Luotetun ympäristön moduuli Windows 11:n yleiset kysymykset

TPM 2.0 on edellytys Windows 11:n käyttämiselle, koska se toimii perustana joillekin suojausominaisuuksille. TPM 2.0:aa käytetään Windows 11:ssä useisiin ominaisuuksiin, kuten Windows Helloon henkilöllisyyden suojaamiseen ja BitLockeriin tietojen suojaamiseen. Jos aiot päivittää Windows 11 -käyttöjärjestelmään, varmista, että TPM 2.0 on otettu käyttöön laitteessasi.

Mikä TPM on?

TPM on suojaustekniikka, joka tehostaa tietokoneen suojausta ohjelmistohaavoittuvuuksia vastaan. TPM-turvapiiriä käytetään useisiin ominaisuuksiin, jotka parantavat laitteen suojausta:

• BitLocker-kiintolevysalaus: salaa tietokoneen aseman automaattisesti ja suojaa tietosi.
• Tietojen suorittamisen estäminen: estää luvattomien sovellusten, kuten haittaohjelmien, suorittamisen muistissa.
• Windows Hello: suojattu käyttäjän todennus ilman salasanaa.
• Secure Boot ja Measured Boot: estä haitallisia ohjaimia ja rootkitejä kaappaamasta käyttöjärjestelmän käynnistysprosessia.

Tukeeko Dell-tietokoneeni TPM 2.0:aa?

Vuodesta 2015 alkaen toimitetut Dell-tietokoneet tukevat TPM 2.0 -versiota.

Voit tarkistaa tämän Windowsin Laitehallinnassa:

1. Napsauta Windowsin Käynnistä-painiketta hiiren kakkospainikkeella.
2. Valitse Laitehallinta.
3. Laajenna Suojauslaite-haara.
4. Sinun pitäisi nähdä Trusted Platform Module 2.0 -merkintä.

Tarvitaanko Windows 11 TPM 2.0:aa?

Microsoftin uuden vaatimuksen mukaan TPM 2.0 tai vastaava on otettava käyttöön, ennen kuin Windows 11 -käyttöjärjestelmän voi asentaa. Lisätietoja tietokoneen TPM-ominaisuuksien tarkistamisesta ja ottamisesta käyttöön on Dellin tietämyskannan artikkelissa Trusted Platform Module (TPM) -moduulin käyttöönotto.

Miksi valita TPM 2.0 TPM 1.2:n sijaan?

Versio 2.0 tarjoaa paremmat suojausstandardit ja paremman luotettavuuden.

Miksi BIOSissa ei ole TPM-sirua?

BIOS on todennäköisesti Legacy-tilassa. TPM 2.0 edellyttää, että BIOS toimii alkuperäisessä UEFI-tilassa. Lisätietoja TPM:n ottamisesta käyttöön tietokoneessa on Dellin tietämyskannan artikkelissa TPM (Trusted Platform Module) -turvapiirin käyttöönotto.

TPM-vaihtoehto voi tilapäisesti kadota. Jos näin käy, noudata seuraavia ohjeita:

1. Jos TPM ei näy, päivitä järjestelmän BIOS uusimpaan versioon Dellin Ohjaimet ja ladattavat tiedostot -sivulta.
2. Sammuta tietokone, irrota virtajohto ja anna tietokoneen olla irti virtalähteestä noin 30 sekunnin ajan. Liitä virtajohto tietokoneeseen ja avaa BIOS painamalla F12-näppäintä käynnistyksen aikana.
3. Jos haluat varmistaa, että TPM on käytössä, avaa BIOS painamalla F2-näppäintä. Valitse sen jälkeen Security (Suojaus) -osa ja varmista TPM-suojausasetuksista, että TPM on käytössä (On).
4. Jos TPM on palautunut, jatka järjestelmän käyttöä normaalisti. Jos TPM puuttuu edelleen BIOSista, ota yhteys Dellin tekniseen tukeen.

