Một người ngồi tại bàn làm việc trong khu vực ánh sáng yếu xem lại thông tin trên màn hình máy tính trong khi đánh máy trên bàn phím

Tổng quan về Mô-đun nền tảng đáng tin cậy (TPM)

Tìm hiểu về công nghệ mô-đun nền tảng đáng tin cậy (TPM), cách nó làm cho máy tính an toàn hơn và lý do tại sao việc nâng cấp lên TPM 2.0 hiện nay là bắt buộc đối với tất cả người dùng Windows 11.1

Các thông tin chính cần nhớ:

  • TPM là chip bảo mật nằm trên bo mạch chủ của máy tính cá nhân hoặc trong bộ xử lý và áp dụng các tính năng bảo mật để lưu trữ thông tin nhạy cảm.

  • Hầu hết máy tính cá nhân được mua trong năm năm qua đều hỗ trợ TPM 2.0.

  • Một số người dùng có thể cần bật TPM 2.0 trên thiết bị bằng cách truy cập cài đặt qua UEFI BIOS.

  • Windows 11 yêu cầu tất cả máy tính cá nhân sử dụng mô-đun nền tảng đáng tin cậy (TPM) 2.0.

Xem chi tiết tiết kiệm chi phí và lợi ích kinh tế
author-image

Bởi

Công nghệ mô-đun nền tảng đáng tin cậy (TPM) giúp giữ an toàn cho máy tính cá nhân bằng cách cung cấp khả năng bảo vệ cấp độ phần cứng chống lại phần mềm độc hại và các cuộc tấn công mạng tinh vi. Công nghệ TPM có thể được nhúng vào các CPU hiện đại và “lưu trữ an toàn[s] những dữ liệu được sử dụng để xác thực nền tảng.”2 Các dữ liệu được TPM bảo vệ có thể từ mật khẩu đến chứng chỉ đến dấu vân tay—bất kỳ thông tin quan trọng nào người dùng muốn lưu trữ an toàn.

Mô-đun Nền tảng Đáng tin cậy là gì?

Các doanh nghiệp và người tiêu dùng nâng cấp lên Windows 11 giờ đây sẽ được hưởng lợi ích từ các yêu cầu bảo mật dựa trên phần cứng mới giúp máy tính cá nhân của họ an toàn hơn. Một yêu cầu bảo mật dựa trên phần cứng là tất cả các máy tính cá nhân chạy Windows 11 phải có TPM 2.0 để chạy hệ điều hành.

TPM, hay mô-đun nền tảng đáng tin cậy, là công nghệ bảo mật vật lý hoặc nhúng (vi mạch điều khiển) nằm trên bo mạch chủ của máy tính hoặc trong bộ xử lý của nó. TPM sử dụng mật mã để giúp lưu trữ an toàn những thông tin thiết yếu và quan trọng trên máy tính cá nhân để cho phép xác thực nền tảng. Chúng lưu trữ nhiều thông tin nhạy cảm—chẳng hạn như chứng danh người dùng, mật khẩu, dấu vân tay, chứng chỉ, khóa mã hóa hoặc tài liệu quan trọng khác của người tiêu dùng—đằng sau hàng rào phần cứng để giữ an toàn trước các cuộc tấn công bên ngoài.

Dù công nghệ TPM đã được sử dụng trong hệ thống CNTT doanh nghiệp trong hơn một thập kỷ, đây là một trong những trường hợp đầu tiên Microsoft yêu cầu sử dụng công nghệ này cho mọi người, bao gồm cả các doanh nghiệp vừa và nhỏ và người tiêu dùng.

Việc triển khai TPM thường được thiết kế để đáp ứng tiêu chuẩn quốc tế được tạo bởi Trusted Computing Group (TCG). TCG là một tập đoàn thuộc ngành công nghiệp máy tính đã tạo ra tiêu chuẩn TPM ban đầu, sau đó được Tổ chức Tiêu chuẩn Quốc tế (ISO) và Ủy ban Kỹ thuật Điện Quốc tế (IEC) chấp nhận và đặt tên là ISO/IEC 11889.

TPM hoạt động như thế nào?

TPM tạo và lưu trữ các bộ phận của khóa mã hóa cho máy tính cá nhân.

Để biết ví dụ về cách TPM hoạt động, hãy xem xét bước cấp nguồn để bật thiết bị, chẳng hạn như máy tính xách tay. Khi thiết bị được bật nguồn, TPM xác thực nó. TPM cung cấp khóa mật mã để mở khóa ổ đĩa được mã hóa và nếu khóa được xác thực, máy tính sẽ khởi động như bình thường. Nếu khóa mật mã bị giả mạo, máy tính sẽ không khởi động.

Tại sao tôi cần TPM?

Số lượng các cuộc tấn công mạng hiện đang ở mức cao nhất mọi thời đại và khả năng của tin tặc đang trở nên tinh vi hơn mỗi ngày. TPM là công nghệ có thể giúp doanh nghiệp chống lại các cuộc tấn công này. Ngoài ra, cần phải có máy tính cá nhân có khả năng chạy TPM 2.0 để đáp ứng yêu cầu TPM 2.0 mới của Microsoft cho hệ điều hành Windows 11.

