▷ Mikä on tpm ja mihin se on tarkoitettu

Teknologian ja tietoverkkojen kehitystyön myötä käytännössä leviävän maailmanlaajuisesti, on tarpeen kiinnittää entistä enemmän huomiota laitteidemme turvallisuusosaan. Siksi TPM-tietosuojaustekniikka syntyi. Yritämme kuvailla yksityiskohtaisesti, mikä TPM on ja mikä sen hyödyllisyys on käyttäjille.

Sisällysluettelo

Tiedostojen salaus on entistä merkittävämpi virtuaalilaitteissamme. Tämän ansiosta pystymme muodostamaan tietoliikenteen turvallisella tavalla verkon kautta ilman, että näitä tietoja on mahdollista käyttää vilpillisiin tarkoituksiin tai kiristykseen.

TPM-merkitys ja mikä se on

TPM tai Trusted Plataform Module tai espanjaksi Trusted Platform Module on tietojen salaustekniikka käyttäjille, joka sisältyy siruun tällä nimellä. Tämä pieni prosessori pystyy tallentamaan tietokoneen käyttäjien salattuja avaimia luottamuksellisia tietoja ja suojaamaan tietoja tällä tavalla.

Tämä siru on passiivisessa tilassa tietokoneissa, joissa se on asennettu, ja vain tietokoneen käyttäjä tai järjestelmänvalvoja voi aktivoida sen UEFI-ohjelmistoa ja käyttöjärjestelmää käyttämällä. Sen päätoiminnot ovat tarjota alusta, jolle autentikointitiedot voidaan tallentaa pääsyä varten järjestelmään ilman, että sinun on käytettävä näppäimistöltä kirjoitettuja salasanoja. Pääasiassa se on suunnattu pääsyyn biometristen käyttäjätietojen kautta, tämä toteutetaan TPM 2.0 -teknologialla

TPM on fyysinen laitteisto, joka mahdollistaa johdonmukaisemman salauksen erityisesti tätä varten suunniteltuun muistiin. Tämä laite on suoraan yhteydessä tietokoneen suorittimeen, joten se toimii vain vastauksena lähettämiin ohjeisiin. Näiden sirujen pääominaisuudet ovat seuraavat:

• Se on siru, jolla on haihtuva ja haihtumaton muisti: tällä tavalla se voi tallentaa käyttöoikeustiedot pysyvästi tähän ja koneen tilan parametrit dynaamisesti. Sisältää algoritmin salattujen koodien avainten ja satunnaisten merkkijonojen generoimiseksi.Toteuttaa salaustoiminnot todennusta varten käyttämällä digitaalisia allekirjoituksia tai biometrisiä käyttäjätietoja.

Mitä tulee kryptografisiin toimintoihin, joita tämä TPM-siru sallii, meillä on:

• Järjestelmänvalvojan salasanojen ja kaukosäätimen tallennus. Tietojen tallennusyksiköiden salaus. Digitaaliset sertifikaatit ja digitaaliset allekirjoitukset. Yksittäisten kansioiden salaus. Avaimet postipalvelimille ja suojatuille verkkosivustoille. Biometrinen tieto pääsyä varten.

Missä TPM-liitin sijaitsee emolevyllä

Tällä hetkellä melkein kaikilla markkinoilla olevilla emolevyillä on suora siru tai TPM-liitin, jotta ne voivat kytkeä laiteohjelmiston suoraan siihen.

Tämä liitin sijaitsee normaalisti emolevyn alareunassa, missä rungon I / O-paneelin liittimet sijaitsevat. Tunnistamme sen sen lähellä sijaitsevien nimimerkkien " TPM " avulla.

Tässä on ostettavamme TPM-sirujen kytkentä. Portti koostuu 19 tapista, jotka on jaettu kahteen riviin. Tunnistamme sen helposti, koska sen toisesta rivistä puuttuu toinen nasta, oikealla puolella toinen nasta.

Aktivoi TPM BIOS UEFI: ssä

Ennen kuin pystymme käyttämään toimintoja, jotka tämä siru antaa meille käyttöjärjestelmässä, se on aktivoitava emolevyn firmware-ohjelmistosta.

Jos emolevyllämme on toteutettu TPM-liitin, se sisältää varmasti UEFI-tyyppisen BIOS: n. Molemmat standardit käyvät käytännössä käsi kädessä ja sen ansiosta tämä tekniikka on mahdollista aktivoida. TPM: n tunnistamiseksi BIOSissa ja sen aktivoimiseksi meidän on tehtävä seuraava:

• Sammutamme laitteemme ja käynnistämme ne uudelleen. Tällä hetkellä meidän on tunnistettava viesti, jonka otsikko on " Press kirjoita asennus ”tai jokin vastaava viesti.

