TPM 2.0 คืออะไร และทำไมจึงกลายเป็นสิ่งที่จำเป็นต้องมีใน Windows 11?

อินฟอร์เมเทค ดิจิตอล » Recursos » TPM 2.0 คืออะไร และทำไมจึงกลายเป็นสิ่งที่จำเป็นต้องมีใน Windows 11?

หากคุณกำลังคิดที่จะอัปเกรดเป็น Windows 11 คุณอาจเคยเจอกับข้อความที่น่ากลัวว่า คอมพิวเตอร์ของคุณต้องเปิดใช้งาน TPM 2.0 เพื่อติดตั้งระบบและแน่นอน คำถามที่ตามมาก็คือ: TPM 2.0 คืออะไร ทำไมจึงเป็นสิ่งที่จำเป็น และจะเกิดอะไรขึ้นถ้าพีซีของฉันไม่มีหรือไม่ปรากฏอยู่ในรายการ?

ใน Windows เวอร์ชันล่าสุด ส่วนประกอบเล็กๆ นี้ได้กลายมาเป็นส่วนสำคัญด้านความปลอดภัยและเป็นข้อกำหนดทางเทคนิคที่ขาด ไม่ได้ จากเดิมที่แทบไม่มีใคร รู้จัก อาจฟังดูซับซ้อนทางเทคนิค แต่หลักการพื้นฐานนั้นค่อนข้างง่าย นั่นคือ มันเป็นเหมือนตู้เซฟภายในคอมพิวเตอร์ของคุณที่เก็บกุญแจสำคัญทุกอย่างไว้

TPM คืออะไร และมีบทบาทอย่างไรในคอมพิวเตอร์ของคุณ?

TPM ย่อมาจากTrusted Platform Moduleซึ่งเป็นชิปหรือฟังก์ชันการทำงานแบบบูรณาการภายในโปรเซสเซอร์ที่ทำหน้าที่เป็นตัวประมวลผลการเข้ารหัสที่ปลอดภัย—โปรเซสเซอร์ขนาดเล็กที่ออกแบบมาโดยเฉพาะสำหรับการรักษาความปลอดภัยและการเข้ารหัส

โมดูลนี้มีหน้าที่สร้าง จัดเก็บ และปกป้องคีย์เข้ารหัส รหัสผ่าน ใบรับรอง และข้อมูลสำคัญอื่นๆที่ระบบปฏิบัติการต้องการ เพื่อให้มั่นใจได้ว่าไม่มีใครสามารถเข้าถึงข้อมูลของคุณได้โดยไม่ได้รับอนุญาต แม้ว่าพวกเขาจะสามารถเข้าถึงคอมพิวเตอร์ได้โดยตรงก็ตาม

TPM ไม่ใช่สิ่งประดิษฐ์ใหม่: มันถูกใช้งานมานานหลายปีแล้วในสภาพแวดล้อมการทำงานระดับมืออาชีพเพื่อเสริมความปลอดภัยของฮาร์ดแวร์ โดยเฉพาะในบริษัทและหน่วยงานภาครัฐอย่างไรก็ตาม ด้วยการมาถึงของ Windows 11 ทำให้ TPM กลายเป็นสิ่งสำคัญมากขึ้น เนื่องจาก Microsoft ได้กำหนดให้เป็นข้อกำหนดบังคับสำหรับการติดตั้งระบบอย่างเป็นทางการ

ในเชิงกายภาพ TPM อาจเป็นชิปแยกต่างหากที่บัดกรีติดกับเมนบอร์ด หรือเป็นโมดูลที่เสียบเข้ากับขั้วต่อเฉพาะในอุปกรณ์สมัยใหม่หลายๆ รุ่น โดยเฉพาะแล็ปท็อป ฟังก์ชัน TPM ได้ถูกรวมเข้าไว้ใน CPU แล้ว (Intel PTT, AMD fTPM) แม้ว่าบางครั้งอาจถูกปิดใช้งานโดยค่าเริ่มต้นและต้องเปิดใช้งานผ่าน UEFI/BIOS ก็ตาม

TPM ทำอะไรได้บ้าง และทำไมมันถึงสำคัญมาก?

