОС или криптопроцессор.
TPM — это своеобразный генератор ключей — key, отвечает за криптографическое шифрование персональных данных, а также является хранилищем этих самых секретных данных пользователя.
Широко применяется в обеспечении работы системы защиты данных, — таких как:
- в работе сканера отпечатка пальцев;
- если активна и работает функция распознавания лица;
- данные шифруются и сохраняются на жестком диске.
TPM содержит в себе множество отдельных чипов, каждый из которых имеет личный уникальный идентификатор, являющийся здесь же ключом шифрования. Этот ключ злоумышленнику ни коим образом нельзя подделать!
То есть TPM — это своеобразное лицо, или лучше сказать паспорт компьютера, по которому ПУ идентифицируется в сети. И только после успешной идентификации… системы различных ПК, находящиеся в разных концах света, обмениваются данными.
4 гб оперативной памяти для ноутбука это нормально или нет?
В общих чертах о смысле назначения TPM на материнской плате, думаю, понятно. Давайте теперь посмотрим какие разъемы tpm модуля для чего предназначаются. Ниже дана картинка:
вернуться к оглавлению ↑
назначение разъемов (входов) TPM
В этот разъем подключается модуль TPM, наличие его обусловит материнской плате компьютера соответствовать системным требованиям Windows 11.
Следует знать и о том, что абсолютное большинство мат. плат снабжено опцией BIOS, коя, в свою обязательную очередь, отвечает и обеспечивает активацию самого модуля TPM.
вернуться к оглавлению ↑
как проверить включен ли TPM модуль на компьютере?
Перед тем как включить TMP модуль на своем ПК, следует проверить — а не включен ли он!?
Можно проверить так:
Щелкаем непременно ПРАВОЙ кнопкой мыши по иконке меню Пуск в выпавшем меню выбираем Диспетчер устройств .
В окне Диспетчера устройств нам требуется опция Устройства безопасности . Откройте эту опцию, кликнув на стрелочку слева. Если ваша ОС располагает модулем TPM и он включен, то вы увидите запись: Доверенный платформенный модуль .
В этом случае пользователю не придется совершать дополнительных работ по подключению TPM модуля. Просто приступайте к обновлению своей десятки до Windows 11 версии.
Trusted platform module (TPM): друг или враг?
Отсутствие настроечной опции Устройства безопасности отсутствует обозначает тот печальный факт, что модуль TPM не активирован, либо же ваш ПК им не располагает.
…в этом случае — если TPM не подключен — его следует включить в BIOS по шагам описанным ниже. Либо же — если его нет на ПК, то его следует приобрести в ближайшем магазине.
TPM Что это такое?
вернуться к оглавлению ↑
еще один простой вариант проверить доступен ли и включен ли TPM
Воспользуемся утилитой Выполнить (список команд для утилиты Выполнить). Тюкаем Win + R — откроется окно как на фотке ниже. Вводим в поисковом окне команду tpm.msc и нажимаем Enter.
Откроется интерфейс настроек tpm: управление доверенным платформенным модулем (tpm) на локальном компьютере. ..
Как видно на фото выше — у меня версия TPM 2.0. Если модуль есть и активен, увидим что-то типа этого в разделе Состояние : Доверенный платформенный модуль TPM готов к использованию .
Версия TPM будет указана в разделе Сведения об изготовителе TPM .
Все Ок. ТПМ готов к использованию… И если на компе нет никаких иных ограничений, можно спокойно обновляться до Windows 11.
Теперь узнаем, как включить модуль ТПМ средствами BIOS, если он был выключен:
вернуться к оглавлению ↑
TPM на материнской плате — как включить TPM модуль в BIOS/UEFI
На некоторых ПК модуль TPM по умолчанию выключен, включить его в настройках BIOS/UEFI возможно следующим нехитрым образом:
Чтобы войти в BIOS компьютера, требуется перейти к перезагрузке компьютера…
Перед тем как система начнет загружаться (на экране обычно видна короткая надпись-подсказка на англ. либо мигающий символ подчеркивание ) требуется расторопно нажать на кнопку входа в настройки BIOS. Как найти эту кнопку, читайте документацию к вашему ПК.
Обычно такие кнопки: Del, F2, F1 или F12 или Пробел и F12 — зависит от производителя железа.
В настройках BIOS/UEFI требуется отыскать пункт меню с настройками TPM модуля и, соответственно, включить его.
Могут быть вкладки с именами Security или Advanced .
Фотки не очень четкие, приходилось фоткать по быстрому по разным моделям… так что внимательнее! А в остальном постараюсь описать подробнее…
Если материнская плата ASUS работаем с вкладками Advanced и Trusted Computing . Активируем два параметра TPM Support и TPM State ;
Компьютеры HP расположили настройки TPM модуля Security … Активируем TPM устройство (справа вкл), и поставим в чекбоксе галочку возле с TPM state это активирует TPM.