Yêu cầu về TPM 2.0 của Windows 11

Cùng với các yêu cầu về bộ xử lý, RAM, bộ lưu trữ và phần mềm cơ sở khác, việc sử dụng Windows 11 trên máy tính cá nhân cần TPM phiên bản 2.0.

Yêu cầu TPM 2.0 nhằm nâng cao đường cơ sở bảo mật Windows trên hàng triệu máy tính cá nhân riêng lẻ được sử dụng trên toàn thế giới. Hơn nữa, công nghệ này sẽ giúp tất cả người dùng máy tính an toàn hơn, đồng thời khiến tin tặc khó thực hiện hành vi phạm tội trên mạng hơn nhiều.

Đọc thêm về yêu cầu về TPM 2.0 của Windows 11

Làm thế nào để tôi biết máy tính cá nhân của tôi đã có TPM 2.0 hay chưa?

Tin tốt là nếu bạn mua máy tính cá nhân trong vài năm qua, rất có thể chức năng TPM chạy TPM 2.0 đã được cài đặt trên máy tính của bạn. Tuy nhiên, TPM của bạn có thể đã bị nhà sản xuất máy tính tắt đi trong phần mềm cơ sở và cần bạn kích hoạt để đáp ứng yêu cầu mới.

Nếu máy tính của bạn chạy dòng bộ xử lý Intel® Core™ thế hệ thứ 8 trở lên, bạn có thể yên tâm khi biết hệ thống của bạn có Công nghệ Tin cậy Nền tảng Intel® (Intel® PTT), một TPM tích hợp tuân thủ thông số kỹ thuật 2.0. Intel® PTT cung cấp các khả năng tương tự của một TPM riêng biệt, chỉ khác là nó nằm trong phần mềm cơ sở của hệ thống, do đó loại bỏ sự cần thiết của quá trình xử lý hoặc tài nguyên bộ nhớ chuyên dụng.

Kiểm tra xem mô hình bộ xử lý Intel® cụ thể của bạn có được hỗ trợ trên các thiết bị Windows 11 mới hay không

Cách nâng cấp lên TPM 2.0

Nếu bạn mua máy tính cá nhân gần đây, việc nâng cấp lên TPM 2.0 sẽ tương đối dễ dàng vì hệ thống của bạn thường đã cài đặt TPM có khả năng chạy TPM 2.0.

Làm theo các bước được Microsoft đề xuất này để kích hoạt TPM 2.0 trên máy tính cá nhân của bạn:

  1. Xác nhận máy tính của bạn đủ điều kiện để nâng cấp lên Windows 11.
  2. Sau khi xác nhận đủ điều kiện, hãy chọn một trong hai tùy chọn để kiểm tra xem TPM của bạn có đáp ứng yêu cầu Windows 11 hay không.
    • Tùy chọn 1: Sử dụng ứng dụng Windows Security.
    • Tùy chọn 2: Sử dụng Bảng điều khiển Quản lý Microsoft.
  3. Nếu quyết định bật TPM trên máy, bạn sẽ cần truy cập cài đặt được quản lý trong UEFI BIOS.
    • Nếu không quen thuộc với cách thay đổi cài đặt TPM, bạn nên kiểm tra thông tin hỗ trợ của nhà sản xuất máy tính cá nhân. Sau đây là liên kết đến thông tin hỗ trợ cho một số nhà sản xuất phổ biến là:

Việc giữ an toàn trong bối cảnh ngày nay yêu cầu TPM 2.0

An ninh mạng ngày nay là luôn là nhu cầu cấp thiết. Tin tặc đang trở nên tinh vi hơn từng giờ. Số lượng các cuộc tấn công đang tăng lên và chi phí khó tin liên quan đến tội phạm mạng và vi phạm bảo mật có thể dễ dàng khiến các công ty phá sản. Đối với các doanh nghiệp muốn giải quyết những thách thức này và giữ an toàn, việc nâng cấp lên TPM 2.0 là bắt buộc. Công nghệ không chỉ cung cấp chức năng bảo mật sâu dựa trên phần cứng mà còn đảm bảo máy tính cá nhân của bạn sẵn sàng nâng cấp lên Windows 11 khi bạn sẵn sàng.

Tìm hiểu Economic Impact™ của chức năng bảo mật Kích hoạt Phần cứng Intel vPro®

Các kết quả chính từ cuộc khảo sát cho thấy sự giảm bớt về thời gian ngừng hoạt động, tiền phạt và hình phạt theo quy định và nhân viên liên tục làm việc năng suất cao, cùng các lợi thế hàng đầu khác.