ส่วนที่น่าสนใจที่สุดของ TPM คือมันทำหน้าที่เป็นแหล่งเก็บข้อมูลที่ปลอดภัยและแยกต่างหากสำหรับกุญแจเข้ารหัสและข้อมูลการตรวจสอบสิทธิ์กุญแจที่จัดเก็บไว้ภายในนั้นไม่สามารถเข้าถึงได้โดยตรงจากระบบปฏิบัติการหรือแอปพลิเคชัน สามารถเข้าถึงได้ผ่านคำสั่งเฉพาะบนชิปเท่านั้น

แต่ละ TPM จะมีคีย์เข้ารหัสลับของตัวเอง ซึ่งเชื่อมโยงกับอุปกรณ์นั้นๆ โดยเฉพาะหนึ่งในนั้นคือคีย์รับรอง (Endorsement Key หรือ EK) ซึ่งเป็นคู่คีย์ RSA ที่ไม่ซ้ำกัน สร้างขึ้นจากโรงงานและจัดเก็บไว้ภายในชิป ไม่สามารถเข้าถึงได้โดยซอฟต์แวร์ คีย์อื่นๆ จะถูกสร้างขึ้นจาก EK นี้ เช่นคีย์รากจัดเก็บข้อมูล (Storage Root Key ) ซึ่งใช้เป็นพื้นฐานในการเข้ารหัสคีย์ที่เหลือที่จัดเก็บไว้ในโมดูล

นอกจากนี้ TPM ยังสามารถสร้างAttestation Identity Key (AIK)ซึ่งใช้ตรวจสอบสถานะการบูตของระบบได้อย่างน่าเชื่อถือ ชิปจะคำนวณค่าแฮชหรือค่าการวัดของเฟิร์มแวร์ UEFI และส่วนสำคัญของระบบปฏิบัติการระหว่างการบูตและสามารถส่งค่าการวัดเหล่านี้ไปยังเซิร์ฟเวอร์เพื่อตรวจสอบว่าทุกอย่างตรงตามที่คาดไว้หรือไม่ หากตรวจพบการเปลี่ยนแปลงที่น่าสงสัย อุปกรณ์นั้นจะถูกพิจารณาว่าอาจถูกบุกรุก

ด้วยการออกแบบเช่นนี้ TPM จึงมีประโยชน์อย่างมากในการป้องกันภัยคุกคามสมัยใหม่ เช่น การโจมตีเฟิร์มแวร์ แรนซัมแวร์ขั้นสูงการควบคุมการบูต หรือการขโมยข้อมูลผ่านการเข้าถึงทางกายภาพผู้โจมตีอาจมีฮาร์ดไดรฟ์อยู่ในมือ แต่หากไม่มีกุญแจที่เก็บไว้ใน TPM ข้อมูลที่เข้ารหัสไว้ก็จะไม่สามารถใช้งานได้

มาตรฐาน TPM ไม่เพียงแต่กำหนดชิปเท่านั้น แต่ยังรวมถึงชุดข้อกำหนดและคำสั่งทั้งหมดที่ดูแลโดย Trusted Computing Group (TCG) ซึ่งเป็นองค์กรไม่แสวงผลกำไรที่รับผิดชอบในการปรับปรุงและขยายมาตรฐานเหล่านี้เพื่อปรับให้เข้ากับความต้องการด้านความปลอดภัยใหม่ๆ

TPM 1.2 เทียบกับ TPM 2.0: เหตุใด Windows 11 จึงต้องการเวอร์ชันใหม่กว่า

เป็นเวลาหลายปีที่เวอร์ชันที่แพร่หลายที่สุดคือTPM 1.2 ซึ่งได้รับการกำหนดเป็นมาตรฐานสากล ISO/IEC 11889 ด้วยซ้ำ เวอร์ชันนี้อนุญาตให้มีการป้องกันคีย์ การเข้ารหัสข้อมูล และการตรวจสอบความสมบูรณ์ของระบบได้ แต่มีข้อจำกัดมากกว่าในด้านอัลกอริธึมการเข้ารหัสและฟังก์ชันที่สามารถใช้งานได้

