Tpm на материнской плате что это

Содержание

Windows 11 требует TPM — что это и зачем нужно?
ЧТО ТАКОЕ TPM?
ЗАЧЕМ WINDOWS 11 НУЖНА ПОДДЕРЖКА TPM?
КАК ПРОВЕРИТЬ НАЛИЧИЕ TPM 2.0 НА КОМПЬЮТЕРЕ?
КАК ВКЛЮЧИТЬ TPM В БИОСЕ/UEFI?
Что такое TPM и как его использовать в Windows
1 Включение модуля TPM в BIOS компьютера
Windows 11. включение TPM на материнской плате Gigabyte
2 Инициализация модуля TPM в Windows
Что такое TPM и почему мой TPM не работает?
Для Чайников: Как установить модуль TPM 2.0 для Windows 11 | Как выбрать и купить модуль TPM 2.0
Что такое TPM?
TPM есть у Большинства Новых Процессоров
Что такое Модуль TPM?
Как Проверить Состояние TPM
Почему TPM не Отображается?

В буквальном переводе «Trusted Platform Module» — модуль доверенной платформы. Разработка не нова — ее разработка началась еще в 1999 году. Если кратко, назначение TPM — генерация и хранение криптографических ключей в целях защиты инфы от кражи и несанкционированного конфигурации.

Windows 11 требует TPM — что это и зачем нужно?

Со денька публикации на веб-сайте Microsoft системных требований Windows 11 юзеры ПК по всему миру стали интересоваться технологией TPM (Trusted Platform Module). Все дело в том, что эту версию операционной системы можно будет установить лишь на тот компьютер, который поддерживает эту технологию. Ну и не просто ее саму, а последнюю на момент выхода Windows 11 спецификацию — TMP 2.0.

ЧТО ТАКОЕ TPM?

В буквальном переводе «Trusted Platform Module» — модуль доверенной платформы. Разработка не нова — ее разработка началась еще в 1999 году. Если кратко, назначение TPM — генерация и хранение криптографических ключей в целях защиты инфы от кражи и несанкционированного конфигурации.

Часто, модуль доверенной платформы производится в виде отдельного микрочипа. В случае с компьютерами, он может быть встроен в материнскую плату или подключаться к ней как наружное устройство, но не только лишь. Приблизительно так смотрится модуль TPM, подключающийся к материнской плате и порт для его подключения:

Но обязанности криптографического модуля могут производиться микропроцессорами, если в их находится такая функция. В данном случае о технологии TPM можно гласить, что она реализована программным методом. Этим, может быть, обоснованы требования Windows 11 к моделям микропроцессоров — устройство может вполне соответствовать по количеству ядер и тактовой частоте, но не поддерживать той либо другой функции. Это как с некие компьютерными играми либо спец программным обеспечением, требующим, чтоб микропроцессор обладал определенным набором инструкций.

ЗАЧЕМ WINDOWS 11 НУЖНА ПОДДЕРЖКА TPM?

Как и, вобщем, всегда, Microsoft разъясняют необходимость поддержки компом технологии TPM 2.0 обеспечением безопасности юзера. Вот некие цели использования модулей:

Система сумеет определять подлинность подключаемого к компу наружного устройства. Снутри модуля TPM 2.0 будет храниться уникальный криптографический ключ, «принадлежащий» этому устройству. Если таковой отсутствует, устройство будет отнесено системой к числу неавторизованных или опасных — неважно. Словом, с ним работать не получится.
Оценка целостности системы. Все примерно то же самое, что и с внешними устройствами. Только здесь криптографический ключ будет генерироваться и сохраняться в модуле TPM каждый раз при загрузке системы (или на каком-либо ином этапе ее работы). Это позволит проверить, была ли запущена система с «правильным» программным обеспечением, не изменилось ли оно с момента последнего запуска и т.д.
Шифрование пользовательских данных с сохранением ключей внутри модуля TPM, а не где-либо на жестком диске. Например, если зашифровать диск с помощью BitLocker, а потом попробовать дешифровать его на другом компьютере, используя при всем этом подходящий ключ-пароль, то ничего не получится, т.к. для подтверждения операции понадобится модуль TPM, с помощью которого генерировался ключ.

