Cách kích hoạt TPM 2.0 và Secure Boot trong Windows 10 (2023)

Chạy PC Windows 10 của bạn với TPM và Khởi động an toàn đang hoạt động là điều kiện tiên quyết cho Windows 11. Bạn có thể kích hoạt các giao thức bảo mật ngay bây giờ với một vài thay đổi cài đặt.

Mặc dù những thay đổi rõ ràng nhất đến với việc phát hành Microsoftcửa sổ 11liên quan đến đồ họa mới và giao diện người dùng được cập nhật, những thay đổi quan trọng hơn và động lực đằng sau chiến lược của Microsoft, liên quan đến bảo mật hệ điều hành. Phần mềm độc hại, đặc biệtmã độc tống tiềnvà hoạt động tội phạm liên quan, là một tai họa đối với người dùng máy tính ở khắp mọi nơi và nó phải được ngăn chặn. Windows 11 sẽ cố gắng lật ngược tình thế vớicác tính năng bảo mật dựa trên phần cứng và ảo hóa mới.

Tuy nhiên, đáng chú ý là nhiều tính năng mặc định đang được triển khai trong Windows 11 có sẵn dưới dạng tùy chọn trongcửa sổ 10. Trong một số trường hợp, việc có được các mức bảo mật nâng cao hơn này chỉ là vấn đề bật chúng lên. Trong các trường hợp khác, phần cứng PC của bạn có thể quá cũ để xử lý các yêu cầu bảo mật mới. Trong một số trường hợp, đặc biệt nếu PC của bạn đã được mua trong vài năm trước, các cài đặt bảo mật nâng cao này có thể được cài đặt và hoạt động trong nền ngay bây giờ.

NHÌN THẤY:Các chiến lược cải thiện quản lý và bảo mật mạng doanh nghiệp (TechRepublic cao cấp)

Kích hoạt TPM 2.0 và Khởi động an toàn trong Windows 10

Mô-đun nền tảng đáng tin cậy 2.0(TPM 2.0) và Khởi động an toàn đều đã xuất hiện được vài năm và hầu hết các máy tính Windows 10 mới sẽ chạy các giao thức bảo mật theo mặc định. Công nghệ này kết hợp phần cứng bo mạch chủ đặc biệt dưới dạng chipset với các giao thức bảo mật bằng mật mã để ngăn phần mềm độc hại chạy trước khi hệ điều hành Windows 10 bắt đầu khởi động.

Để xem PC của bạn có đang hoạt động theo giao thức bảo mật TPM 2.0 hay không, hãy nhấp chuột phải vào nút Menu Bắt đầu trên màn hình nền Windows 10 và chọn Trình quản lý Thiết bị từ menu ngữ cảnh. Cuộn xuống mục Thiết bị bảo mật trong danh sách và mở rộng nó, như minh họa trongHình A.

Hình A

PC ví dụ là PC mới nên TPM 2.0 và Khởi động an toàn được cài đặt và kích hoạt theo mặc định. Có hai khả năng đối với một máy tính cũ không liệt kê các giao thức trong Trình quản lý Thiết bị: 1) TPM bị tắt hoặc 2) TPM không được hỗ trợ.

Thật không may, trong trường hợp TPM 2.0 không được hỗ trợ, có rất ít cách giải quyết. Giải pháp thực sự duy nhất là mua một máy tính mới, đây là điều mà Microsoft đang cố gắng thực hiện với sự phát triển của Windows 11. Các PC cũ vốn đã kém an toàn hơn và cần được thay thế nếu ưu tiên bảo mật—điều đó nên được thực hiện.

Nếu TPM 2.0 chỉ đơn thuần là không hoạt động, chúng tôi có thể khắc phục điều đó bằng cách thực hiện một số thay đổi về cấu hình. Tuy nhiên, bước đầu tiên phức tạp hơn một chút so với thông thường.

NHÌN THẤY:Danh sách kiểm tra: Bảo mật hệ thống Windows 10(TechRepublic cao cấp)

Vì TPM 2.0 và các giao thức Khởi động an toàn dựa trên phần cứng và nằm trên bo mạch chủ nên các cài đặt được chôn sâu trongGiao diện phần mềm mở rộng hợp nhấtmenu BIOS. Điều đó có nghĩa là bạn sẽ phảitruy cập UEFI trước khi khởi động Windows 10. Mỗi bo mạch chủ có cách riêng để thực hiện việc này và bộ menu riêng, vì vậy chúng tôi không thể nói cụ thể về vị trí của các cài đặt ngoài việc đề xuất trong tab hoặc phần có nhãn “bảo mật”.

Sau khi phần cứng được kích hoạt thông qua UEFI và Windows 10 đã hoàn tất quá trình khởi động, hãy mở dấu nhắc lệnh (Phím Windows + R) và nhập lệnh này vào hộp thoại:

tpm.msc

Ứng dụng tiện ích này, được hiển thị trongHình B, sẽ cho phép bạn kích hoạt TPM 2.0 và Khởi động an toàn cho máy tính cá nhân Windows 10 của mình.

Hình B

Để xem chi tiết cụ thể về việc triển khai TPM 2.0 và Khởi động an toàn, bạn sẽ phải điều hướng đến màn hình chi tiết bộ xử lý Bảo mật, màn hình này nằm sâu trong Cài đặt Windows 10. Nhấp vào Menu Bắt đầu, chọn mục Cài đặt (biểu tượng Bánh răng), sau đó chọn Cập nhật & Bảo mật. Trong thanh điều hướng bên trái, chọn Bảo mật Windows rồi bấm vào Bảo mật thiết bị từ danh sách ở màn hình bên phải. Cuối cùng, chọn liên kết Chi tiết bộ xử lý bảo mật để hiển thị màn hình hiển thị trongHình C.

Hình C

Từ màn hình này, bạn có thể xem thông số kỹ thuật chip của mình và kiểm tra phiên bản cũng như trạng thái TPM. Có một liên kết để khắc phục sự cố, nhưng giải pháp duy nhất được cung cấp là xóa TPM trở về cài đặt gốc.

Giống như Windows 11 sắp ra mắt, TPM 2.0 và Khởi động an toàn hiện được bật theo mặc định cho máy tính cá nhân Windows 10 của bạn. PC của bạn bây giờ an toàn hơn so với trước đây. Khả năng chạy PC của bạn với TPM đang hoạt động cũng là một trong những thông số kỹ thuật chính của Windows 11. Nếu PC của bạn không thể chạy TPM trong Windows 10, Microsoft sẽ không cập nhật máy tính của bạn lên Windows 11—ít nhất là không tự động.

Đăng ký Bản tin hàng tuần của Microsoft

Hãy trở thành người trong Microsoft của công ty bạn bằng cách đọc các mẹo, thủ thuật và mẹo gian lận dành cho Windows và Office này.

Giao hàng vào Thứ Hai và Thứ Tư

Hãy đăng ký ngay hôm nay

Cũng thấy

• Cách nhận biết PC của bạn có thể chạy Windows 11 hay không (TechRepublic)
• Bảng cheat Windows 11: Mọi thứ bạn cần biết (TechRepublic)
• Cái nhìn đầu tiên về Windows 11 (TechRepublic)
• Windows 10 PowerToys: Một mánh gian lận (TechRepublic)
• Windows 10 20H2: Đây là lý do tại sao bạn cần nâng cấp (TechRepublic)
• Cách vượt qua giới hạn Windows 11 và cài đặt trên hầu hết mọi PC cũ (ZDNet)
• Bảo hiểm phải đọc: Windows 10 (TechRepublic trên Flipboard)