การเปลี่ยนมาใช้TPM 2.0 นำมาซึ่งการยกระดับความสามารถและความยืดหยุ่นอย่างมากในบรรดาการปรับปรุงอื่นๆ มาตรฐานใหม่นี้อนุญาตให้ใช้อัลกอริธึมการเข้ารหัสที่แตกต่างกันได้ แทนที่จะถูกจำกัดอยู่กับ SHA-1 เหมือนใน TPM 1.2 ซึ่งเป็นสิ่งสำคัญสำหรับการต้านทานการโจมตีสมัยใหม่ได้ดียิ่งขึ้น

TPM 2.0 ยังรวมถึงการปรับปรุงด้านการจัดการกุญแจ การปกป้องข้อมูลไบโอเมตริก และการตรวจสอบลายเซ็นและได้รับการออกแบบให้ใช้งานได้ไม่เฉพาะกับพีซีเดสก์ท็อปและแล็ปท็อปเท่านั้น แต่ยังรวมถึงอุปกรณ์ที่มีทรัพยากรจำกัดกว่า เช่น แท็บเล็ตหรือระบบฝังตัวด้วย

ด้วยเหตุนี้ ไมโครซอฟต์จึงตัดสินใจว่า สำหรับ Windows 11 ระดับความปลอดภัยของฮาร์ดแวร์ขั้นต่ำที่ยอมรับได้คือ TPM 2.0แม้ว่า Windows จะสามารถทำงานได้ด้วย TPM 1.2 ในทางเทคนิค แต่คุณสมบัติความปลอดภัยขั้นสูงที่สุดและการปรับปรุงแพลตฟอร์มในอนาคตนั้นต้องอาศัยความสามารถที่เพิ่มขึ้นของเวอร์ชัน 2.0

ในทางปฏิบัติ หมายความว่าคอมพิวเตอร์ที่มี TPM 1.2 อาจสามารถใช้งาน Windows 11 ได้ในแง่ของประสิทธิภาพ แต่จะไม่ตรงตามข้อกำหนดด้านความปลอดภัยของระบบอย่างเป็นทางการและการติดตั้งจะอยู่นอกเหนือวิธีการที่ Microsoft ให้การสนับสนุน

Windows ใช้ TPM ทำอะไรในชีวิตประจำวันบ้าง?

ใน Windows 10 และโดยเฉพาะอย่างยิ่งใน Windows 11 นั้น TPM ได้ถูกรวมเข้ากับคุณสมบัติด้านความปลอดภัยหลายอย่าง ถึงแม้จะไม่ใช่สิ่งที่คุณเห็นอยู่ตลอดเวลา แต่ก็ทำงานอยู่เบื้องหลังเพื่อปกป้องข้อมูลและตัวตนของคุณ

หนึ่งในคุณสมบัติที่เห็นได้ชัดที่สุดคือBitLockerซึ่งเป็นระบบเข้ารหัสไดรฟ์ของ Windowsเมื่อเปิดใช้งาน BitLocker เนื้อหาในดิสก์จะถูกเข้ารหัส และรหัสถอดรหัสจะถูกจัดเก็บ (หรือป้องกัน) โดย TPM (Target Memory Module) ด้วยวิธีนี้ หากมีคนขโมยฮาร์ดไดรฟ์หรือแล็ปท็อปไป โดยไม่มีรหัสที่จัดเก็บไว้ในโมดูล พวกเขาจะไม่สามารถเข้าถึงข้อมูลได้ แม้ว่าพวกเขาจะเชื่อมต่อไดรฟ์กับคอมพิวเตอร์เครื่องอื่นก็ตาม

ชิป TPM ยังถูกใช้ในWindows Hello ซึ่งเป็นระบบล็อกอินที่ใช้การจดจำใบหน้า ลายนิ้วมือ หรือรหัส PINข้อมูลไบโอเมตริกและรหัสที่เกี่ยวข้องจะเชื่อมโยงกับฮาร์ดแวร์ของคอมพิวเตอร์ผ่านทางชิป ทำให้ยากต่อการขโมยหรือนำไปใช้ซ้ำในอุปกรณ์อื่นมากยิ่งขึ้น

อีกองค์ประกอบสำคัญคือความสัมพันธ์กับSecure Boot และ Measured Boot Secure Boot ช่วยให้มั่นใจได้ว่าเฉพาะซอฟต์แวร์ที่ลงนามและเชื่อถือได้เท่านั้นที่จะถูกโหลดในช่วงเริ่มต้นการบูต ในขณะที่ Measured Boot จะบันทึกการวัดค่าของแต่ละส่วนประกอบที่กำลังทำงานอยู่ใน TPM ซึ่งช่วยให้สามารถตรวจจับความพยายามในการแทรกมัลแวร์เข้าไปในกระบวนการเริ่มต้นระบบได้

