Computer >> Hướng Dẫn Máy Tính >  >> Hệ Thống >> Windows

Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11

Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11

Với Windows 11, Microsoft công bố một bộ yêu cầu khắt khe cho PC có thể nâng cấp, bao gồm TPM 2.0. Những yêu cầu này khóa ngoài nhiều người dùng PC, nhưng không còn nữa. Trong bài này, chúng ta xem module TPM, tại sao nó quan trọng, cách kiểm tra trên thiết bị và cách bỏ qua để cài Windows 11.

TPM Là Gì?

TPM là viết tắt của "Trusted Platform Module". Đây là công nghệ được thiết kế để cấp cho PC bảo mật dựa trên phần cứng mạnh mẽ. Chip này giúp máy tính tạo, lưu trữ và giới hạn việc sử dụng khóa mã hóa và thông tin xác thực bảo mật khác trên thiết bị.

TPM Hoạt Động Như Thế Nào?

Module TPM trên laptop đóng vai trò mạnh mẽ giữ an toàn PC. Dưới đây là vài ví dụ về cách nó bảo mật thiết bị:

  • Chip TPM có thể kết hợp với phần mềm bảo vệ hệ thống khỏi hack hoặc khai thác. Dùng TPM, phần cứng bảo vệ mật khẩu hoặc khóa mã hóa gửi dưới dạng không mã hóa.
  • Bên cạnh đó, nó có thể cảm nhận thay đổi bất ngờ trên hệ thống. Nếu do virus hoặc mã độc, chip TPM vào chế độ cách ly và giúp máy tính chống lại mối đe dọa.
  • Nó cũng có thể lưu chứng chỉ, thông tin xác thực bảo mật và khóa mã hóa, lựa chọn an toàn hơn password manager trên ổ cứng.
  • Module TPM có thể mô phỏng thẻ thông minh ảo, bảo vệ khóa riêng không bị sao chép và dùng nơi khác truy cập thiết bị.
  • Nếu bạn dùng TPM bật mã hóa BitLocker Drive, chip sẽ chạy test có điều kiện đảm bảo an toàn khi boot. Nếu TPM cảm nhận thay đổi ổ cứng, như trộm cắp, nó khóa hệ thống.

Các Loại TPM Có Những Gì?

Nhà sản xuất triển khai chức năng TPM khác nhau trên thiết bị, làm cho việc biết loại TPM thiết bị có là cần thiết để hiểu cách nó hoạt động và cách kích hoạt/vô hiệu hóa.

Có năm loại TPM khác nhau. Hãy xem dưới.

  • Discrete TPMs – Đây là chip bán dẫn chuyên dụng, chống giả mạo, được cài vật lý trên bo mạch chủ PC. Các module này triển khai chức năng TPM theo cách an toàn nhất và là thứ Microsoft mong đợi thiết bị có để hỗ trợ Windows 11.
  • Integrated TPMs – Integrated TPMs cũng là chip vật lý, nhưng chúng đi kèm như một phần của chip khác trên bo mạch chủ. Mặc dù không chống giả mạo như discrete TPMs, chúng dùng phần cứng chống bug trong phần mềm.
  • Firmware TPMs (fTPM) – Khác với các tùy chọn trên, Firmware TPMs (fTPMs) dựa trên firmware. Chúng chạy trong môi trường thực thi tin cậy của CPU để cấp bảo mật tương tự phiên bản TPM phần cứng.
  • Hypervisor TPMs (vTPM) – Hypervisor TPM yêu cầu môi trường ảo để hoạt động. Điều đó làm cho việc cài Windows 11 trong máy ảo dễ dàng, nơi vTPM chạy trong môi trường thực thi cách ly ẩn từ phần mềm.
  • Software TPMs – Software TPM mô phỏng chức năng discrete TPM nhưng không bảo vệ tốt hơn chương trình thường. Software TPMs kém an toàn nhất, vì chúng dễ bị bug và tấn công độc hại.

Tại Sao TPM 2.0 Là Yêu Cầu Trong Windows 11?

Khi công nghệ tiến hóa, mối đe dọa bảo mật và quyền riêng tư dữ liệu cũng vậy. Chuẩn TPM 2.0 là cách Microsoft giúp bạn bảo vệ danh tính và bảo mật dữ liệu khỏi xâm nhập.

Ví dụ, bạn sẽ cần TPM 2.0 để chạy Windows Hello và kích hoạt mã hóa BitLocker cho ổ cứng.