BIOS-käyttöoikeuden avaimista voi olla erilaisia: DEL, F12, ESC, F8 ja muut. Tehtävämme on kyetä tunnistamaan tämä avain. Yksi mahdollisuus, että joudumme näkemään tämän viestin, on, että jos vain mitä näemme tiedot, painamme " Tauko " -näppäintä näppäimistöllä. Tämä estää käynnistysvaiheen, kunnes painamme näppäintä uudelleen.

• Kun vastaavaa näppäintä on painettu, pääsemme UEFI BIOS: iin. Nyt on aika löytää TPM-osa siitä. Tämä eroaa myös valmistajien BIOSista. Normaalisti meillä on osio " Suojaus " tai vastaava. Menemme sisälle ja etsimme nimikirjaimet TPM Kun tunnistus on tehty, aktivoi tämä vaihtoehto ja paina F10 tallentaaksesi ja käynnistääksesi uudelleen.

Tällä tavoin olemme aktivoineet TPM: n BIOSissa

Inter BIOS UEFI Windows 10: stä

Jos emme pääse siihen tietokoneen omasta käynnistyksestä, voimme tehdä sen myös määrittämällä sen Windows 10: stä

• Meidän on painettava " Vaihto " -näppäintä samaan aikaan napsauttamalla ryhmämme " Käynnistä uudelleen " -vaihtoehtoa. Nyt näkyviin tulee sininen ikkuna, jossa meidän on valittava " Ratkaise ongelmat ". Seuraavaksi valitsemme " lisäasetukset ".

• Nyt meidän on valittava " UEFI Firmware Configuration "

Nyt kun käynnistämme tietokoneen uudelleen, siirrymme automaattisesti BIOS-tietokantaan.

TPM Windows 10: ssä

Vuoden 2016 puolivälistä lähtien TPM-laitteisto sen versiossa 2.0 on ollut pakollinen asennettava tietokoneelle, jossa on Windows 10 -yhteensopiva laitteisto.

Microsoft- yritys on kääntynyt järjestelmiensä tietoturvaosaan, ja kuten tapahtui järjestelmiensä BIOS: n UEFI-standardin kanssa, se on myös antanut valmistajille pakollisen mahdollisuuden saada joko firmware-käyttöoikeus TPM: n kautta tai on tämä siru suoraan tauluillaan.

Tällä aloitteella on paljon tekemistä Microsoft Windows Hello -projektin kanssa, jonka avulla voimme tunnistaa itsemme koneellamme biometristen tietojen perusteella: sormenjälki, iiris tai kasvot. Windows 10: llä on TPM: n alkuperäinen tuki, ja sen aktivoimiseksi meidän on tehtävä seuraava:

• Ensin meidän on käytettävä näppäinyhdistelmää " Windows + R " avataksesi Suorita- työkalun. Seuraavaksi kirjoitamme " tpm.msc ". Tällä tavalla avaamme sovelluksen TPM: n hallintaan.

Jos meille näytetään virheviesti tämän komennon suorittamisen aikana, se tarkoittaa, että tietokoneemme ei tue TPM: ää tai että tätä toimintoa ei ole aktivoitu BIOS-järjestelmässä.

Aktivoi TPM

Ensimmäinen työkalussa näkyvä asia on, että TPM ei ole käyttövalmis. Joten noudatamme seuraavaa menettelyä voidaksemme käyttää sitä.

• Napsauta työkalun vaihtoehtoa " Valmistele TPM ". Tämä pyytää meitä käynnistämään tietokoneemme uudelleen jatkamaan määritystä

Seuraava asia, joka ilmestyy tietokoneen käynnistyessä, on musta näyttö, joka osoittaa, että yritämme määrittää suojatun pääsyn TPM: n kautta. Jos haluamme jatkaa, paina F10, muuten painamme Esc. Jokaiselle käyttäjälle tämä saattaa vaihdella.

• Jos painamme F10, tietokone käynnistyy uudelleen ja lopulta siirrymme Windowsiin. Nyt aiomme kirjoittaa TPM-sovellus uudelleen, sillä teemme samalla tavalla kuin ennen. Voimme nähdä, että nyt se ilmoittaa meille, että TPM on käyttövalmis

Tällä tavalla voimme jo käyttää TPM: ää lisätäksesi turvallisuutta joukkueeseemme

TPM lisää laitteillemme uuden tietoturvatason, mikä tekee siitä erittäin mielenkiintoisen julkisissa verkoissa tai yritysympäristössä paljastuneille tietokoneille.

Suosittelemme myös:

Onko sinulla TPM-yhteensopivaa laitetta? Kerro meille, tiesitkö jotain tästä tekniikasta vai tiesitkö vain sen. Jos sinulla on ollut ongelmia aktivoinnissa, kerro meille.