นอกจากนี้ Windows ยังสามารถผสานรวม TPM กับเทคโนโลยีต่างๆ เช่นCredential Guardหรือการป้องกันข้อมูลประจำตัวแบบใช้เวอร์ชวลไลเซชันในสถานการณ์นี้ รหัสผ่านและโทเค็นการเข้าถึงจะถูกแยกไว้ในสภาพแวดล้อมที่ได้รับการปกป้อง และ TPM จะทำหน้าที่เป็นรากฐานความเชื่อมั่นทางด้านการเข้ารหัส ทำให้ผู้โจมตีขโมยข้อมูลประจำตัวได้ยากขึ้นมาก

การใช้งานทั่วไปอื่นๆ ได้แก่สมาร์ทการ์ดเสมือนสำหรับยืนยันตัวตนเพื่อเข้าถึงทรัพยากรขององค์กรการป้องกันการโจมตีด้วยพจนานุกรมเมื่อพยายามถอดรหัสผ่าน หรือการจัดเก็บใบรับรองและกุญแจอย่างปลอดภัยสำหรับการเชื่อมต่อ VPN อีเมลที่ลงนามแบบดิจิทัล และการท่องเว็บอย่างปลอดภัย

การนำ TPM ไปใช้ในรูปแบบต่างๆ

แม้ว่าเราจะกล่าวถึง TPM ราวกับว่าเป็นชิปตัวเดียว แต่ในความเป็นจริงแล้วมีหลายวิธีในการใช้งาน โดยแต่ละวิธีมีคุณสมบัติด้านความปลอดภัยที่แตกต่างกันทุกวิธีล้วนเป็นไปตามข้อกำหนดของ TCG แต่แตกต่างกันในระดับทางกายภาพหรือตรรกะ

ในอีกด้านหนึ่ง มีTPM แบบแยกส่วน ซึ่งเป็นชิปเฉพาะที่บัดกรีติดอยู่บนเมนบอร์ด ในทางทฤษฎีแล้ว ถือเป็นตัวเลือกที่ปลอดภัยที่สุด เนื่องจากได้รับการออกแบบให้ทนต่อการดัดแปลงทางกายภาพและลดโอกาสเกิดข้อผิดพลาดจากการใช้พื้นที่ร่วมกับส่วนประกอบอื่นๆ

อีกทางเลือกหนึ่งที่แพร่หลายคือTPM ที่รวมอยู่ใน CPU หลักซึ่งมีกลไกการรักษาความปลอดภัยของตัวเองและให้ระดับการป้องกันที่ใกล้เคียงกับชิปแยกต่างหาก แต่ช่วยลดต้นทุนและเพิ่มความสะดวกสบายให้กับผู้ผลิต

นอกจากนี้ยังมี TPM ที่ใช้เฟิร์มแวร์ ซึ่งทำงานภายในสภาพแวดล้อมการประมวลผลที่เชื่อถือได้ของ CPU TPM เหล่านี้มีความปลอดภัยค่อนข้างสูง และสำหรับผู้ใช้ทั่วไป ก็ให้การป้องกันที่เพียงพอสำหรับการใช้งานในชีวิตประจำวันและการใช้งานระดับมืออาชีพ

ในส่วนของ TPM ที่มีความปลอดภัยน้อยกว่านั้น คือTPM ที่ใช้ซอฟต์แวร์เพียงอย่างเดียวซึ่งโดยพื้นฐานแล้วจะจำลองพฤติกรรมของโมดูล แต่ขาดรากฐานความเชื่อมั่นที่แข็งแกร่งในฮาร์ดแวร์ ทำให้มีความเสี่ยงต่อการโจมตีจากภายนอกหรือช่องโหว่ในระบบปฏิบัติการเอง

สุดท้ายนี้ ในสภาพแวดล้อมเวอร์ชวลไลเซชัน มักใช้TPM เสมือนที่จัดหาโดยไฮเปอร์ไวเซอร์ซึ่งช่วยให้เครื่องเสมือนมีฟังก์ชันการทำงานที่คล้ายคลึงกันโดยไม่จำเป็นต้องมีชิปทางกายภาพแยกต่างหากสำหรับแต่ละเครื่อง