Nhận tài liệu ngay bây giờ

Những câu hỏi thường gặp

Những câu hỏi thường gặp

Trusted Computing Group, một tập đoàn thuộc ngành máy tính đã tạo ra tiêu chuẩn TPM ban đầu, định nghĩa TPM là “Chip máy tính (vi điều khiển) có thể lưu trữ an toàn các dữ liệu được sử dụng để xác thực nền tảng (máy tính cá nhân hoặc máy tính xách tay). Những dữ liệu này có thể là mật khẩu, chứng chỉ hoặc khóa mã hóa. TPM cũng có thể được sử dụng để lưu trữ các phép đo nền tảng giúp đảm bảo nền tảng luôn đáng tin cậy”.1

Công nghệ TPM tạo và quản lý các khóa mật mã có thể được sử dụng để khóa hệ thống hoặc thông tin nhạy cảm và bảo vệ chúng khỏi kẻ xâm nhập.

Nếu bạn mua máy tính cá nhân trong năm năm qua, rất có thể máy tính cá nhân của bạn có chip TPM và có khả năng chạy TPM 2.0. Tuy nhiên, chức năng này có thể đã bị nhà sản xuất máy tính vô hiệu hóa. Để xem máy tính của bạn có TPM 2.0 hay không, hãy truy cập trang web của nhà sản xuất hoặc làm theo các bước do Microsoft cung cấp.

Lợi ích bảo mật của Intel vPro® Enterprise cho hệ điều hành Windows

Intel vPro® được thiết kế dành cho doanh nghiệp, cung cấp các tính năng bảo mật được tăng cường phần cứng giúp bảo vệ tất cả các lớp ngăn xếp điện toán. Các doanh nghiệp có thể hưởng lợi từ sự minh bạch của chuỗi cung ứng và khả năng truy xuất nguồn gốc của các thành phần máy tính, tính năng quét bộ nhớ nâng cao và hỗ trợ dựa trên phần cứng từ các dịch vụ bảo mật của Windows 11. Hơn nữa, đội ngũ CNTT có khả năng nhanh chóng đưa ra các bản sửa lỗi phần mềm cho các lỗ hổng nghiêm trọng đối với các máy tính được quản lý.

Khám phá nền tảng Intel vPro®

Endpoint Security

Thiết bị đầu cuối là cổng thông tin mà tin tặc thường sử dụng để truy cập dữ liệu quan trọng của bạn hoặc nhúng mã độc hại vào hệ thống của bạn. Và nơi làm việc hiện nay có nhiều loại thiết bị có thể gây khó khăn cho việc bảo mật thiết bị đầu cuối. Được tích hợp vào tất cả máy tính cá nhân Windows được thiết kế trên Intel vPro®, Intel® Hardware Shield cho phép đội ngũ CNTT của bạn triển khai các chính sách trong lớp phần cứng để giúp đảm bảo rằng nếu mã độc được đưa vào thì cũng không thể truy cập dữ liệu.

Tăng cường bảo mật cho hệ thống

Đội ngũ CNTT thường sẽ sử dụng tính năng tăng cường hệ thống để tối ưu hóa chiến lược bảo mật đầu cuối của họ và Intel® Hardware Shield làm cho quá trình đó trở nên toàn diện hơn. Tổ chức của bạn sẽ được hưởng lợi từ khả năng bảo vệ phần mềm có thể định cấu hình, bảo mật BIOS để hạn chế bề mặt có thể tấn công cũng như phát hiện mối đe dọa nâng cao.

Bản vá bảo mật và xử lý mối đe dọa

Intel® Active Management Technology (Intel® AMT), dành riêng cho Intel vPro® Enterprise cho hệ điều hành Windows, cho phép truy cập và quản lý từ xa trong toàn tổ chức. Đội ngũ CNTT của bạn có thể sử dụng các công nghệ này để thực hiện các bản vá bảo mật kịp thời và khắc phục các mối đe dọa. Bản vá bảo mật có thể cập nhật số lượng lớn thiết bị bất kể vị trí của chúng. Việc khắc phục mối đe dọa được giải quyết bằng cách thực hiện các biện pháp đối phó để giúp giảm mức độ tổn thương của thiết bị đầu cuối trước một cuộc tấn công cụ thể.

Hiển thị thêm Hiện ít hơn

Thông tin Sản phẩm và Hiệu năng

1

Các công nghệ của Intel có thể yêu cầu phần cứng được hỗ trợ, phần mềm cụ thể hoặc kích hoạt dịch vụ. Không sản phẩm hay thành phần nào có thể bảo mật tuyệt đối. Intel không kiểm soát hay kiểm định dữ liệu của bên thứ ba. Bạn nên tham khảo các nguồn khác để đánh giá tính chính xác. Chi phí và kết quả của bạn có thể thay đổi. © Intel Corporation. Intel, biểu trưng Intel và các nhãn hiệu Intel khác là thương hiệu của Intel Corporation hoặc các chi nhánh của Intel. Các tên và nhãn hiệu khác có thể được xác nhận là tài sản của các chủ sở hữu khác.

2

“Tóm tắt Mô-đun Nền tảng Đáng tin cậy (TPM),” Trusted Computing Group, https://trustedcomputinggroup.org/resource/trusted-platform-module-tpm-summary/.