Для выхода из системы BIOS переходим в раздел Exit , используя клавиши со стрелками, далее тюкаем Enter и Yas — соглашаемся выходим…
…далее по маркам ПК:
И фирма Lenovo поместила настройки TPM в разделе Security . Однако, для активации TPM потребуется перейти к разделу (пункту) Security Chip и установить значение Active .
ПК MSI — настройки TPM в разделе Trusted Computing . Активируем значением Enabled для пункта Security Device Support .
В ПК Dell для активации TPM переходим к разделу Security и устанавливаем галочки TPM On и Enabled в подразделе TPM 2.0 Security .
Gigabyte — настройки TPM в Peripherals . Установим значение Enabled в пункте Security Device Support .
Если данные варианты не ответили вашим требованиям, то, возможно, в обновлениях БИОС были изменения. Поищите соответствующие настройки самостоятельно. Принцип-то по сути один. Логика нам в помощь…
вернуться к оглавлению ↑
как посмотреть сведения о версии TPM модуля вашего ПК
Все дело в том, что если у нас на ПК установлен модуль TPM более ранней версии — ниже 2.0 — обновиться до Виндовс 11 не получится. Так что активация будет бесполезна!
Проверить какая именно версия TPM установлена на компьютере — просто:
Откройте меню Поиск (в трее иконка лупа).
В поле поиска введите запрос Безопасность Windows . Перейдите, кликнув Открыть …
…Либо вариант через приложение Параметры : воспользуйтесь горячими клавишиами Win + R откройте приложение — меню Параметры . В меню параметров переходим в Обновление и безопасность …
В новом окне параметров — переходим в Безопасность Windows и затем в Безопасность устройства :
В опциях Безопасность устройства переходим в Сведения об обработчике безопасности — картинка ниже…
В этом нстроечном окне — Сведения об обработчике безопасности возможно запросто справиться о текущей версии вашего TPM. Как видите, на фото в разделе Версия спецификации TPM 2.0. Все ОК!
Однако, не редки случаи, когда пользователь обнаруживает запись — сообщение: Стандартная безопасность оборудования не поддерживается . Это говорит о том, то модуль отключен, либо отсутствует! либо устарел…
Однако НЕ ФАКТ, когда подобная надпись-сообщение именно говорит о том, что на ПК не установлен модуль TPM… Тем более, если описанные выше проверки наличия модуля говорят о том, что модуль установлен. Такое случается. Но, однако, это тема иной статьи, в которой поделюсь решениями… а этот пост и без того уже достаточно длинен.
RU
Подпишись ! чтобы не пропустить важного.
вернуться к оглавлению ↑
что делать если в компьютере нет TPM модуля или он устаревший
Если у вас печальный случай — на компьютере отсутствует оптимальная версия TPM модуля, т.е. 2.0, либо устаревшая версия чипа, то придется приобрести более современный… и установить.
Однако, пользователям ноутбуков (лэптопов) придется обращаться в сервисный центр, чтобы модернизировать свой ПК. Дело все в том, что на ноутбуках модуль TPM в виде микросхемы — впаян к плате. И, если вам чужд паяльник и подобные работы, то без профессионала не обойтись.
…и вообще, если у вас достаточно старый компьютер, логичнее всего проконсультироваться со специалистом.
вернуться к оглавлению ↑
если утеряны важные данные, что делать
Если важные данные вашего ПК утеряны, и которые не позволяют обновиться до более новой версии Windows 11, то восстановить эти данные поможет программа RS Partition Recovery .
Данное средство (утилита) восстановления утерянных данных является хорошим вариантом.
RS Partition Recovery достаточно легка по отношению к ресурсам компьютера. Поддерживаются практически все современные файловые системы. Легка в управлении!
Обладает режимом глубокого сканирования, а это позволит с большей вероятностью вернуть давным-давно утерянные файлы ОС.
Желаю нашим читателям удачи.
Видео: Конфиденциальность на ноутбуке — отключаем на компьютере микрофон, камеру — Виндовс
Если что-то не ясно и остались вопросы, делитесь ими в комментариях.
все статьи: Сергей Кролл ATs владелец, автор cайта COMPLITRA.RU
. веб разработчик студии ATs media — запросто с WordPress
занимаюсь с 2007-года веб разработкой — преимущественно работаю с WordPress в студии ATs media
Похожие статьи
-
Вход в музей Мадам Тюссо лучше всего прошивать BIOS с установленным ИБП для обеспечения резервного питания вашей системы. Прерывание питания или сбой во…