Lisähuomautuksia:

• Laitteesi suojausversio – Intel PTT, AMD fTPM tai Microsoft TPM – riippuu tietokoneeseen asennetusta BIOSista.
• Dellin tietämyskannan artikkelissa Dell-järjestelmät, jotka voi päivittää TPM 1.2 -versiosta 2.0 versioon on luettelo tietokoneista, jotka voidaan päivittää TPM 1.2 -versiosta 2.0-versioon.

Mitä ovat PTT ja fTPM?

• PTT (Platform Trust Technology) on Intelin laiteohjelmistolaajennus, joka tukee Microsoftin TPM-vaatimuksia.
• fTPM (laiteohjelmiston TPM) on AMD:n laiteohjelmistotekniikka, joka tukee Microsoftin TPM-vaatimuksia.
• Windows 11 asentuu tietokoneisiin, joissa on TPM 2.0 -standardin mukainen PTT-, fTPM- tai laitteisto-TPM.

Alueellinen vaatimustenmukaisuus ja kansainväliset standardit

Useat ISO: n jäsenmaat - mukaan lukien Australia, Belgia, Kanada, Kiina, Tšekin tasavalta, Tanska, Suomi, Ranska, Ghana, Irlanti, Italia, Japani, Korean tasavalta, Libanon, Malesia, Alankomaat, Nigeria, Norja, Venäjän federaatio, Etelä-Afrikka, Yhdistyneet arabiemiirikunnat, Yhdistynyt kuningaskunta ja Yhdysvallat - hyväksyivät TPM 2.0 -standardin vuonna 2015. Tietokonejärjestelmien salauskomponenttien tuontia ja käyttöä koskevat paikalliset lait ja määräykset voivat vaihdella.

Euraasian talouskomissio #30 sallii salauslaitteilla varustettujen tietokonejärjestelmien tuonnin vuodesta 2015 lähtien.

Vuonna 2018 useimmissa Kiinan kansantasavaltaan lähetetyissä tietokoneissa, joissa Windows 10 oli esiasennettuna, oli PTT (Intel-suorittimet) tai fTPM (AMD-suorittimet) ja ne täyttivät Windows 11:n TPM 2.0 -vaatimukset. Voimassa on poikkeuksia tilauskokoonpanon perusteella. Huomautus: Joissakin malleissa ei ehkä ole lainkaan TPM-tukea tai ainoastaan laiteohjelmiston TPM-tuki (Intel PTT).

Tarkista tämän artikkelin ohjeiden mukaisesti, onko tietokoneessasi TPM käytössä. Pyydä lisätietoja omalta yhteystiimiltäsi.

Lisäresurssit ja huomautukset

• TPM-laiteohjelmiston lataukset: Lisätietoja ohjainten ja laiteohjelmistojen päivittämisestä on Dellin tietämyskannan artikkelissa Ajurien päivittäminen. TPM-laiteohjelmisto sijaitsee Dellin Ohjaimet ja ladattavat tiedostot -sivuston Suojaus-luokassa (jos tietokone on yhteensopiva).

• Vianmääritys: Opettele tekemään TPM:n (Trusted Platform Module) ja BitLockerin yleisten ongelmien vianmääritys ja ratkaisemaan niitä.

• Yhteensopivuusluettelo: Tutustu Dell-tietokoneisiin, joiden yhteensopivuus Windows 11:een on testattu.

• TPM-vakioviite: Lisätietoja on julkaisussa Trusted Computing Group TPM 2.0 Library Specification Approved as a ISO/IEC International Standard, julkaistu 29. kesäkuuta 2015.

• Lue lisää: TPM-suositukset (Windows 10) – Microsoft 365 Security | Microsoft-dokumentit · Dell-järjestelmät, jotka voidaan päivittää TPM-versiosta 1.2 versioon 2.0 · TPM 1.2 vs. 2.0 -ominaisuudet.