TPM محیط محافظت از کلید و اندازه‌گیری وضعیت دستگاه است؛ ممکن است تراشه مستقل، ماژول یکپارچه یا پیاده‌سازی فریموری باشد. TPM 2.0 یکی از الزامات Windows 11 است، اما داشتن آن به‌تنهایی سازگاری کامل دستگاه را ثابت نمی‌کند.
تعریف و مرز کاربرد TPM 2.0
TPM 2.0 محیط محافظت از کلید و اندازه‌گیری وضعیت دستگاه است و می‌تواند تراشه مستقل، پیاده‌سازی فریموری مانند Intel PTT یا AMD fTPM، یا راهکار یکپارچه باشد. برای Windows 11 لازم است اما با Secure Boot یکسان نیست. BitLocker در پیکربندی پشتیبانی‌شده می‌تواند بدون TPM نیز استفاده شود.
- TPM 2.0
- پیش‌نیاز و سیاست
- اعمال کنترل
- آزمون بازیابی
نمونه تصمیم در عمل
مدیر برای ارتقای Windows 11 تنظیم فریمور را تغییر می‌دهد؛ بدون کلید بازیابی ممکن است دستگاه وارد صفحه بازیابی BitLocker شود.
TPM همه دیسک را خودکار رمزگذاری نمی‌کند و مانع همه بدافزارها نیست. وضعیت BitLocker و سیاست‌های حفاظت را جدا بررسی کنید.
چطور TPM 2.0 را در عمل اجرا کنیم
پیش‌نیاز، روش اجرا و تأیید نتیجه برای همین موضوع را جدا بررسی کنید.
- 1
پیش‌نیازهای TPM 2.0
نسخه و وضعیت TPM را در سیستم و UEFI بررسی کنید. پردازنده سازگار، حافظه و Secure Boot capability نیز الزامات جدا هستند.
- 2
انتخاب و اجرای صحیح
پیش از تغییر TPM یا فریمور، کلید بازیابی BitLocker را در محل مجاز نگه دارید. فعال‌کردن TPM معمولاً با پاک‌کردن آن متفاوت است.
- 3
کنترل نتیجه و تغییرات
مسیر بازیابی و ورود Windows Hello را پس از تغییر آزمایش کنید. پاک‌کردن TPM می‌تواند کلیدهای ذخیره‌شده و مسیر ورود را تحت تأثیر قرار دهد.
مرجع تصمیم و بازبینی
این توضیح برای شناخت مفهوم است؛ شرایط محصول، قرارداد خرید و نسخه‌ای که واقعاً استفاده می‌کنید مبنای تصمیم نهایی است. در تغییر ادیشن، سخت‌افزار یا معماری، فرض‌های قبلی را دوباره بررسی کنید.
منبع رسمی TPM 2.0
سوالات رایج درباره TPM 2.0
پیش از انتخاب TPM 2.0 چه چیزی را بررسی کنیم؟
نسخه و وضعیت TPM را در سیستم و UEFI بررسی کنید. پردازنده سازگار، حافظه و Secure Boot capability نیز الزامات جدا هستند.
اشتباه مهم درباره TPM 2.0 چیست؟
TPM همه دیسک را خودکار رمزگذاری نمی‌کند و مانع همه بدافزارها نیست. وضعیت BitLocker و سیاست‌های حفاظت را جدا بررسی کنید.