С другой стороны, требование наличия в компьютере TPM 2.0 — это не только лишь обеспечение безопасности, да и, например, очередной шаг в сторону прекращения поддержки системой устаревшего оборудования, что создаст необходимость у пользователя в покупке новых устройств. Борьба с пиратством в области программного обеспечения — еще одна причина этого требования со стороны Windows 11. Для одних — это хорошая новость, для других — нет. Но не стоит полагать, что хакеры не смогут вырезать из системы или как-то переделать функцию проверки наличия модуля TPM 2.0 у компьютера…

КАК ПРОВЕРИТЬ НАЛИЧИЕ TPM 2.0 НА КОМПЬЮТЕРЕ?

Здесь все просто:

Запускаем приложение «Выполнить» комбинацией клавиш «Win + R» и вписываем в него команду «tpm.msc»:

Откроется окно «Управление доверенным платформенным модулем (TPM) на локальном компьютере», где в блоке «Сведения об изготовителе TPM» будет указана версия спецификации модуля:

Если же модуль отсутствует или не включен в настройках BIOS материнской платы, то система нам об этом так и сообщит:

Кстати, скриншот выше был сделан на компьютере под управлением Windows 11. Модуля TPM в материнской плате нет, как нет настройки в BIOS для активации функции (проверено) и программной ее реализации у процессора. Все же, систему удалось установить без каких-либо проблем, и она прекрасно работает.

КАК ВКЛЮЧИТЬ TPM В БИОСЕ/UEFI?

Если с помощью команды «tpm.msc» удалось выяснить, что модуль TPM отсутствует, можно попробовать включить его в настройках BIOS/UEFI. Если эта функция поддерживается материнской платой, то от пользователя потребуется только найти и активировать соответствующую опцию в БИОСе. Ввиду того, что пользовательские интерфейсы BIOS/UEFI сильно отличаются друг от друга (ну и сама опция именуется по-разному), мы не можем назвать универсального способа включения TPM. Но можем привести несколько примеров:

У материнских плат Gigabyte Z590 опция включения TPM именуется как «Intel Platform Trust Technology (PTT)», и находится она во вкладке «Settings» в разделе «Miscellaneous».

У многих моделей современных материнских плат Asus функция называется «TPM State», а находится она во вкладке «Avanced» в разделе «Trusted Computing»:

В материнских платах MSI нужная нам опция именуется как «Security Device Support». Включается она во вкладке «Setting», откуда нужно зайти в раздел «Security», а затем в подраздел «Trusted Computing»:

Таких примеров можно привести множество. Проще самостоятельно определить название материнской платы (например, с помощью программы AIDA64 , а затем найти по ней информацию в интернете. И никто не запрещает войти в настройки BIOS/UEFI системной платы и поискать в ней опцию, в названии которой, вероятнее всего, будет присутствовать «TPM», «Trusted» или «Platform».

Инструкции
Лучшие программы
Полезные советы

Что такое TPM и как его использовать в Windows

В почти всех компьютерах и ноутбуках сегодня можно встретить дополнительный чип, который называется TPM. В операционной системе он определяется в разделе «Устройства безопасности». Что же это все-таки за зверь такой и зачем он, собственно, нужен мы и поговорим сегодня.

Доверенный платформенный модуль, или TPM (trusted platform module) – это отдельный микрочип на системной плате компьютера, который выполняет специфический круг задач, связанных с криптографией и защитой компьютера.

Например, при помощи криптопроцессора TPM можно осуществлять шифрование жёсткого диска компьютера. Конечно, это может делать и центральный процессор, но тогда ему придётся выполнять больше задач, и скорость шифрования и расшифрования будет гораздо ниже. Аппаратно реализованное шифрование в модуле TPM происходит практически без потери производительности.

Расшифрование (decryption) иногда некорректно называют дешифрование (deciphering). Разница между ними в том, что при расшифровании вам известен алгоритм и секретный ключ, которым зашифрованы данные, а при дешифровании – нет.

Также TPM может защищать учётные данные и проверять программы, запущенные в системе. Предотвращает заражение руткитами и буткитами (разновидности вредоносных программ, которые проникают в компьютер до загрузки операционной системы или скрывают своё присутствие в системе, и потому не могут быть распознаны системой), следя за тем, чтобы конфигурация компьютера не была изменена без ведома пользователя.

