Włączanie modułu TPM 2.0 na komputerach Dell w celu zapewnienia bezpieczeństwa systemu Windows

Czym jest moduł TPM?

Trusted Platform Module (TPM) to technologia bezpieczeństwa oparta na sprzęcie lub oprogramowaniu, zaprojektowana w celu ochrony urządzenia przed atakami oprogramowania i nieautoryzowanym dostępem. Moduł TPM bezpiecznie przechowuje klucze szyfrowania, certyfikaty i poświadczenia używane przez system Windows do weryfikacji integralności urządzenia.

Moduł TPM 2.0 jest wymagany w przypadku wielu nowoczesnych funkcji zabezpieczeń systemu Windows i jest obsługiwany w większości systemów firmy Dell. Ten przewodnik obsługuje systemy Windows 11 i Windows 10.

Jakie funkcje zabezpieczeń obsługuje moduł TPM?

Moduł TPM obsługuje następujące kluczowe funkcje zabezpieczeń:

• Szyfrowanie dysków BitLocker — automatycznie szyfruje dysk systemowy w celu ochrony danych. Moduł TPM bezpiecznie przechowuje klucze szyfrowania używane przez funkcję BitLocker, pomagając chronić dane przed nieautoryzowanym dostępem, jednocześnie upraszczając środowisko użytkownika.
• Data Execution Prevention (DEP) — zapobiega uruchamianiu nieautoryzowanych aplikacji, takich jak złośliwe oprogramowanie, w pamięci.
• Windows Hello — umożliwia bezpieczne uwierzytelnianie użytkownika bez hasła.
• Bezpieczny rozruch i mierzony rozruch: — uniemożliwia złośliwym sterownikom i rootkitom przechwycenie procesu rozruchu systemu operacyjnego.

Opis implementacji modułu TPM: Intel PTT i AMD fTPM

Nie wszystkie systemy używają dedykowanego chipa TPM. Wiele komputerów Dell korzysta z alternatywnych rozwiązań opartych na oprogramowaniu wewnętrznym, które spełniają te same wymagania dotyczące modułu TPM firmy Microsoft:

Intel PTT i AMD fTPM spełniają wymagania firmy Microsoft dotyczące modułu TPM i działają podobnie jak dedykowany sprzęt TPM. System Windows działa bezproblemowo z obydwoma technologiami.

TPM 1.2 a TPM 2.0: jaka jest różnica?

Moduł TPM 2.0 zapewnia większe bezpieczeństwo i lepszą zgodność z nowoczesnymi systemami operacyjnymi Windows. To, czy komputer Dell można zaktualizować z modułu TPM 1.2 do modułu TPM 2.0, zależy od sprzętu zainstalowanego na płycie głównej.

Aktywowanie modułu TPM 2.0 w systemie BIOS

1. Zapisz całą pracę i uruchom ponownie komputer.
2. Po wyświetleniu logo Dell naciśnij klawisz F2, aby przejść do konfiguracji systemu BIOS. Jeśli system Windows ładuje się normalnie, spróbuj ponownie.
3. Przejdź do ustawień Security urządzenia.
4. W ustawieniach Security poszukaj jednej z poniższych opcji i upewnij się, że jest ona ustawiona na On lub Enabled.
   • Technologia Intel Platform Trust
   • Moduł zaufanej platformy
   • Moduł zabezpieczeń TPM 2.0
   • Moduł TPM oprogramowania wewnętrznego

Sprawdzanie, czy moduł TPM jest wykrywany w systemie Windows

1. Zaloguj się do systemu Windows.
2. Kliknij prawym przyciskiem myszy przycisk Start systemu Windows.
3. Kliknij kartę Menedżer urządzeń.
4. Rozwiń węzeł Urządzenia zabezpieczające.
5. Potwierdź, że Trusted Platform Module 2.0 jest obecny na liście urządzeń.

Jeśli moduł TPM znajduje się na liście bez wskaźnika błędu, jest włączony i rozpoznawany przez system Windows.

Rozwiązywanie problemów: moduł TPM nie został wykryty lub wyświetla ostrzeżenie

Jeśli nie widzisz wpisu „Trusted Platform Module 2.0”, zobacz Alternatywny sposób aktualizacji sterowników poniżej. Jeśli urządzenie wyświetla żółtą ikonę trójkąta, zaktualizuj sterownik, wykonując następujące czynności:

1. Kliknij prawym przyciskiem myszy Trusted Platform Module 2.0.
2. Kliknij Aktualizuj sterownik.
3. Wybierz opcję Wyszukaj automatycznie sterowniki.
4. Kliknij Wyszukaj zaktualizowane sterowniki w usłudze Windows Update.
5. Kliknij przycisk Sprawdź aktualizacje.
6. Kliknij Wyświetl dostępne aktualizacje.
7. Wybierz sterownik modułu TPM z listy Aktualizacja sterowników, a następnie kliknij przycisk Pobierz i zainstaluj.

