TPM یکی از الزامات ویندوز 11 و نحوه فعال کردن آن در بایوس است

شرایط TPM ویندوز 11 همه را گیج می کند. این نیازمندی های Trusted Platform Module (TPM) 2.0 است که این همه سردرگمی را ایجاد می کند. این یکی از الزامات سیستم‌های ویندوز از سال 2016 بوده است، بنابراین اگر لپ‌تاپ ویندوز شما اخیراً از اواخر سال 2016 منتشر شده است، یک TPM 2.0 خواهید داشت که نگرانی بزرگ‌تری برای کاربران دسکتاپ است که تمایل به بروز رسانی کمتر دارند. >

TPM چیست و چرا برای ویندوز 11 به آن نیاز دارید؟

دیوید وستون، مدیر امنیت سازمانی و سیستم عامل در مایکروسافت توضیح می‌دهد: «ماژول‌های پلتفرم مورد اعتماد (TPM) تراشه‌ای است که یا در مادربرد رایانه شما یکپارچه شده یا به طور جداگانه به CPU اضافه می‌شود. “هدف آن محافظت از کلیدهای رمزگذاری، اعتبار کاربر و سایر داده های حساس در پشت یک مانع سخت افزاری است تا بدافزارها و مهاجمان نتوانند به آن داده ها دسترسی یا دستکاری کنند.”
بنابراین همه چیز در مورد امنیت است. ماژول‌های TPM با ارائه حفاظت در سطح سخت‌افزاری و نه صرفاً نرم‌افزاری کار می‌کنند. می‌توان از آن برای رمزگذاری دیسک‌های دارای ویژگی‌های ویندوز مانند BitLocker یا جلوگیری از حملات به رمزهای عبور استفاده کرد. تراشه‌های TPM 1.2 از سال 2011 وجود داشته‌اند، اما معمولاً فقط در لپ‌تاپ‌ها و دسکتاپ‌های تجاری با فناوری اطلاعات استفاده می‌شوند. مایکروسافت می‌خواهد همه افرادی که از ویندوز استفاده می‌کنند، سطح حفاظتی یکسانی داشته باشند، حتی اگر همیشه عالی نباشد.

مایکروسافت برای ماه‌ها هشدار داده است که حملات سیستم‌افزاری در حال افزایش است. وستون می‌گوید: «گزارش پرچم‌های امنیتی ما نشان داد که 83 درصد از شرکت‌ها حمله سیستم‌افزاری را تجربه کرده‌اند و تنها 29 درصد منابع را برای محافظت از این لایه مهم اختصاص می‌دهند.

این عدد 83 درصدی بزرگ به نظر می‌رسد، اما وقتی فیشینگ، باج‌افزار، زنجیره تامین و آسیب‌پذیری‌های موجود اینترنت اشیا را در نظر می‌گیرید، دامنه وسیع حملات حتی آشکارتر می‌شود. حملات باج‌افزاری هر هفته سرفصل خبرها می‌شوند و باج‌افزارها بودجه بیشتری برای باج‌افزارها تامین می‌کنند، بنابراین حل آن مشکلی است. مطمئناً TPM ها به برخی از حملات کمک خواهند کرد، اما مایکروسافت از ترکیبی از CPU های مدرن، راه اندازی ایمن و مجموعه پیش فرض محافظت های خود استفاده می کند تا واقعاً در باج افزار ضربه ای وارد کند.

TPM را در BIOS فعال کنید

برای بررسی اینکه آیا TPM یا IPTT در سیستم شما فعال است، F2 را در حین باز کردن قفل دستگاه نگه دارید و سپس به برگه امنیت بروید. منوی TPM یا IPTT را پیدا کنید و بررسی کنید که روی Enabled تغییر داده شده باشد. اگر باید این مورد را تغییر دهید، دوباره اسکن را اجرا کنید.

همچنین بخوانید: %D8%AF%D8%A7%D9%86%D9%84%D9%88%D8%AF%20Windows%2011%20ISO%D8%8C%20%D9%86%D8%B3%D8%AE%D9%87%20%D8%B1%D8%B3%D9%85%DB%8C%D8%8C%20%D8%A8%D8%A7%20%D9%85%D8%B1%D8%A7%D8%AD%D9%84%D8%8C%20%D8%B9%DA%A9%D8%B3%E2%80%8C%D9%87%D8%A7%20%D9%88%20%D9%88%DB%8C%D8%AF%DB%8C%D9%88%D9%87%D8%A7%0A

%D9%85%D8%B7%D9%85%D8%A6%D9%86%20%D8%B4%D9%88%DB%8C%D8%AF%20%DA%A9%D9%87%20TPM%20%D9%88%20Secure%20Boot%20%D8%AF%D8%B1%20%D8%AF%D8%B3%D8%AA%DA%AF%D8%A7%D9%87%20%D8%B4%D9%85%D8%A7%20%D9%81%D8%B9%D8%A7%D9%84%20%D9%87%D8%B3%D8%AA%D9%86%D8%AF