เหตุใด Windows 11 จึงกำหนดให้ต้องใช้ TPM 2.0

การเปลี่ยนแปลงครั้งใหญ่ใน Windows 11 คือไมโครซอฟต์ไม่ได้มอง TPM เป็นเพียงส่วนเสริมที่ไม่จำเป็นอีกต่อไป แต่ได้กำหนดให้เป็นข้อกำหนดด้านความปลอดภัยหลักแนวคิดก็คือ คอมพิวเตอร์ทุกเครื่องที่ใช้ระบบนี้จะมีรากฐานความเชื่อมั่นระดับฮาร์ดแวร์ เพื่อรับมือกับภัยคุกคามในปัจจุบันได้ดียิ่งขึ้น

ปัจจุบัน การโจมตีไม่ได้จำกัดอยู่แค่ไวรัสธรรมดาอีกต่อไปแล้ว เรากำลังพูดถึงแรนซัมแวร์ที่ซับซ้อน มัลแวร์ที่แทรกซึมเข้าไปในเฟิร์มแวร์ การพยายามขโมยข้อมูลประจำตัว และการเข้าถึงระยะไกลโดยใช้ประโยชน์จากการตั้งค่าที่ไม่ถูกต้องในบริบทนี้ การพึ่งพาซอฟต์แวร์รักษาความปลอดภัยเพียงอย่างเดียวจึงไม่เพียงพออีกต่อไป ซึ่งเป็นเหตุผลที่ Microsoft มุ่งมั่นที่จะผสานรวมการป้องกันเข้ากับฮาร์ดแวร์โดยตรง

การกำหนดให้ต้องใช้ TPM 2.0 ใน Windows 11 ช่วยให้มั่นใจได้ว่าฟีเจอร์ต่างๆ เช่นBitLocker, Windows Hello, Secure Boot, Measured Boot, Credential Guard และเทคโนโลยีอื่นๆ ที่ใช้การจำลองเสมือน สามารถเปิดใช้งานได้โดยค่าเริ่มต้น โดยไม่ต้องขึ้นอยู่กับว่าผู้ผลิตหรือผู้ใช้แต่ละรายจะตัดสินใจเปิดใช้งานหรือไม่

ในอุปกรณ์หลายรุ่นที่ผลิตตั้งแต่ปี 2016 เป็นต้นไป โดยเฉพาะแล็ปท็อปและพีซีที่ใช้ในธุรกิจนั้นTPM 2.0 ได้ถูกติดตั้งมาจากโรงงานแล้ว แม้ว่าบางครั้งอาจถูกปิดใช้งานอยู่ก็ตาม ในกรณีอื่นๆ โดยเฉพาะในคอมพิวเตอร์ที่ประกอบเอง หรือเมนบอร์ดระดับกลางและระดับล่างจากไม่กี่ปีที่ผ่านมา โมดูลนี้ไม่ได้ติดตั้งมาให้โดยค่าเริ่มต้น และต้องเพิ่มเข้าไปผ่านขั้วต่อเฉพาะ

นี่คือสาเหตุของข้อร้องเรียนมากมายจากผู้ใช้ที่มีคอมพิวเตอร์ประสิทธิภาพสูง ซึ่งสามารถใช้งาน Windows 11 ได้อย่างสมบูรณ์แต่กลับพบว่าไม่ผ่านการตรวจสอบเนื่องจากขาด TPM 2.0 หรือปิดใช้งานไว้ใน UEFI/BIOS

วิธีตรวจสอบว่าพีซีของคุณมี TPM 2.0 หรือไม่ จากระบบปฏิบัติการ Windows

ก่อนที่จะสรุปว่าพีซีของคุณไม่รองรับ Windows 11 ควรตรวจสอบก่อนว่ามี TPM 2.0 หรือไม่ และถ้ามี เวอร์ชันใดที่ใช้งานอยู่ Windows มีหลายวิธีในการตรวจสอบโดยไม่ต้องติดตั้งอะไรเพิ่มเติม

หนึ่งในวิธีที่ง่ายที่สุดคือการใช้Microsoft Management Console สำหรับ TPM :

