Časté dotazy k čipu TPM (Trusted Platform Module) ohledně systému Windows 11

Ke spuštění systému Windows 11 je nutný čip TPM 2.0 jako důležitý stavební blok funkcí souvisejících se zabezpečením. TPM 2.0 se v systému Windows 11 používá pro několik funkcí, včetně Windows Hello pro ochranu identity a BitLocker pro ochranu dat. Pokud zvažujete upgrade na systém Windows 11, zkontrolujte, zda je ve vašem zařízení povolen čip TPM 2.0.

Co je čip TPM?

Čip TPM je bezpečnostní technologie, která zvyšuje zabezpečení počítače před softwarovými chybami zabezpečení. Čip TPM se používá pro několik funkcí, které zvyšují zabezpečení zařízení:

• Šifrování disku pomocí nástroje BitLocker: Automaticky šifruje disk počítače, aby byla vaše data v bezpečí.
• Zabránění spuštění dat: Zabraňuje spuštění neautorizovaných aplikací v paměti, např. malware.
• Windows Hello: Zabezpečené ověřování uživatele bez hesla.
• Zabezpečené spouštění a ověřované spouštění: Zabraňuje škodlivým ovladačům a rootkitům zachytit proces spouštění operačního systému.

Podporuje můj počítač Dell čip TPM 2.0?

Počítače Dell dodávané od roku 2015 podporují čip TPM 2.0.

Můžete to ověřit ve Správci zařízení systému Windows:

1. Pravým tlačítkem myši klikněte na tlačítko Start systému Windows.
2. Klikněte na položku Správce zařízení.
3. Rozbalte větev Zabezpečovací zařízení.
4. Měla by se zobrazit položka Čip Trusted Platform Module 2.0 .

Je pro systém Windows 11 vyžadován čip TPM 2.0?

Společnost Microsoft nově požaduje, aby byl před instalací systému Windows 11 povolen čip TPM 2.0 nebo jeho ekvivalent. Chcete-li zkontrolovat a povolit možnosti čipu TPM v počítači, přečtěte si článek znalostní databáze Dell Jak povolit čip TPM (Trusted Platform Module).

Proč TPM 2.0 místo TPM 1.2?

Verze 2.0 poskytuje vyšší bezpečnostní standardy a lepší spolehlivost.

Proč není v systému BIOS modul TPM?

Systém BIOS je pravděpodobně nastaven na režim Legacy. Čip TPM 2.0 vyžaduje, aby systém BIOS fungoval v nativním režimu UEFI. Informace o povolení čipu TPM ve vašem počítači naleznete v článku znalostní databáze Dell Jak povolit čip TPM (Trusted Platform Module).

Možnost TPM může dočasně zmizet. Pokud k tomu dojde, postupujte takto:

1. Pokud čip TPM není k dispozici, aktualizujte systém BIOS na nejnovější verzi dostupnou na webu Ovladače a soubory ke stažení společnosti Dell.
2. Vypněte počítač, poté odpojte napájecí kabel a ponechte počítač odpojený po dobu asi 30 sekund. Znovu k počítači připojte napájecí adaptér a pomocí jednorázové spouštěcí nabídky F12 spusťte nastavení systému BIOS.
3. Chcete-li se ujistit, že je čip TPM zapnutý, musíte přejít do nastavení systému stisknutím klávesy F2. Poté přejděte do části Security (Zabezpečení) a zkontrolujte, jestli je položka TPM v nastaveních zabezpečení TPM nastavena na možnost On (Zapnuto).
4. Jestliže je možnost TPM obnovena, pokračujte normálním provozem systému. Jestliže možnost TPM v nastavení systému BIOS stále chybí, požádejte o další pomoc technickou podporu Dell.

Dodatečné poznámky:

• Verze zabezpečení ve vašem zařízení – Intel PTT, AMD fTPM nebo Microsoft TPM – závisí na systému BIOS nainstalovaném v počítači.
• Seznam počítačů, které lze aktualizovat z verze TPM 1.2 na verzi 2.0, naleznete v článku znalostní databáze Dell Systémy Dell, které lze upgradovat z verze TPM 1.2 na verzi 2.0 .

Co jsou PTT a fTPM?

• PTT (Platform Trust Technology) je firmwarové rozšíření od společnosti Intel, které podporuje požadavky Microsoft TPM.
• fTPM (Firmware TPM) je firmwarová technologie od společnosti AMD, která podporuje požadavky Microsoft TPM.
• Systém Windows 11 se instaluje do počítačů s modulem TPM, fTPM nebo hardwarovým modulem TPM, které splňují standard TPM 2.0.

Regionální soulad s předpisy a mezinárodní standardy

Různé členské země ISO – včetně Austrálie, Belgie, Kanady, Číny, České republiky, Dánska, Finska, Francie, Ghany, Irska, Itálie, Japonska, Korejské republiky, Libanonu, Malajsie, Nizozemska, Nigérie, Norska, Ruské federace, Jihoafrické republiky, Spojených arabských emirátů, Spojeného království a Spojených států – schválily standard TPM 2.0 již v roce 2015. Místní zákony a předpisy týkající se dovozu a používání kryptografických komponent v počítačových systémech se mohou lišit.

Euroasijská ekonomická komise #30 povoluje od roku 2015 dovoz počítačových systémů s kryptografickými zařízeními.

V roce 2018 většina počítačů dodaných do Čínské lidové republiky s předinstalovaným systémem Windows 10 dodávaným s technologií PTT (pro procesory Intel) nebo fTPM (pro procesory AMD) a splňuje požadavky čipu TPM 2.0 pro systém Windows 11. V závislosti na objednané konfiguraci mohou platit určité výjimky. Poznámka: Některé modely nemusí nabízet žádnou nebo jen podporu firmwarového modulu TPM (Intel PTT).

Podle kroků v tomto článku ověřte, zda je v počítači povolen čip TPM. Požádejte o pomoc obchodní tým.

Další zdroje a poznámky

• Stažení firmwaru modulu TPM: Další informace o aktualizaci ovladačů nebo firmwaru naleznete v článku znalostní databáze Dell Jak aktualizovat ovladače. Na webové stránce Ovladače a soubory ke stažení společnosti Dell se firmware čipu TPM nachází v kategorii Zabezpečení (je-li počítač kompatibilní).

• Odstraňování problémů: Přečtěte si článek Odstraňování a řešení běžných problémů s čipem TPM (Trusted Platform Module) a nástrojem BitLocker, kde najdete pomoc s řešením běžných problémů.

• Seznam kompatibilních zařízení: Přečtěte si článek Počítače Dell testované pro aktualizaci na systém Windows 11.

• Reference standardu TPM: Další informace naleznete v článku Trusted Computing Group TPM 2.0 Library Specification Approved as an ISO/IEC International Standard, zveřejněné 29. června 2015.

• Další čtení: Doporučení pro čip TPM (Windows 10) – Microsoft 365 Security | Microsoft Docs · Systémy Dell, které lze upgradovat z verze TPM 1.2 na verzi 2.0 · Funkce TPM 1.2 vs. 2.0.