%0A

%D8%A8%D9%87%20%D8%B5%D9%81%D8%AD%D9%87%20BIOS%20%D9%88%D8%A7%D8%B1%D8%AF%20%D8%B4%D9%88%DB%8C%D8%AF%D8%8C%20%DA%86%D9%87%20%D8%AF%D8%B1%20%D8%B1%D8%A7%DB%8C%D8%A7%D9%86%D9%87%20%DB%8C%D8%A7%20%D9%84%D9%BE%20%D8%AA%D8%A7%D9%BE.%20(%D8%B3%D8%A7%D8%AF%D9%87%20%D8%AA%D8%B1%DB%8C%D9%86%20%D8%B1%D8%A7%D9%87%20%D8%A8%D8%B1%D8%A7%DB%8C%20%D9%88%D8%B1%D9%88%D8%AF%20%D8%A8%D9%87%20%D8%B5%D9%81%D8%AD%D9%87%20BIOS%D8%8C%20%DA%86%D9%87%20%D8%AF%D8%B1%20%D8%B1%D8%A7%DB%8C%D8%A7%D9%86%D9%87%20%DB%8C%D8%A7%20%D9%84%D9%BE%20%D8%AA%D8%A7%D9%BE%D8%8C%20%D8%A8%D9%87%20%D8%B4%D8%B1%D8%AD%20%D8%B2%DB%8C%D8%B1%20%D8%A7%D8%B3%D8%AA)

%0A

%0A
• %D8%A7%DA%AF%D8%B1%20%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87%E2%80%8C%D9%87%D8%A7%20%DB%8C%D8%A7%20%D9%BE%D8%B1%D9%88%DA%98%D9%87%E2%80%8C%D9%87%D8%A7%DB%8C%DB%8C%20%D8%A8%D8%A7%D8%B2%20%D9%87%D8%B3%D8%AA%D9%86%D8%AF%20%DA%A9%D9%87%20%D8%B1%D9%88%DB%8C%20%D8%A2%D9%86%D9%87%D8%A7%20%DA%A9%D8%A7%D8%B1%20%D9%85%DB%8C%E2%80%8C%DA%A9%D9%86%DB%8C%D8%AF%D8%8C%20%D9%82%D8%A8%D9%84%20%D8%A7%D8%B2%20%D8%A7%D9%86%D8%AC%D8%A7%D9%85%20%D9%87%D8%B1%20%DA%A9%D8%A7%D8%B1%DB%8C%20%D8%AD%D8%AA%D9%85%D8%A7%D9%8B%20%D8%B0%D8%AE%DB%8C%D8%B1%D9%87%20%DA%A9%D9%86%DB%8C%D8%AF%D8%8C%20%D8%B2%DB%8C%D8%B1%D8%A7%20%D9%BE%D8%B3%20%D8%A7%D8%B2%20%D8%AA%DA%A9%D9%85%DB%8C%D9%84%20%D9%85%D8%B1%D8%A7%D8%AD%D9%84%D8%8C%20%D8%AF%D8%B3%D8%AA%DA%AF%D8%A7%D9%87%20%D8%AE%D8%A7%D9%85%D9%88%D8%B4%20%D9%85%DB%8C%E2%80%8C%D8%B4%D9%88%D8%AF.

%0A

• %D8%A8%D8%B1%D9%86%D8%A7%D9%85%D9%87%20″>
• به بخش به‌روزرسانی و امنیت بروید
• بازیابی را از منوی کناری انتخاب کنید
• روی دکمه “اکنون راه اندازی مجدد” در بخش راه اندازی پیشرفته کلیک کنید



• صفحه ای با تعدادی گزینه ظاهر می شود
• عیب‌یابی را انتخاب کنید و گزینه‌های پیشرفته را فشار دهید



فعال کنید



فعال کنید

• گزینه “UEFI Firmware settings” را پیدا خواهید کرد، روی آن کلیک کنید، سپس با فشار دادن Restart تأیید کنید که می خواهید وارد صفحه BIOS شوید.





• لحظه‌ای بعد، در مقابل صفحه BIOS قرار خواهید گرفت که بسته به سازنده برد دستگاه شما متفاوت است. مراحل بعدی ممکن است در همه رایانه‌ها کار نکند و باید دفترچه راهنمای کاربر را از دستگاه خود بررسی کنید. سازنده برای جزئیات بیشتر در مورد فعال کردن TPM و Secure Boot.

دانلود تصاویر پس زمینه پیش فرض ویندوز 11 با کیفیت 4K

برای فعال کردن فناوری TPM

•  به گزینه‌های پیشرفته بروید
• روی Trusted Computing

کلیک کنید

• وضعیت TPM را انتخاب کنید و آن را به جای غیرفعال بر روی Enabled قرار دهید.
•  TPM گاهی اوقات نام‌های مختلفی دارد، اگر پردازنده از اینتل باشد، فناوری را به نام PTT خواهید یافت، در حالی که اگر پردازنده از AMD باشد، آن را به نام fTPM خواهید یافت.
• اگر هیچ گزینه مرتبط با TPM پیدا نکردید، احتمالاً دستگاه شما به اندازه کافی قدیمی است که از این فناوری پشتیبانی کند.

Secure Boot را بررسی کنید

بررسی کنید که Secure Boot نیز فعال است.

در ASUS UEFI می توانید به Boot > Secure Boot بروید و گزینه OS Type را به جای سایر سیستم عامل های پیش فرض روی Windows UEFI یا Enabled (بسته به آنچه در منو موجود است) تنظیم کنید.

پس از اینکه مطمئن شدید که فناوری‌های TPM و Secure Boot در دستگاه شما فعال هستند، تغییرات را با کلیک بر روی گزینه Save & Exit ذخیره کنید.




همچنین همه چیز را در مورد ویندوز 11