TPM (Trusted Platform Module) ja Windows 11 – usein kysyttyjä kysymyksiä

TPM on suojaustekniikka, joka tehostaa tietokoneen suojausta ohjelmistohaavoittuvuuksia vastaan.

Käytännössä TPM:ää käytetään useisiin toimintoihin, jotka parantavat laitteen suojausta:

• BitLocker-kiintolevysalaus: salaa tietokoneen aseman automaattisesti ja suojaa tietosi.
• Tietojen suorittamisen estäminen: estää luvattomien sovellusten, kuten haittaohjelmien, suorittamisen muistissa.
• Windows Hello: suojattu käyttäjän todennus ilman salasanaa.
• Secure Boot ja Measured Boot: estä haitallisia ohjaimia ja rootkitejä kaappaamasta käyttöjärjestelmän käynnistysprosessia.

Vuodesta 2015 alkaen toimitetut Dell-tietokoneet tukevat TPM 2.0 -versiota. Voit tarkistaa asian Windowsin Laitehallinnasta:

1. Napsauta Windowsin Käynnistä-painiketta hiiren kakkospainikkeella.
2. Valitse Laitehallinta.
3. Laajenna Suojauslaite-haara.

Näkyvissä pitäisi olla Trusted Platform Module 2.0 -merkintä.

HUOMAUTUS: jos Suojauslaite-haaraa ei näy luettelossa, katso lisätietoja Microsoftin Knowledge Base -artikkelista TPM 2.0:n ottaminen käyttöön tietokoneessa .

Alueelliset käyttöönotot:

Useat ISO-maat (mukaan lukien Australia, Belgia, Kanada, Kiina, Tšekki, Tanska, Suomi, Ranska, Linux, Irlanti, Italia, Japani, Korea, Libanon, Malesia, Alankomaat, Nigeria, Norja, Venäjä, Etelä-Afrikka, Yhdistynyt kuningaskunta ja Yhdysvallat) ovat hyväksyneet TPM 2.0 -standardin vuonna 2015. Tietokonejärjestelmien salauskomponenttien tuontia ja käyttöä koskevat paikalliset lait ja säädökset voivat vaihdella. Tarkista tämän artikkelin ohjeiden avulla, onko järjestelmä TPM käytössä. Pyydä lisätietoja tilitiimiltäsi. Katso lisätietoja artikkelista Trusted Computing Group TPM 2.0 Library Specification Approved as an ISO/IEC International Standard Date Published: Kesäkuu 29, 2015 .

Venäjä:

Euraasian talouskomissio nro 30 salli salauslaitteita sisältävien tietokonejärjestelmien tuonnin vuonna 2015.

Kiina:

2018: Useimmat Kiinan tasavaltaan toimitetut järjestelmät, joihin on esiasennettu Windows 10 ja joissa on PTT (Intel-suorittimilla) tai fTPM (AMD-suorittimilla) ja jotka täyttävät Windows 11:n TPM 2.0 -vaatimukset. Voimassa on poikkeuksia tilauskokoonpanon perusteella.

Microsoftin uuden vaatimuksen mukaan TPM 2.0 tai vastaava on otettava käyttöön, ennen kuin Windows 11 -käyttöjärjestelmän voi asentaa. Se tarkoittaa, että Windows 11 -päivitys ei ole mahdollinen kaikissa tietokoneissa.

Dellin tietämyskannan artikkelissa on luettelo testatuista tietokoneista, jotka täyttävät Microsoftin laitteisto- ja ohjelmistovaatimukset Windows 11 -päivitystä varten: Windows 11 -päivitykseen testatut Dell-tietokoneet

Microsoftin sovelluksella voit tarkistaa, toimiiko Windows 11 tietokoneessasi. Sovelluksen voi ladata Tietokoneen kuntotarkistus -sivustosta.

Lisätietoja TPM-moduulin ominaisuuksien tarkistamisesta ja ottamisesta käyttöön tietokoneessa on Dellin tietämyskannan artikkelissa TPM:n (Trusted Platform Module) ottaminen käyttöön.

• Versio 2.0 tarjoaa paremmat suojausstandardit ja paremman luotettavuuden.
  TPM-suositukset (Windows 10) - Microsoft 365 Security | Microsoft Docs
• Dell-järjestelmät, jotka voi päivittää TPM-versiosta 1.2 versioon 2.0
• TPM-versioiden 1.2 ja 2.0 ominaisuuksien vertailu

Sekä PPT että fTPM tukee Windows 11 -käyttöjärjestelmän TPM-vaatimuksia. Alla on lisätietoja alueellisista eroista ja tarkista tämän asiakirjan ohjeilla, onko järjestelmä TPM käytössä ja TPM 2.0 -yhteensopiva.

PTT tai Platform Trust Technology on Intelin laiteohjelmiston laajennus, joka tukee Microsoftin TPM-vaatimuksia.

fTPM tai Firmware TPM on AMD:n laiteohjelmistotekniikka, joka tukee Microsoftin TPM-vaatimuksia.

Windows 11 asennetaan järjestelmiin, joissa on TPM 2.0 -standardin mukainen PTT-, fTPM- tai laitteisto-TPM-moduuli.

Syitä voi olla useita:

BIOS-tila:

BIOS on todennäköisesti Legacy-tilassa.

TPM 2.0 edellyttää, että BIOS toimii UEFI-tilassa.

Katso Dellin tietämyskannan artikkelista TPM:n (Trusted Platform Module) käyttöönotto ja ohjeet TPM:n käyttöönottoon tietokoneessa.

Tekninen ongelma:

TPM-vaihtoehto voi tilapäisesti kadota.

TPM-vaihtoehto puuttuu BIOS-määrityksestä Latitude-, Precision- tai XPS-järjestelmässä

Dell-tietokoneen TPM-laiteohjelmiston päivittäminen onnistuneesti

TPM:n päivitys- tai varhennusvaihtoehtoa on saatavilla tietyissä kaupallisissa laitteissa, jotta Windows 7 -varhennusohjelma voidaan ottaa käyttöön Microsoftilta. Palvelun piiriin kuuluvat laitteet voidaan myöhemmin päivittää TPM 2.0 -versioon. Tämä vaihtoehto ei ole saatavilla kuluttajalaitteille.

Dellin tietämyskannan artikkelissa Dell-järjestelmät, jotka voivat päivittää TPM-versiosta 1.2 versioon 2.0 , on luettelo tietokoneista, jotka voidaan päivittää TPM 1.2 -versiosta versioon 2.0.

Jos tietokone on oikeutettu TPM-päivitykseen, TPM-laiteohjelmistopäivityksen voi ladata Ohjaimet ja ladattavat tiedostot -sivustostamme.

Katso ohjeet TPM:n (Trusted Platform Module) ja BitLockerin yleisten ongelmien vianmääritykseen ja ratkaisemiseen.