Microsoft đã giới thiệu Windows 11, hứa hẹn bảo mật hơn và quyền riêng tư tốt hơn. TPM là thiết bị bảo mật có thể dùng để lưu trữ mật khẩu người dùng và thông tin nhạy cảm khác dưới dạng mã hóa. Nó cũng có thể bảo vệ hệ thống khỏi tấn công của ứng dụng độc hại và virus. Nếu bạn đã quyết định cài đặt Windows 11 trên máy tính, bạn cần biết cách bật TPM trong nó để làm cho dữ liệu của bạn an toàn hơn.
TPM không được bật theo mặc định cho máy ảo (VMs). Bạn cũng cần đảm bảo VM bạn thiết lập đáp ứng tất cả yêu cầu phần cứng của Windows 11, xem các liên kết dưới đây để biết thêm.
Tuy nhiên, nếu bạn có máy vật lý chạy Windows 11 với TPM, bạn có thể sử dụng Virtual Machine Manager (VMM) để tạo VM với chức năng này. Bạn cũng có thể bật TPM cho VM mới hoặc hiện có trong Hyper-V, VMware Workstation và Oracle VM VirtualBox ngay cả khi không có TPM phần cứng, xem bài viết đồng hành của chúng tôi để biết thêm chi tiết.
Nhưng có một vài cách để sử dụng TPM trên những nền tảng đó. Bạn chỉ cần làm theo một số hướng dẫn đơn giản được cung cấp bên dưới.
Cách bật TPM trên Oracle VM VirtualBox
- Khởi chạy Oracle VM VirtualBox.
- Sau đó, nhấp Mới (New).
- Đổi tên thành Windows 11, thay đổi Loại thành Microsoft Windows, Phiên bản thành Windows 10 (64-bit), và nhấp Tiếp theo (Next).
- Tiếp theo, đặt Kích thước bộ nhớ (Memory Size) thành 4GB hoặc hơn.
- Chọn Tạo ổ cứng ảo (Create a virtual hard disk). Sau đó, nhấp Tạo (Create).
- Sau đó, chọn VDI (VirtualBox Disk Image) và sau đó cấp phát động (dynamically allocated).
- Tạo dung lượng ổ cứng trong VM bằng thanh trượt và nhấp Tạo.
- Cuối cùng, bạn sẽ thấy VM bạn vừa tạo ở bên trái cửa sổ VirtualBox. Chọn nó và nhấp Bắt đầu (Start).
- Bây giờ, nhấp vào biểu tượng thư mục, sau đó Thêm (Add), bây giờ điều hướng đến vị trí bạn đã lưu file Windows 11 ISO và chọn nó.
Oracle có bài blog hướng dẫn bạn cài Windows 11 trong VirtualBox, bạn có thể xem ở đây.
Cách bật TPM bằng Hyper-V
- Khởi chạy Hyper-V Manager.
- Nhấp vào tên máy chủ máy tính từ ngăn bên trái.
- Để tạo máy ảo mới trong Hyper-V trên Windows 11, chọn Thế hệ 2 (Generation 2) từ trình hướng dẫn tạo VM.
- Để bật TPM trong VM Windows 11, trước tiên chọn tùy chọn Cài đặt (Settings) từ menu chuột phải VM và sau đó nhấp vào Bảo mật (Security).
- Sau đó, nhấp vào menu thả xuống Mẫu (Template) và chọn tùy chọn Microsoft Windows.
- Dưới tùy chọn Hỗ trợ mã hóa (Encryption Support), chọn tùy chọn Bật Mô-đun Nền tảng Tin cậy (Enable Trusted Platform Module) để bật TPM ảo (virtualized TPM).
- Thay vào đó, chọn tùy chọn Mã hóa trạng thái (Encrypt state) và lưu lượng di chuyển máy ảo (virtual machine migration traffic).
- Nhấp nút OK.
Bạn có thể tìm hiểu thêm về thiết lập cài đặt bảo mật Hyper-V, bao gồm TPM và Secure Boot, ở đây.
Cách bật TPM bằng VMware Workstation Player
- Tạo hệ điều hành khách (guest OS) mới, nhưng đừng cài đặt bất kỳ OS nào.
- Sau đó, điều hướng đến thư mục nơi VM của bạn được lưu trữ.
- Sau đó, tìm tệp VMX, đây là cấu hình cho VM mục tiêu.
- Mở tệp VMX với trình soạn thảo văn bản như Notepad và thêm dòng lệnh sau:
managedvm.autoAddVTPM = "software"
- Lưu thay đổi và đóng trình soạn thảo văn bản.
- Khởi động VMware Workstation Player và truy cập cài đặt VM. Nó nên liệt kê TPM như một tùy chọn, nhưng bạn không thể chỉnh sửa nó với phiên bản miễn phí của ứng dụng.
- Bây giờ bạn có thể cài đặt Windows 11 bình thường.
VMware có thêm về cài đặt Windows 11 trên VMware Workstation Player ở đây.
Cài đặt Windows 11
Sau khi bật ảo hóa phần cứng, bạn sẽ có thể cài đặt Hyper-V và sử dụng nhiều tính năng của nó. Windows Defender Antivirus và Windows SmartScreen cũng sẽ hoạt động bên trong VM.
Tuy nhiên, vẫn còn một số tính năng có sẵn trong Windows sẽ không hoạt động đúng cách (hoặc hoàn toàn không) khi tùy chọn này được bật. Đáng chú ý nhất, tích hợp OneDrive hoặc cài đặt Hyper-V bên trong Enterprise do lockdown.
Chúng tôi hy vọng bài viết này có ích và đã giúp bạn bật TPM trong Windows 11 sử dụng VM. Cho chúng tôi biết nó hoạt động như thế nào cho bạn trong phần bình luận bên dưới.