Sådan kan du aktivere TPM 2.0 på dit Gigabyte-bundkort og også kontrollere dets status.
Hvis din Windows-computer foretog den seneste version 11-opdatering, er chancerne for, at du er stødt på udtrykket 'TPM 2.0'. TPM står for Trusted Platform Module, og Microsoft introducerer det med funktionen Secure Boot som obligatoriske krav til ethvert system, der ønsker at opgradere til Windows 11.
Hvis du ønsker at opgradere din computer til Windows 11 og har et Gigabyte bundkort, er denne vejledning til dig. Vi vil kort berøre nogle vigtige punkter og vise, hvordan du kan aktivere TPM på dit Gigabyte bundkort i enkle trin.
Hvad er TPM?
TPM eller Trusted Platform Module er en kryptografisk teknologi. Den grundlæggende funktion af denne teknologi er at fungere som et ekstra lag af sikkerhed og forhindre uautoriseret adgang til information som adgangskoder og krypteringsnøgler. Denne teknologi kan også gemme andre fortrolige oplysninger såsom certifikater og autentificeringsmålinger.
Der er mange former for TPM. Det kan installeres som en selvstændig fysisk komponent, der tilsluttes dit bundkort, forudsat at bundkortet har en fatning til det. Denne installation er den sikreste variant af TPM. Trusted Platform Module kan også være en del af CPU'en - enten som en del af chipsættet eller som en kodelinje. Denne variation af TPM er lige så, hvis ikke, lige så sikker som installationen. Endelig er der virtuelle TPM'er. Denne variation anbefales ikke, da den er sårbar over for sikkerhedsudnyttelse og andre fejl.
TPM 1.2 vs TPM 2.0
Trusted Computing Group introducerede først TPM. Hovedsageligt er der to versioner - TPM 1.2 og TPM 2.0. TPM 1.2 blev introduceret i 2011, og dens seneste revision blev udgivet i 2015. Udgivelsen af den første iteration af TPM 2.0 var i 2014, og den seneste revision i 2019 – hvilket gør TPM 2.0 til den nyere og sikrere iteration af TPM-teknologien.
Microsofts første meddelelse var TPM 1.2 til Windows 11. Virksomheden ændrede det hurtigt til 2.0, da denne version har ekstra sikkerhedsalgoritmer. Derudover tilbyder den platformspecifikke funktioner. Derudover giver TPM 2.0 funktioner som offentlig nøglekryptering, asymmetrisk digital signaturgenerering osv.
Hvorfor beder Windows 11 om TPM 2.0?
Mange brugere bruger i vid udstrækning Windows OS. Dette gør det til et prioriteret mål for hackere og andre sikkerhedstrusler. En af de store forbedringer, som Microsoft hævder at have i Windows 11, er i sikkerhedsafdelingen – og TMP 2.0 forstærker det udsagn.
Næsten alle computere i de sidste 5 til 6 år kan køre en eller anden variation af TPM 2.0, og Microsoft ønsker at fordoble dette for at gøre Windows 11 til deres sikreste operativsystem.
Læs mere: Hvad er Windows 11 TPM 2.0 (Trusted Platform Module) krav
Sådan kontrollerer du, om TPM er aktiveret på din pc
Start først 'Indstillinger' fra startmenuen. Du kan også holde Windows + I-tasterne sammen for at starte appen.
Vælg 'Privatliv og sikkerhed' fra den venstre liste over muligheder i vinduet Indstillinger.
Klik på 'Windows Security'. Det vil være den første mulighed under sektionen 'Sikkerhed' på siden 'Privatliv og sikkerhed'.
Klik nu på 'Enhedssikkerhed' under 'Beskyttelsesområder'.
Hvis du ser en meddelelse, der siger 'Din sikkerhedsprocessor, kaldet det betroede platformsmodul (TPM), leverer yderligere kryptering til din enhed' under 'Sikkerhedsprocessor' i vinduet 'Enhedssikkerhed', er TPM 2.0 aktiveret på din computer.
