Giữa tất cả chuyện Windows 11, Microsoft cũng chia sẻ yêu cầu phần cứng tối thiểu Windows 11. Một đề cập đáng ngạc nhiên trên spec sheet là yêu cầu Trusted Platform Module (TPM). Trước đây, TPM là chip rời hàn lên motherboard và chủ yếu dành cho doanh nghiệp. Tuy nhiên, triển khai TPM mới từ AMD, Qualcomm, và Intel tích hợp chức năng TPM trực tiếp vào CPU.
Tuy nhiên, hầu hết mọi người không nhận ra TPM là gì và có trong PC hay không. Không ai, ngoài power user hoặc IT admin, kiểm tra TPM trong spec sheet. Thương hiệu máy tính không highlight nó như processor, storage, RAM trong marketing. Vậy TPM thực sự là gì?
Trusted Platform Module (TPM) là gì?
Công nghệ TPM được thiết kế cung cấp chức năng liên quan bảo mật dựa trên phần cứng. Chip TPM là crypto-processor an toàn giúp generate, lưu trữ, và giới hạn sử dụng khóa mật mã.
Windows 10 cung cấp hàng loạt tính năng bảo mật như Device Guard, Windows Hello for Business, BitLocker Drive Encryption, v.v. và để đạt nhiều cải tiến bảo mật này, Windows 10 dùng rộng rãi TPM. Windows 11 dự kiến sẽ đẩy xa hơn với tác động bảo mật tích lũy của tính năng bảo mật built-in mới cũng như TPM.
Kiểm tra console TPM Management
Mở lệnh Run (Windows + R), gõ tpm.msc, bấm OK hoặc Enter. Khi console Trusted Platform Module Management mở, kiểm tra trạng thái.
"The TPM is ready for use." Tốt!
"Compatible TPM cannot be found on this computer." Uh-oh.
Sẽ có thông tin nhà sản xuất chip TPM. Screenshot từ Surface Pro X, nên Qualcomm được chỉ định là nhà sản xuất.
Nếu TPM được xác nhận, bạn tốt để đi. Kiểm tra app PC Health Check, và giả định yêu cầu khác đáp ứng, bạn sẽ nhận tín hiệu xanh cho nâng cấp miễn phí Windows 11 khi rollout. Tuy nhiên, ngay cả khi bạn nhận cái sau, chưa phải hết. Đọc tiếp.
Sử dụng BIOS hoặc UEFI
Có khả năng bạn cần bật TPM từ BIOS hoặc UEFI. Các bước không đơn giản vì giao diện BIOS khác nhau cho OEM khác nhau. Để làm điều này, bạn có thể liên hệ kênh support nhà sản xuất, hoặc làm theo các bước xấp xỉ.
Khởi động lại máy, vào BIOS hoặc UEFI utility. Đi đến phần Security, bạn sẽ tìm thấy tùy chọn bật TPM nếu có. Lưu, và thoát BIO utility.
Bạn cũng có thể mua chip TPM. Rất phiền vì bạn phải tìm ra cái nào phần cứng hỗ trợ và cài đặt cũng cần chuyên môn. Chỉ đi đường này nếu bạn biết việc và muốn cứu hệ thống cũ. Và, tất nhiên, theo thời đại, scalper đã mua chip TPM tạo khan hiếm thị trường.
Microsoft chia sẻ sẽ cập nhật app PC Health Check và cung cấp hướng dẫn bật TPM qua BIOS để giải quyết lo ngại. Bạn cũng có thể thử các phương pháp thay thế kiểm tra trạng thái TPM để chắc chắn.
Sử dụng Device Manager
Mở lệnh Run (Windows + R), gõ devmgmt.msc, bấm OK hoặc Enter. Khi console Device Manager mở, đi đến Security devices, mở rộng.
Nếu bạn có TPM, nó sẽ liệt kê ở đây.
Sử dụng Command Prompt
Bấm nút Windows trên bàn phím hoặc click Start, gõ cmd. Bạn sẽ có Command Prompt, click Run as administrator để mở Command Prompt chế độ elevated. Copy lệnh sau, paste vào prompt, bấm Enter.
Command Prompt sẽ trả về ba giá trị cho TPM – IsActivated, ISEnabled, và IsOwned. Nếu cả ba là TRUE, bạn tốt để đi. Nếu bất kỳ cái nào trả về No instance available, bạn phải giải quyết vấn đề cụ thể.