Кроме того, каждый криптографический модуль TPM имеет уникальный идентификатор, который записан прямо в микросхему и не может быть изменён. Поэтому крипточип может использоваться для проверки подлинности при доступе к сети или какому-либо приложению.

TPM может генерировать стойкие ключи шифрования, когда это требуется операционной системе (ОС).

Но до того как использовать модуль TPM , его необходимо настроить. Настройка модуля сводятся к нескольким простым действиям.

Во-первых, чип нужно активировать в BIOS компьютера (если он не активирован).
Во-вторых, нужно стать его владельцем на уровне операционной системы.

Рассмотрим эти шаги более подробно.

1 Включение модуля TPM в BIOS компьютера

Для включения модуля зайдите в BIOS и перейдите в раздел, связанный с безопасностью. Хотя BIOS может существенно отличаться на разных компьютерах, обычно, раздел с настройками безопасности называется «Security». В этом разделе должна быть опция, которая называется «Security Chip».

Модуль может находиться в трёх состояниях:

Выключен (Disabled).
Включён и не задействован (Inactive).
Включён и задействован (Active).

В первом случае он не будет виден в операционной системе, во 2-м – он будет виден, но система не будет его использовать, а в третьем – чип виден и будет использоваться системой. Установите состояние «активен».

Windows 11. включение TPM на материнской плате Gigabyte

Тут же в настройках можно очистить старые ключи, сгенерированные чипом.

Очистка TPM может пригодиться, если вы, например, захотите продать свой компьютер. Учтите, что стерев ключи, вы не сможете восстановить данные, закодированные этими ключами (если, конечно, вы шифруете свой жёсткий диск).

Теперь сохраните изменения («Save and Exit» или клавиша F10) и перезагрузите компьютер.

После загрузки компьютера откройте диспетчер устройств и убедитесь, что доверенный модуль появился в списке устройств. Он должен находиться в разделе «Устройства безопасности».

2 Инициализация модуля TPM в Windows

Осталось инициализировать чип в операционной системе. Для этого нужно открыть оснастку управления модулем TPM . Нажмите кнопки Windows+R (откроется окно «Выполнить»), введите в поле ввода tpm.msc и нажмите «Ввод». Запустится оснастка «Управление доверенным платформенным модулем (TPM) на локальном компьютере».

Здесь, кстати, можно почитать дополнительную информацию – что такое TPM , когда его нужно включать и выключать, менять пароль и т.д.. Хороший цикл статей, посвящённый TPM, есть на сайте Microsoft.

В правой части оснастки находится меню действий. Нажмите «Инициализировать TPM…». Если эта возможность не активна, значит, ваш чип уже инициализирован. Если он инициализирован не вами, и вы не знаете пароль владельца, то желательно выполнить сброс и очистку памяти модуля, как описано в предыдущем пункте.

Когда запустится мастер инициализации TPM , он предложит создать пароль. Выберите вариант «Автоматически создать пароль».

Программа инициализации модуля TPM сгенерирует пароль. Сохраните его в файле или распечатайте. Теперь нажмите кнопку «Инициализировать» и немного подождите.

По завершении программа сообщит об успешной инициализации модуля. После завершения инициализации все дальнейшие действия с модулем – отключение, очистка, восстановление данных при сбоях, сброс блокировки – будут возможны только при помощи пароля, который вы только-только получили.

Теперь действие инициализации стало неактивным, зато появилась возможность отключить TPM, сменить пароль владельца и сбросить блокировку модуля, если это произошло (модуль блокирует сам себя для предотвращения мошенничества или атаки).

Собственно, на этом заканчиваются возможности управления модулем TPM . Все дальнейшие операции, которые будут требовать возможности чипа, будут происходить автоматически – прозрачно для операционной системы и незаметно вам. Всё это должно быть реализовано в программном обеспечении. В более свежих операционных системах, например Windows 8 и Windows 10, возможности TPM используются более широко, чем в более старых ОС.

Последнее изменениеВторник, 12 Март 2019 19:04 Прочитано 121858 раз

Поблагодарить автора:

Последнее от aave

Как завершить консольное приложение .NET с заданным кодом
Как сделать пункт меню с выравниванием по правому краю (WPF)
Как загрузить программу в USB микроконтроллер CY7C68013
WPF: выделение текста в TextBox при получении фокуса ввода
Декодирование свёрточного кода по алгоритму Витерби, улучшенный алгоритм

Другие материалы в этой категории:

12 комментарии

Андрей 25 Июля 2020 18:33 Комментировать Здравствуйте!

