▷ Kas ir tpm un kam tas paredzēts

Attīstoties tehnoloģijām un datu tīkliem, kas ir praktiski plaši izplatīti visā pasaulē, ir jāpievērš arvien lielāka uzmanība mūsu aprīkojuma drošības sadaļai. Tāpēc radās TPM datu aizsardzības tehnoloģija. Mēs mēģināsim detalizēti aprakstīt, kas ir TPM un kāda ir tā lietderība lietotājiem.

Satura rādītājs

Failu šifrēšana mūsu virtuālajās ierīcēs kļūst arvien pamanāmāka. Pateicoties tam, mēs varēsim drošā veidā nodibināt sakarus, izmantojot tīklu, bez iespējas šo informāciju izmantot krāpnieciskiem mērķiem vai izspiešanai.

TPM nozīme un kas tas ir

TPM vai Trusted Plataform Module vai spāņu valodā Trusted Platform Module ir informācijas šifrēšanas tehnoloģija lietotājiem, kas atrodas mikroshēmā ar šo nosaukumu. Šis mazais procesors spēj uzglabāt šifrētas datora lietotāju konfidenciālo datu atslēgas un šādā veidā aizsargā informāciju.

Šī mikroshēma ir pasīvā stāvoklī datoros, kuros tā ir instalēta, un to var aktivizēt tikai datora lietotājs vai tā administrators, izmantojot UEFI programmatūru un operētājsistēmu. Tās galvenās funkcijas ir nodrošināt platformu, kurā glabāt autentifikācijas akreditācijas datus, lai piekļūtu sistēmai, neizmantojot paroles, kas rakstītas no tastatūras. Galvenokārt tā ir orientēta uz piekļuvi, izmantojot biometriskus lietotāja datus, to realizē tehnoloģija TPM 2.0

TPM ir fiziskas aparatūras ierīce, kas ļauj konsekventāk šifrēt atmiņā, kas tam īpaši paredzēta. Šī ierīce tieši saskaras ar datora centrālo procesoru, tāpēc tā darbojas tikai, reaģējot uz tās nosūtītajām instrukcijām. Šo mikroshēmu galvenās īpašības ir šādas:

• Tā ir mikroshēma ar nepastāvīgu un nepastāvīgu atmiņu: tādā veidā tā var dinamiski saglabāt akreditācijas datus šajā un mašīnas stāvokļa parametrus. Satur šifrētu kodu atslēgu un nejaušu virkņu ģenerēšanas algoritmu.Izveido kriptogrāfijas funkcijas autentifikācijai, izmantojot digitālos parakstus vai biometriskus lietotāja datus.

Attiecībā uz kriptogrāfijas funkcijām, kuras šī TPM mikroshēma pieļauj, mums būs:

• Administratoru paroļu un tālvadības pults glabāšana. Datu glabāšanas vienību šifrēšana. Digitālie sertifikāti un digitālie paraksti. Individuālās mapes šifrēšana. Pasta servera un drošo vietņu atslēgas. Piekļuves biometriskie dati.

Vietā, kur mātesplatē atrodas TPM savienotājs

Pašlaik gandrīz visām tirgū esošajām mātesplatēm ir tieši mikroshēma vai TPM savienotājs, lai varētu tieši savienot ar to programmaparatūru.

Šis savienotājs parasti atrodas mātesplates apakšā, kur atrodas šasijas I / O paneļa savienotāji. Mēs to identificēsim ar iniciāļiem " TPM ", kas atrodas netālu no tā.

Šeit ir jāpieslēdz TPM mikroshēmas, kuras mēs iegādājamies. Osta sastāv no 19 tapām, kas sadalītas divās rindās. Mēs to viegli identificēsim, jo ​​otrajā rindā trūkst viena no tapām, labajā pusē - otrā tapa.

Aktivizējiet TPM BIOS UEFI

Pirms varēsit izmantot funkcijas, kuras šī mikroshēma mums ļauj operētājsistēmas ietvaros, tā būs jāaktivizē no mūsu mātesplates programmaparatūras.

Ja mūsu mātesplatē ir ievietots TPM savienotājs, tas noteikti satur UEFI tipa BIOS. Abi standarti praktiski iet roku rokā, un, pateicoties tam, šo tehnoloģiju ir iespējams aktivizēt. Lai identificētu TPM BIOS un aktivizētu to, mums būs jādara šādi:

• Mēs izslēdzam savu aprīkojumu un sākam to no jauna. Tieši šajā brīdī mums ir jāidentificē ziņojums, kas saka: " Prese ievadīt iestatīšanu ”vai kādu līdzīgu ziņojumu.