1. กดปุ่มคีย์ผสม ของ Windows + R เพื่อเปิดกล่องโต้ตอบ “เรียกใช้”
2. เขียน tpm. ปริญญาโท (โดยไม่ต้องใส่เครื่องหมายคำพูด) แล้วกด Enter
3. หน้าต่างการจัดการโมดูลแพลตฟอร์มที่ปลอดภัยจะเปิดขึ้น

หากมีข้อความเช่น“ไม่พบ TPM ที่เข้ากันได้” หรือ “ไม่พบ TPM ที่เข้ากันได้” ปรากฏขึ้นในหน้าต่างนั้น อาจหมายถึงสองสิ่ง: อุปกรณ์ของคุณไม่มีโมดูลนี้ หรือโมดูลนี้ถูกปิดใช้งานในการตั้งค่าเฟิร์มแวร์ ในกรณีที่สอง คุณจะต้องเข้าถึง UEFI/BIOS เพื่อเปิดใช้งาน

ในทางกลับกัน หากคอนโซลระบุว่า"TPM พร้อมใช้งานแล้ว" และแสดงข้อมูลผู้ผลิตคุณจะต้องดูที่ช่อง "เวอร์ชันข้อกำหนด" หากแสดงเป็น 2.0 แสดงว่าพีซีของคุณตรงตามข้อกำหนดนี้สำหรับ Windows 11 หากตัวเลขต่ำกว่า (เช่น 1.2) อุปกรณ์จะไม่ถึงระดับความปลอดภัยที่ต้องการ

อีกทางเลือกหนึ่งคือการใช้ PowerShell พร้อมสิทธิ์ผู้ดูแลระบบเปิด PowerShell ในฐานะผู้ดูแลระบบ แล้วพิมพ์คำสั่งต่อไปนี้ get-tpm แล้วกด Enter ในบรรดาข้อมูลที่แสดง ให้ดูที่ค่า ทีพีเอ็มปัจจุบันหากแสดงค่าเป็น “False” แสดงว่าโมดูลนั้นไม่มีอยู่บนเมนบอร์ด หากแสดงค่าเป็น “True” แสดงว่ามีโมดูลนั้นอยู่ และคุณสามารถตรวจสอบสถานะและคุณลักษณะของโมดูลได้ด้วย

นอกจากนี้ คุณยังสามารถตรวจสอบแอป Windows Security โดยเฉพาะส่วน "ความปลอดภัยของอุปกรณ์" และ "ตัวประมวลผลความปลอดภัย"หากส่วนนี้ไม่ปรากฏ แสดงว่า TPM อาจหายไปหรือถูกปิดใช้งาน หากปรากฏ คุณสามารถไปที่ "รายละเอียดตัวประมวลผลความปลอดภัย" เพื่อดูเวอร์ชันข้อมูลจำเพาะได้

วิธีการเปิดใช้งาน TPM 2.0 จาก UEFI/BIOS

หากการตรวจสอบของคุณระบุว่า TPM ไม่พร้อมใช้งาน แต่คุณสงสัยว่าคอมพิวเตอร์ของคุณค่อนข้างใหม่ โมดูลอาจถูกปิดใช้งานในการตั้งค่าเฟิร์มแวร์ก็ได้ในพีซีที่ผู้ใช้ประกอบเองหรือเมนบอร์ดสำหรับผู้บริโภคจำนวนมาก โมดูลนี้จะถูกปิดใช้งานโดยค่าเริ่มต้น

หากต้องการเปลี่ยนแปลงการตั้งค่านี้ คุณจะต้องเข้าถึงUEFI/BIOS ของคอมพิวเตอร์และค้นหาตัวเลือกที่เกี่ยวข้องกับ TPM หรือความปลอดภัยของแพลตฟอร์มเส้นทางที่แน่นอนจะแตกต่างกันไปตามผู้ผลิต แต่ใน Windows คุณสามารถไปที่ การตั้งค่า > การอัปเดตและความปลอดภัย > การกู้คืน และใช้ตัวเลือก "รีสตาร์ททันที" ภายใต้ การเริ่มต้นขั้นสูง