Желаю поделиться своей проблемой по поводу TPM. Недавно система обновилась
KB4565503 (Build 19041.388) для Windows 10 (версия 2004) В тот же день появился
Синий экран смерти, у меня таково раньше никогда не было. Ошибка 0x00000133
И так стало продолжаться каждый день. Нашел такую информацию : ( Драйвер устройства для доверенного платформенного модуля (TPM) обнаружил неустранимую ошибку, связанную с оборудованием TPM, которая не позволяет использовать службы TPM (например, шифрование данных). Обратитесь за помощью к производителю компьютера.) Пришлось в биосе отключить модуль ТРМ, пока все работает четко.

Может кому-то моя информация поможет

aave1 26 Июля 2020 21:16 Комментировать Андрей, спасибо большое за информацию! Это действительно интересно. Жаль только-только пришлось полностью отключать модуль TPM и не нашлось другого решения.

Влад 27 Декабря 2020 08:47 Комментировать Цифровая лицензия виндовс 10 слетит при всем этом?
aave1 27 Декабря 2020 18:14 Комментировать Влад! При чём «при всем этом»?

Алексей 5 Июля 2021 10:41 Комментировать Зашел в биос, включил ТПМ. Не пришлось никаких паролей создавать. Ничего инициализировать. Но вероятнее всего из-за того, что у меня включена учетка мелкософт.
Вопрос, чем грозит нажатие справа команды «Отчистить ТПМ»?

aave1 5 Июля 2021 20:18 Комментировать Алексей, в чипе TPM могут храниться какие-то ваши пароли и идентификационные данные (например, для входа в Windows). Также если вы зашифровали свои данные или диски при помощи аппаратного шифрования (используя, например, BitLocker), то не сможете восстановить их.

Поэтому до того как очищать модуль TPM, необходимо расшифровать все данные, которые были при помощи него зашифрованы. Перед очисткой желательно создать TPM-файл с резервной копией ключей. Это делается в оснастке TPM.

Рекомендуется очищать модуль при продаже компьютера другому владельцу или при неполадках в работе чипа.

Владимир 31 Июля 2021 09:22 Комментировать Здравствуйте !
Прочитал вашу статью и проверил у себя в своём ноутбуке ASUS наличие модуля TPM
Оказалось, что у меня он готов к работе. Но, лично я его не включал и даже не имею пароля от него.
И как теперь мне быть с этим модулем ? Отключить его в БИОСе ? Или не обращать на него своего внимания ?
Шифрованием я лично никогда не занимался и не занимаюсь, так у меня ничего личного и секретного нету на SSD-диске.
Жду от вас консультации по моим вопросам.
Всего хорошего.
https://pixs.ru/images/31 Июля 2021/TRM.jpg

aave1 31 Июля 2021 20:17 Комментировать Владимир! В таком случае лучше не отключайте модуль TPM и не обращайте на него внимания. Никакие Ваши данные он не может «украсть» или повредить. Вероятно, модуль был активирован производителем ноутбука.

Ярослав 5 Августа 2021 03:08 Комментировать Привет ! Материнка P8H61 PRO позволит подключить модуль TPM?
aave1 6 Августа 2021 16:50 Комментировать Ярослав, да.