Læs: Sådan installeres Windows 11 på Legacy BIOS uden Secure Boot eller TPM 2.0
Alternativt kan du bruge grænsefladen 'TPM Management på lokal computer' til at kontrollere, om din computer har TPM aktiveret eller ej.
For at gøre det skal du trække vinduet Kør op ved at trykke på Windows+R-tasterne samtidigt. Skriv derefter tpm.msc i dialogboksen og tryk på Enter.
Dette åbner et TPM Management vindue. Hvis du ser 'TPM'en er klar til brug' under Statussektionen, betyder det, at TPM 2.0 er aktiveret på dit system.
Sådan aktiverer du TPM på dit Gigabyte bundkort BIOS-indstillinger
For at aktivere TPM på dit Gigabyte-bundkort skal du først gå til BIOS-indstillingerne. Men før du fortsætter, er her en advarsel.
Ændring af dine BIOS-indstillinger kan potentielt ødelægge din computer og endda forhindre den i at starte op. Vi anbefaler strengt, at du følger de nøjagtige instruktioner for at undgå at foretage unødvendige ændringer.
Læs: Sådan finder du bundkortmodel på Windows 10
Aktivering af TPM på AMD-baserede platforme
Her har vi et AMD-baseret system. BIOS kan se anderledes ud, hvis du er på en Intel-baseret platform. At forstå processen og vide, hvad du skal kigge efter, vil hjælpe dig til nemt at navigere gennem menuerne på enhver platform.
Nu skal du gå ind i BIOS. Tænd først din computer. Hvis den allerede kører, genstart den. Tryk derefter på og hold Del- eller Delete-tasten nede på startskærmen (før Gigabyte-logoet vises). Dette er den tast, du skal trykke på for at komme ind i BIOS. Det er universelt på tværs af alle Gigabyte bundkort.
Når du starter i BIOS første gang, vil den være i 'NEM TILSTAND' som vist på skærmbilledet nedenfor. Du skal gå til 'AVANCERET TILSTAND', hvis du ønsker at aktivere TPM. Tryk på 'F2' for at skifte til 'AVANCERET TILSTAND'.
'AVANCERET TILSTAND' UI vil se ud som følgende skærmbillede. Klik nu på fanen 'Indstillinger'.
Klik på den tredje mulighed, der siger 'Diverse' på fanen Indstillinger.
Derfra skal du klikke på 'AMD CPU fTPM'.
Klik derefter på 'Aktiveret' for at aktivere TPM.
TPM er nu aktiveret på dit Gigabyte bundkort. Du kan stadig kontrollere, om TPM er aktiveret ved at starte tilbage i BIOS-indstillingerne og klikke på 'Trusted Computing 2.0' i stedet for 'AMD CPU fTPM'.
Hvis den viser 'TPM 2.0-enhed fundet', er TPM med succes aktiveret på dit Gigabyte-bundkort. Du vil se versionen af TPM-firmwaren og leverandøren under denne meddelelse (i dette tilfælde er det AMD).
Klik nu på 'Gem og afslut' for at gemme indstillingerne, afslutte BIOS-menuen og starte op i Windows igen.
Klik derefter på 'Gem og afslut opsætning'. Tryk på 'Ja' i UAC-boksen.
Dette vil genstarte din computer, gemme indstillingerne og starte tilbage i Windows.
Tillykke, du har nu aktiveret TPM på dit system, og du er klar til at opgradere til Windows 11.
Aktivering af TPM på Intel-baserede platforme
Trinene til at aktivere TPM på et Intel-baseret Gigabyte bundkort ligner AMD-processen - kun med et par mindre forskelle. Her er trinene til at aktivere TPM på Intel-baserede platforme:
- Tænd din computer
- Tryk og hold Del/Delete-tasten på dit tastatur
- Efter indlæsning i BIOS skal du trykke på 'F2' for at skifte til avanceret tilstand
- Klik på 'Peripherals' og du vil se 'Intel Platform Trust Technology' (PTT)
- Klik på PTT og skift til 'Aktiveret'
- Gem og luk. Indlæs tilbage i BIOS igen
- Klik på 'Trusted Computing' for at se firmwareversionen og leverandøren 'INTC'
Det er det.