หลังจากรีสตาร์ทแล้ว ให้เลือกแก้ไขปัญหา > ตัวเลือกขั้นสูง > การตั้งค่าเฟิร์มแวร์ UEFI > รีบูต ขั้นตอนนี้จะนำคุณไปยังเมนูเฟิร์มแวร์ ซึ่งคุณควรค้นหาตัวเลือกต่างๆ เช่น ความปลอดภัย การตั้งค่าขั้นสูง หรืออื่นๆ ที่คล้ายกัน ผู้ผลิตแต่ละรายอาจใช้ชื่อที่แตกต่างกันเล็กน้อย ดังนั้นโปรดระมัดระวัง

ในระบบที่มีโปรเซสเซอร์ Intel คุณสมบัตินี้มักจะแสดงเป็น“Intel PTT” หรือ “Intel Platform Trust Technology ” สำหรับ AMD มักจะพบเป็น“AMD fTPM” หรือ “AMD PSP fTPM ” นอกจากนี้ คุณอาจเห็นมันแสดงอยู่ภายใต้ป้ายกำกับต่างๆ เช่น “อุปกรณ์รักษาความปลอดภัย” “การสนับสนุนอุปกรณ์รักษาความปลอดภัย” “สถานะ TPM” หรือ “การประมวลผลที่เชื่อถือได้”

เมื่อคุณพบตัวเลือกแล้ว คุณจะต้องเปลี่ยนสถานะเป็น เปิดใช้งาน บันทึกการเปลี่ยนแปลง และรีสตาร์ทคอมพิวเตอร์หลังจากนั้น เมื่อคุณกลับมาที่ Windows คุณควรจะเห็น TPM ใน tpm.msc หรือแอปความปลอดภัยของ Windows และยืนยันว่าตรงตามข้อกำหนด 2.0

โปรดทราบด้วยว่า ในอุปกรณ์หลายๆ เครื่องTPM จะทำงานร่วมกับระบบ Secure Bootหากปิดใช้งาน Secure Boot ตัวเลือกที่เกี่ยวข้องกับโมดูลอาจไม่แสดงขึ้นหรืออาจทำงานไม่ถูกต้อง ในกรณีเช่นนี้ ขอแนะนำให้เปิดใช้งาน Secure Boot ก่อน แล้วตรวจสอบสถานะ TPM อีกครั้ง

โดยทั่วไปแล้วคอมพิวเตอร์รุ่นใดบ้างที่มี TPM 2.0 และมีข้อกำหนดอะไรบ้างที่เกี่ยวข้อง?

โดยทั่วไปแล้ว คอมพิวเตอร์ส่วนใหญ่ที่ผลิตตั้งแต่ปี 2018 เป็นต้นไปถือว่า มี TPM 2.0 หรือเทียบเท่าแบบติดตั้งในตัว หากพีซีของคุณมีอายุไม่ถึงห้าหรือหกปี โอกาสสูงมากที่มันจะมีคุณสมบัตินี้ แม้ว่าจะถูกปิดใช้งานอยู่ก็ตาม

อีกหนึ่งเบาะแสมาจากโปรเซสเซอร์: โปรเซสเซอร์ Intel ตั้งแต่รุ่นที่แปดขึ้นไปมักจะพร้อมใช้งาน TPM 2.0 ผ่าน Intel PTTในขณะที่ในระบบนิเวศของ AMD โปรเซสเซอร์ Ryzen ตั้งแต่รุ่นที่สองขึ้นไปมักจะรวม fTPM ที่รองรับเวอร์ชันนี้ไว้ด้วย

อย่างไรก็ตาม TPM ไม่ใช่ข้อกำหนดเดียวสำหรับ Windows 11 ระบบยังต้องการCPU 64 บิตที่มีอย่างน้อยสองคอร์ที่ความเร็ว 1 GHz, RAM 4 GB และพื้นที่จัดเก็บข้อมูล 64 GBแม้ว่าสเปคเหล่านี้จะค่อนข้างต่ำเมื่อเทียบกับมาตรฐานในปัจจุบัน แต่ก็ทำให้คอมพิวเตอร์รุ่นเก่าจำนวนมากที่ยังคงทำงานได้ดีพอสมควรกับ Windows 10 ไม่สามารถใช้งานได้