Виталий 25 Ноября 2021 13:48 Комментировать Здравствуйте! Прочитал вашу статью чтобы подключить TPM 2.0 и столкнулся с проблемой по инициализации. Никак не могу решить задачу, подскажите пожалуйста, что я делаю не так и в чем может быть причина. Недавно приобрел TPM 2.0 модуль для своей материнской платы ASUS ROG STRIX Z370-F GAMING. Инициация модуля похоже прошла в автоматическом режиме. В управлении доверенным платформенным модулем отображается статус «готов к использованию». Очистку проводил пару раз, и через менеджер TPM (который вызывается командой «tpm.msc»), и через устранение неисправностей TMP (та что в настройках безопасности ОС), и через непосредственно UEFI. Результат всегда один, система уведомляет что могут быть потеряны данные, я соглашаюсь, очистка вроде как происходит, компьютер перезагружается. Вновь захожу в менеджер TPM («tpm.msc») и вижу прежнюю картину — модуль готов к использованию, а варианта с ручной инициализаций нет. При всем этом новый BIOS или точнее UEFI для платы ASUS ROG STRIX Z370-F GAMING установлен, операционная система Windows 11 крайней версии. В БИОСе модуль включен (параметр Firmware TPM). На всякий случай включил в БИОСе функцию Secure Boot — разницы нет. Складывается впечатление что Майкрософт специально выполняет инициализацию модуля автоматически для «удобства» пользователя. Но хочется иметь доступ к паролю своей системы, иначе о какой безопасности речь идет. Или я что-то делаю не так или модуль с дефектом. И тут же интересно, как вообще проверить практически работоспособность модуля? Или же функция создания пароля в ручную возможна только с использованием Bitlocker? У меня Windows Home, и понимаю что Bitlocker в этой версии не предусмотрен, но в нем ли дело? В общем тема интересная, хочется докопаться до истины.

aave1 26 Ноября 2021 16:27 Комментировать Виталий! У Вас нет возможности залезть «внутрь» модуля. Он работает полностью в автоматическом режиме. Если система сообщает, что модуль готов, значит она его проверила и она может с ним работать. Тема, согласен, очень интересная, и довольно сложная. Информации на русском языке довольно мало, нужно читать спецификации на английском языке. А на русском для начала можете посмотреть видео на Ютуб с названием «TPM.TXT: попробуем взломать!», в нём кратко описываются задачи TPM, и как с ним работает компьютер.

Что такое TPM и почему мой TPM не работает?

После недавнего объявления о том, что для Windows 11 потребуется включить TPM 2.0 и безопасную загрузку, многие из нас сбиты с толку и остаются разочарованными.

Вероятнее всего вы не задумывались о том, есть ли на вашем компьютере TPM (Trusted Platform Module), пока Microsoft не включила его в свои системные требования для запуска Windows 11. Теперь, когда появилась Windows 11, это стало жизненно важным вопросом, влияющим на то, сможете ли вы вообще обновиться. В этой статье мы объясним, что такое TPM, как узнать, есть ли он в вашей системе, и как включить его, если он выключен.

Для Чайников: Как установить модуль TPM 2.0 для Windows 11 | Как выбрать и купить модуль TPM 2.0

Что такое TPM?

TPM или Trusted Platform Module — это микросхема безопасности, которая может быть встроена в ноутбук или подключена к большинству настольных ПК. На самом деле, это сейф для ключей, также устройство шифрования, которое ПК может использовать для повышения своей безопасности.

Большинство новых процессоров Intel имеют TPM внутри самого процессора, в каком она называется Platform Trusted Technology.

Например, когда вы загружаете компьютер, одна микросхема просыпается и начинает подталкивать другие компоненты к разогреву до дня. Когда все оборудование готово, она отправляется на накопитель, чтобы начать перенос операционной системы в память.

В безопасной среде ПК сначала проверяет безопасность самой операционной системы. Фактически, он может даже не доверять окружающему оборудованию, которое проснулось раньше, поэтому он также проверяет их. Но без ориентира ПК не знает, была ли взломана какая-либо часть системы. С TPM ПК может сравнивать заметки, используя информацию, хранящуюся в заблокированном TPM. Если все совпадает, загрузка продолжается как обычно. Если что-то не так, появляются красные флажки.

TPM есть у Большинства Новых Процессоров

Изначально TPM поставлялись как отдельные микросхемы, и первоначально они использовались исключительно в корпоративных компьютерах, где безопасность была на более серьезном уровне, и клиенты платили больше за эту надстройку. Совсем недавно AMD и Intel интегрировали TPM на основе микропрограмм в свои процессоры. Это сделало поддержку TPM намного более доступной.

Практически любой процессор Intel с 2013 года (например Haswell 4-го поколения), предназначенный для Windows 8.1 и моложе, обязан иметь TPM на основе прошивки. AMD также некоторое время поддерживает микропрограммный модуль TPM.