Kas attiecas uz taustiņiem, lai piekļūtu BIOS, var būt dažādi: DEL, F12, ESC, F8 un citi. Mūsu uzdevums būs spēt identificēt šo atslēgu. Viena iespēja, ka mums būs jāredz šis ziņojums, ir tā, ka tikai tad, ja redzam informāciju, mēs nospiežam tastatūras taustiņu Pauze. Tas liks startēšanas procedūrai apstāties, līdz mēs atkal nospiedīsim taustiņu.

• Kad ir nospiests atbilstošais taustiņš, mēs piekļūsim UEFI BIOS. Tagad ir laiks tajā atrast TPM sadaļu. Atkarībā no ražotāju BIOS tas arī atšķiras. Parasti mums būs sadaļa “ Drošība ” vai līdzīga. Mēs ejam iekšā un meklējam iniciāļus TPM. Pēc identificēšanas aktivizējiet šo opciju un nospiediet F10, lai saglabātu un restartētu.

Tādā veidā mēs BIOS būsim aktivizējuši TPM

Inter BIOS UEFI no Windows 10

Ja mēs nevaram tam piekļūt no paša datora palaišanas, mēs to varam izdarīt arī, konfigurējot to no Windows 10

• Mums vienlaikus jānospiež taustiņš " Shift ", kad mēs noklikšķiniet uz mūsu komandas opcijas " restartēt ". Tagad parādīsies zils logs, kurā mums būs jāizvēlas " Atrisināt problēmas ". Tālāk mēs izvēlēsimies " papildu opcijas ".

• Tagad mums būs jāizvēlas " UEFI programmaparatūras konfigurācija "

Tagad, kad restartējam datoru, mēs automātiski ievadīsim savu BIOS.

TPM operētājsistēmā Windows 10

Kopš 2016. gada vidus TPM aparatūra tās versijā 2.0 ir obligāti jāievieš datorā ar aparatūru, kas ir saderīga ar Windows 10.

Uzņēmums Microsoft ir pievērsies savu sistēmu drošības sadaļai un, kā tas notika ar UEFI standartu BIOS savās sistēmās, tas arī ir licis ražotājiem obligāti piekļūt programmaparatūrai caur TPM vai arī tieši ir šī mikroshēma uz tāfeles.

Šai iniciatīvai ir daudz sakara ar Microsoft Windows Hello projektu, kas ļaus mums sevi identificēt mūsu mašīnā ar mūsu biometriskajiem datiem: pirkstu nospiedumu, varavīksneni vai seju. Windows 10 ir vietējais TPM atbalsts, un, lai to aktivizētu, mums būs jāveic šādi pasākumi:

• Pirmais, kas mums jādara, ir izmantot taustiņu kombināciju " Windows + R ", lai atvērtu Palaist rīku. Tālāk mēs rakstām " tpm.msc ". Šādā veidā mēs atvērsim lietojumprogrammu TPM pārvaldībai.

Ja, izpildot šo komandu, tiek parādīts kļūdas ziņojums, tas nozīmē, ka mūsu dators neatbalsta TPM vai ka šī funkcija nav aktivizēta mūsu BIOS.

Aktivizējiet TPM

Pirmais, kas parādīsies rīkā, būs tas, ka TPM nav gatavs lietošanai. Tātad, lai varētu to izmantot, mēs veiksim šo procedūru.

• Rīkā noklikšķiniet uz opcijas " Sagatavot TPM ". Tas prasīs mums restartēt datoru, lai turpinātu konfigurēšanu

Nākamā lieta, kas parādīsies, startējot datoru, ir melns ekrāns, kas norāda, ka mēs mēģinām konfigurēt drošu piekļuvi caur TPM. Ja vēlamies turpināt, nospiežam F10, pretējā gadījumā nospiežam taustiņu Esc. Katram lietotājam tas var atšķirties.

• Ja mēs nospiedīsim taustiņu F10, dators tiks restartēts un beidzot mēs ienāksim sistēmā Windows. Tagad mēs atkal ievadīsim TPM lietojumprogrammu, jo mēs darīsim tāpat kā iepriekš. Mēs redzam, ka tagad tas mums paziņo, ka TPM ir gatavs lietošanai

Šādā veidā mēs jau varam izmantot TPM, lai mūsu komandai pievienotu papildu drošību

TPM mūsu iekārtām piešķir jaunu drošības līmeni, padarot to ļoti interesantu datoriem, kas ir pakļauti publiskiem tīkliem vai biznesa vidē.

Mēs arī iesakām:

Vai jums ir ar TPM saderīga ierīce? Pastāstiet mums, vai jūs kaut ko zinājāt par šo tehnoloģiju vai vienkārši to zinājāt. Ja jums ir radusies problēma ar aktivizēšanu, pastāstiet mums.