ในพีซีแบบประกอบเองหลายเครื่อง เมนบอร์ดระดับกลางและระดับล่างเมื่อไม่กี่ปีที่ผ่านมาไม่ได้ติดตั้งโมดูลหน่วยความจำมาให้เป็นมาตรฐาน แต่มีเพียงขั้วต่อสำหรับเพิ่มหน่วยความจำแยกต่างหากเท่านั้นทำให้เกิดสถานการณ์ที่ค่อนข้างแปลกประหลาด: เครื่องที่มีประสิทธิภาพสูงมากในแง่ของ CPU และการ์ดจอ แต่กลับถูกจำกัดด้วยการขาดชิปขนาดเล็กตัวนี้

สำหรับผู้ที่ไม่ต้องการหรือไม่สามารถติดตั้งโมดูลเพิ่มเติมนั้นได้ จำเป็นต้องพิจารณาว่าจะใช้ Windows 10 ต่อไปจนกว่าจะสิ้นสุดการสนับสนุนอย่างเป็นทางการ หรือจะพิจารณาอัปเกรดฮาร์ดแวร์การสนับสนุน Windows 10 มีระยะเวลาจนถึงเดือนตุลาคม 2025 ดังนั้นจึงยังมีเวลาเหลือเฟือที่จะตัดสินใจได้อย่างใจเย็น

จะเกิดอะไรขึ้นถ้าคอมพิวเตอร์ของคุณไม่มี TPM 2.0

หากหลังจากตรวจสอบทุกอย่างแล้ว คุณยืนยันได้ว่าพีซีของคุณไม่มี TPM 2.0 และไม่มีความเป็นไปได้ที่จะเพิ่มเข้าไปตัวเลือกของคุณก็จะลดลง อย่างเป็นทางการแล้ว คอมพิวเตอร์เครื่องนั้นไม่ตรงตามข้อกำหนดของ Windows 11 ดังนั้นคุณจะไม่สามารถติดตั้งผ่านช่องทางมาตรฐานของ Microsoft ได้

มีวิธีการที่ไม่เป็นทางการในการข้ามการตรวจสอบข้อกำหนดของระบบระหว่างการติดตั้ง Windows 11เช่น การแก้ไขไฟล์การกำหนดค่าหรือการใช้เครื่องมือของบุคคลที่สาม อย่างไรก็ตาม วิธีนี้หมายถึงการสูญเสียการสนับสนุนบางส่วน และที่สำคัญกว่านั้นคือการใช้งานระบบโดยปราศจากระดับความปลอดภัยขั้นต่ำที่ Microsoft พิจารณาว่าจำเป็น

สำหรับอุปกรณ์ที่ไม่รองรับ TPM 2.0 สิ่งสำคัญคือต้องพิจารณาว่าการใช้ Windows 10 ต่อไปจนกว่าจะสิ้นสุดอายุการใช้งาน การมองหาทางเลือกอื่น เช่น ระบบปฏิบัติการอื่นๆ หรือการลงทุนซื้อคอมพิวเตอร์รุ่นใหม่กว่านั้นคุ้มค่า กว่า กัน ทั้งหมดนี้ขึ้นอยู่กับวิธีการใช้งานคอมพิวเตอร์ของคุณและความสำคัญของระบบรักษาความปลอดภัยฮาร์ดแวร์แบบบูรณาการสำหรับคุณ

สำหรับผู้ใช้งานตามบ้านจำนวนมาก นี่อาจเป็นโอกาสที่ดีในการเลือกซื้อคอมพิวเตอร์มือสองที่ได้รับการปรับปรุงใหม่ ซึ่งมาพร้อมกับ TPM 2.0 ที่เปิดใช้งานแล้วสามารถใช้งาน Windows 11 ได้อย่างราบรื่น และมีต้นทุนต่ำกว่าพีซีใหม่เอี่ยม

แม้ว่า TPM อาจดูเหมือนเป็นเพียงข้อกำหนดเพิ่มเติมอีกอย่างหนึ่งในตอนแรก แต่จุดประสงค์หลักของมันคือการปกป้องข้อมูล รหัสผ่าน และข้อมูลประจำตัวดิจิทัลของคุณให้ดียิ่งขึ้นคุณอาจไม่ได้โต้ตอบกับมันโดยตรง แต่ TPM ก็อยู่ตรงนั้นในฐานะผู้พิทักษ์เงียบๆ ที่คอยปกป้องทุกสิ่งที่สำคัญในคอมพิวเตอร์ของคุณ