Даже если микропрограммный модуль TPM установлен в процессоре, это не означает, что каждый компьютер имеет к нему немедленный доступ. Для его поддержки может потребоваться обновление BIOS или UEFI. В то время как у большинства компьютеров, которые покупаются у крупных производителей ПК, обычно поддержка TPM уже есть, на многих материнских платах в рознице, часто нет её в BIOS или она не включена по дефлоту.

Что такое Модуль TPM?

Вы обнаружите, что на многих материнских платах для настольных ПК имеется незаполненный разъём под модуль TPM. Он позволяет потребителю купить модуль TPM для платы, если он хочет включить дискретный TPM. Большая часть оборудования, продаваемого напрямую потребителям, не включает модуль, так как это всегда считалось дополнительной платой.

Если на вашей конкретной материнской плате никогда не реализовывалась поддержка TPM микропрограмм, и это одно из препятствий, мешающих вам установить Windows 11, возможно, стоит поискать совместимый модуль. Мы рекомендуем при покупке использовать модуль от такого же производителя материнской платы и той же модели материнской платы. Хотя микросхемы TPM в модулях могут быть стандартными, фактические физические соединения, также то, как BIOS/UEFI взаимодействует с ними, будут уникальными.

Как Проверить Состояние TPM

Самый простой способ проверить состояние вашего TPM на компьютере с Windows 10 — перейти в Безопасность устройства. Вы можете сделать это, нажав клавишу Windows и введя безопасность устройства. Оттуда щелкните ссылку Сведения о процессоре безопасности. Если на вашем компьютере есть модуль TPM, который может видеть Windows 10, то вы здесь можете получить подробные сведения о нём. Например, на скриншотах потребительского ноутбука Core i7-1185G7 и коммерческого или бизнес-ориентированного ноутбука с Core i7-8665U мы видим, что потребительский ноутбук использует встроенный TPM Intel или платформу Trusted Technology, так как, это бесплатно.

В коммерческом ноутбуке производитель (в этом случае HP) встроил в ноутбук отдельный дискретный модуль TPM Infineon, что является обычной практикой для корпоративных ноутбуков.

Что лучше? Обычно, дискретный или отдельный модуль TPM считается лучше, поскольку он поддерживает больше алгоритмов шифрования. Но он занимает место и увеличивает стоимость.

Почему TPM не Отображается?

Фактически поддержка TPM на 7-летнем ПК под управлением Windows 11 вызовет некие сложности в течение следующих шести месяцев, и даже на более новых ПК могут возникнуть проблемы. Например, на ПК Core i7 8-го поколения поддержка TPM по дефлоту часто находится в состоянии «дискретный», что, как и в случае с большинством пользовательских настольных компьютеров, означает «выключено», поскольку не был установлен дополнительный модуль TPM.

Это вызывает отметку в проверке требований Microsoft Windows 11, говорящую о том, что вам нужен TPM 2.0. Как мы уже говорили, это означает, что вы либо идете и покупаете соответствующий модуль TPM и вставляете его в разъём, либо просто включаете TPM микропрограммы, уже встроенный в ЦП 8-го поколения. На данной материнской плате это означает переключение с дискретного TPM на встроенную в прошивку.

Зависимо от производителя материнской платы или ноутбука, этот параметр может отличаться. Обычно на материнской плате, он называется TPM. Но, в некоторых материнских платах он называется Intel Platform Trusted Technology (PTT). На других материнских платах AMD он называется fTPM.

Чтобы найти его, вам придется покопаться в UEFI вашего компьютера, чтобы включить его.

Сейчас мы не рекомендуем делать это на работающем ПК без резервного копирования. В то время как некоторые сообщают об успехе, то другие говорят, что это вызвало спорадические ошибки синего экрана, которые не исчезли даже после отключения встроенного TPM в UEFI.

Поскольку Windows 11 тлько вышла, поставщики материнских плат, вероятно, будут выпускать новые UEFI для своих клиентов. Вы, вероятно, захотите подождать, пока не будет доступен более новый UEFI/BIOS, до того как рискнуть что-то сломать.

Конечно, TPM — это лишь одна из многих вещей, которые вам понадобятся перед установкой Windows 11. Вы также должны включить безопасную загрузку и режим UEFI. Большинство компьютеров, выпущенных за последние три или четыре года, должны справляться с этим процессом без сбоев. Старое оборудование может быть менее стабильно.