Alternatywna metoda aktualizacji sterowników

W przypadku problemów z procesem aktualizacji sterowników należy skorzystać z automatycznego narzędzia w witrynie Sterowniki i pliki do pobrania:

1. Przejdź na stronę Sterowniki i pliki do pobrania.
2. Dostępnych jest kilka sposobów identyfikacji komputera.
   1. Wybierz swój komputer w obszarze Ten komputer, jeśli jest dostępny.
   2. Wprowadź kod Service Tag, identyfikator produktu Dell EMC lub model, a następnie wybierz przycisk Wyszukaj i wybierz komputer z listy.
      UWAGA: więcej informacji można znaleźć w artykule z bazy wiedzy firmy Dell: Jak znaleźć numer modelu komputera Dell?
   3. Wybierz opcję Przeglądaj wszystkie produkty: następnie wybierz typ posiadanego urządzenia, nazwę marki, a następnie model produktu.
3. Po przejściu do sekcji Sterowniki i pliki do pobrania dla komputera kliknij Sprawdź dostępność aktualizacji i postępuj zgodnie z wyświetlanymi instrukcjami.

Dlaczego nie można włączyć modułu TPM?

Dostępność modułu TPM zależy od kilku czynników. Jeśli nie można włączyć modułu TPM, sprawdź następujące elementy:

• Urządzenie obsługuje funkcję TPM 2.0.
• System BIOS jest zaktualizowany do najnowszej wersji.
• Technologia Intel PTT lub AMD fTPM jest włączona w systemie BIOS.
• Moduł TPM mógł został wyłączony przez zasady zarządzania przedsiębiorstwem.
• System może być ograniczony tylko do sprzętu TPM 1.2.

Najczęściej zadawane pytania

Pytanie: Czym jest moduł TPM (Trusted Platform Module)?
Odpowiedź: Moduł TPM to sprzętowa technologia zabezpieczeń, która zwiększa bezpieczeństwo systemu przed lukami w zabezpieczeniach oprogramowania poprzez bezpieczne przechowywanie kluczy kryptograficznych i włączanie funkcji takich jak BitLocker, Windows Hello i bezpieczny rozruch.

Pytanie: Jaka jest różnica między modułem TPM 1.2 a modułem TPM 2.0?
Odpowiedź: Moduł TPM 2.0 zapewnia wyższe standardy bezpieczeństwa, większą elastyczność kryptograficzną i lepszą niezawodność niż moduł TPM 1.2. Jest on również wymagany w przypadku systemu Windows 11.

Pytanie: Czy Intel PTT i AMD fTPM są takie same jak TPM?
Odpowiedź: Są to implementacje oparte na oprogramowaniu wewnętrznym, które spełniają wymagania modułu TPM firmy Microsoft. System Windows obsługuje zarówno Intel PTT, jak i AMD fTPM.

Pytanie: Jak sprawdzić, czy moduł TPM jest już włączony?
Odpowiedź: Otwórz Menedżer urządzeń i sprawdź sekcję Urządzenia zabezpieczające. Jeśli pozycja „Trusted Platform Module 2.0” jest wyświetlana bez wskaźnika błędu, oznacza to, że moduł TPM jest włączony i rozpoznawany przez system Windows.

Pytanie: Czy moduł TPM jest pomocny w korzystaniu z funkcji BitLocker?
Odpowiedź: Tak. Moduł TPM bezpiecznie przechowuje klucze szyfrowania używane przez funkcję BitLocker, pomagając chronić dane przed nieautoryzowanym dostępem, jednocześnie upraszczając środowisko użytkownika.

Pytanie: Co zrobić, jeśli moduł TPM pokazuje żółty trójkąt w Menedżerze urządzeń?
Odpowiedź: Kliknij prawym przyciskiem myszy urządzenie TPM, wybierz opcję Aktualizuj sterownik i wyszukaj automatycznie zaktualizowany sterownik lub użyj narzędzia Windows Update. Jeśli problemy nie ustąpią, pobierz aplikację Dell SupportAssist, aby zaktualizować sterowniki.

Zapoznaj się z tym dodatkowym zasobem:

Komputery Dell, w przypadku których można uaktualnić moduł TPM z wersji 1.2 do 2.0