Включение модуля TPM 2.0 на компьютерах Dell для обеспечения безопасности Windows

Что такое TPM?

Доверенный платформенный модуль (TPM) — это аппаратная или программная технология безопасности, предназначенная для защиты вашего устройства от программных атак и несанкционированного доступа. TPM безопасно хранит ключи шифрования, сертификаты и учетные данные, которые Windows использует для проверки целостности устройства.

TPM 2.0 является обязательным требованием для многих современных функций безопасности Windows и поддерживается в большинстве современных систем Dell. Данное руководство поддерживает Windows 11 и Windows 10.

Какие функции безопасности включает TPM?

Модуль TPM обеспечивает следующие основные возможности безопасности:

• Шифрование диска BitLocker — автоматическое шифрование системного диска для защиты данных. TPM безопасно хранит ключи шифрования, используемые BitLocker, помогая защитить данные от несанкционированного доступа и упростить работу пользователей.
• Предотвращение выполнения данных (DEP) — предотвращает запуск вредоносного ПО и других неавторизованных приложений в памяти.
• Windows Hello — обеспечивает безопасную аутентификацию пользователя без пароля.
• Безопасная загрузка и измеряемая загрузка — блокирует вредоносные драйверы и руткиты, не позволяя им перехватить процесс загрузки операционной системы.

Общие сведения о реализациях TPM: Intel PTT и AMD fTPM

Не во всех системах используется выделенный чип TPM. Многие компьютеры Dell используют альтернативы на основе микропрограммы, которые соответствуют тем же требованиям Microsoft TPM.

Intel PTT и AMD fTPM удовлетворяют требованиям Microsoft к TPM и работают аналогично выделенному оборудованию TPM. Windows легко работает с обоими вариантами.

TPM 1.2 и TPM 2.0: в чем разница?

TPM 2.0 обеспечивает повышенную безопасность и лучшую совместимость с современными операционными системами Windows. Возможность модернизации компьютера Dell с TPM 1.2 на TPM 2.0 зависит от оборудования, установленного на системной плате.

Как активировать TPM 2.0 в BIOS

1. Сохраните всю работу и перезагрузите компьютер.
2. Нажимайте клавишу F2 каждую секунду при отображении логотипа Dell, чтобы войти в программу настройки BIOS. Если Windows загружается нормально, повторите попытку.
3. Перейдите к параметрам Security для вашего устройства.
4. Найдите один из вариантов ниже в параметрах Security и убедитесь, что для него установлено значение On или Enabled.
   • Intel Platform Trust Technology
   • Trusted Platform Module
   • Безопасность TPM 2.0
   • TPM микропрограммы

Как проверить, обнаружен ли модуль TPM в Windows

1. Войдите в Windows.
2. Нажмите правой кнопкой мыши на кнопку «Пуск» в ОС Windows.
3. Нажмите Диспетчер устройств.
4. Разверните узел Устройства безопасности.
5. Убедитесь, что в списке устройств отображается Trusted Platform Module 2.0.

Если он указан без индикатора ошибки, TPM включен и распознается Windows.

Поиск и устранение неисправностей: модуль TPM не обнаружен или отображается предупреждение

Если вы не видите «Trusted Platform Module 2.0», см. Альтернативный способ обновления драйвера ниже. Если на устройстве отображается желтый треугольник, обновите драйвер, выполнив следующие действия.

1. Нажмите правой кнопкой мыши Trusted Platform Module 2.0.
2. Нажмите Обновить драйвер.
3. Выберите Автоматический поиск обновленных драйверов.
4. Нажмите Поиск обновлений драйверов в Центре обновления Windows.
5. Нажмите кнопку Проверить наличие обновлений.
6. Нажмите Просмотр дополнительных обновлений.
7. Выберите драйвер модуля TPM в списке Обновление драйвера и нажмите Скачать и установить.

Альтернативный способ обновления драйвера

Если у вас возникли проблемы с обновлением драйверов, воспользуйтесь автоматизированным инструментом на сайте Драйверы и скачиваемые материалы.

1. Перейдите на страницу Драйверы и скачиваемые материалы
2. Для идентификации компьютера доступно несколько вариантов.
   1. Выберите свой компьютер в разделе Этот ПК, если доступно.
   2. Введите сервисный код, идентификатор продукта Dell EMC или модель, затем нажмите кнопку Поиск и выберите компьютер из списка.
      ПРИМЕЧАНИЕ. Дополнительные сведения см. в статье базы знаний Dell Как определить номер модели компьютера Dell
   3. Нажмите Обзор всех продуктов. Затем выберите тип вашего устройства, марку и модель продукта.
3. После того, как вы перейдете на страницу Драйверы и скачиваемые материалы для вашего компьютера, нажмите Проверить наличие обновлений и следуйте инструкциям.

Почему не удается включить TPM?

Доступность TPM зависит от нескольких факторов. Если не удается включить TPM, проверьте следующее:

• Ваше устройство поддерживает TPM 2.0.
• BIOS обновлен до последней рекомендуемой версии.
• Intel PTT или AMD fTPM включены в BIOS.
• TPM не был отключен политиками корпоративного управления.
• Система не ограничивается только оборудованием TPM 1.2.

Часто задаваемые вопросы

В. Что такое доверенный платформенный модуль(TPM)?
О. TPM — это аппаратная технология безопасности, которая повышает защиту системы от уязвимостей программного обеспечения, храня криптографические ключи и обеспечивая такие функции, как BitLocker, Windows Hello и Secure Boot.

В. В чем заключается разница между TPM 1.2 и TPM 2.0?
О. TPM 2.0 обеспечивает более высокие стандарты безопасности, повышенную криптографическую гибкость и лучшую надежность по сравнению с TPM 1.2. Он также необходим для Windows 11.

В. Intel PTT и AMD fTPM — это то же самое, что TPM?
О. Это реализации на основе микропрограмм, соответствующие требованиям TPM Microsoft. Windows работает с Intel PTT и AMD fTPM.

В. Как проверить, включен ли TPM?
О. Откройте Диспетчер устройств и проверьте раздел Устройства безопасности. Если «Trusted Platform Module 2.0» указан без индикатора ошибки, TPM включен и распознается Windows.

В. Помогает ли TPM с BitLocker?
О. Да. TPM безопасно хранит ключи шифрования, используемые BitLocker, помогая защитить данные от несанкционированного доступа и упростить работу пользователей.

В. Что делать, если TPM отображает желтый треугольник в Диспетчере устройств?
О. Правой кнопкой мыши нажмите на устройство TPM, выберите Обновить драйвер и выполните автоматический поиск обновленного драйвера или воспользуйтесь Центром обновления Windows. Если проблемы сохраняются, скачайте Dell SupportAssist, чтобы обновить драйверы.

См. этот дополнительный ресурс:

Компьютеры Dell, пригодные для модернизации с версии TPM 1.2 до 2.0