Kể từ 2016, nhiều nhà sản xuất đã xuất xưởng PC có khả năng chạy TPM 2.0, nhưng một số PC có khả năng chạy module này không được thiết lập để làm vậy. Đó là lý do chúng tôi khuyến khích kiểm tra thiết bị cho tương thích TPM trước khi cài Windows 11.

Cách Kiểm Tra Thiết Bị Có TPM 2.0 Không

Có ba cách kiểm tra xem laptop có cài TPM 2.0 và hỗ trợ Windows 11.

1. Dùng Ứng Dụng Microsoft PC Health Check

Cách nhanh nhất xác định PC có hỗ trợ Windows 11 và TPM 2.0 là dùng tiện ích PC health check app. Làm theo hướng dẫn dưới.

  1. Tải ứng dụng PC health check từ Microsoft.
  2. Mở tệp .msi và chạy nó. Điều này cài app lên PC.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Mở PC check app. Nhấp "Check Now" và chạy tiện ích.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Khi quét xong, app sẽ hiển thị phiên bản TPM của PC và chi tiết tương thích khác.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11

Nếu máy không tương thích Windows 11, nó sẽ chỉ ra như thế nào và tại sao. Nó cũng cho thông tin dung lượng pin, trạng thái cập nhật và dung lượng lưu trữ.

Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11

2. Chạy Kiểm Tra Trusted Platform Module

Cách tuyệt vời khác kiểm tra phiên bản TPM là dùng lệnh tpm.msc.

  1. Nhấn Win + R để mở "Run". Trong hộp thoại, nhập tpm.msc và nhấn Enter hoặc nhấp "OK".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Điều này mở "TPM manufacturer information". Giá trị Specification version nên là 2.0.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Nếu màn hình hiển thị lỗi "Compatible TPM cannot be found", chip của bạn hoặc bị tắt trong BIOS hoặc không có trên PC.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Nếu bạn có phiên bản 2.0 nhưng trạng thái "not ready", đi đến "Actions" và nhấp "Prepare the TPM". Làm này ngay lập tức bật TPM trên thiết bị.

3. Dùng Ứng Dụng Windows Security

Bạn cũng có thể dùng ứng dụng Windows security để kiểm tra TPM 2.0.

  1. Đi đến "Settings" và chọn "Update & Security".
  2. Dưới tùy chọn bảo mật này, chọn "Windows Security", sau đó chọn "Device Security". Bạn nên thấy tùy chọn "Security Processor Details" dưới "Security Processor".
  3. Chọn và xác minh specification version là 2.0.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11

Cách Bỏ Qua TPM 2.0

Nếu phiên bản TPM dưới 2.0? Bạn vẫn có thể cài Windows 11 trên thiết bị?

Có, bạn có thể. Bạn có thể bỏ qua yêu cầu TPM 2.0 an toàn mà không làm hỏng thiết bị. Đây là cách làm.

1. Thêm Giá Trị Registry Mới Dùng Regedit

Microsoft phát triển tweak này, nên bạn có thể tin vào độ tin cậy. Không có nghĩa là nó ủng hộ hoặc hỗ trợ cài Windows 11 trên thiết bị không đáp ứng yêu cầu.

Cách làm:

  1. Nhấn Win +R mở "Run" và nhập regedit. Nhấp "OK" hoặc nhấn Enter mở Registry Editor.
  1. Điều hướng đến "HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup" từ thanh trên.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Chuột phải panel chính và chọn "Create a new DWORD (32-bit) Value".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Đặt tên "AllowUpgradesWithUnsupportedTPMOrCPU".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Đặt giá trị "1". Nhấp "OK".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Thoát registry editor.

PC của bạn hiện có thể nâng cấp lên Windows 11.

2. Sửa Đổi Registry Trên Cài Đặt Mới Windows 11

Cách khác là sửa đổi registry sau khi bắt đầu cài mới Windows 11.

  1. Bắt đầu cài mới Windows 11 cho đến khi màn hình lỗi hiển thị "This PC can't run Windows 11".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Nhấn Shift + F10 mở dòng lệnh.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Nhập "regedit.exe" và nhấn Enter.
  2. Điều hướng đến "HKEY_LOCAL_MACHINE\SYSTEM\Setup".
  3. Chuột phải thư mục "Setup". Từ tùy chọn danh sách, chọn "New" và nhấp "Key" từ danh sách mở rộng. Đặt tên khóa mới "LabConfig".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Điều hướng đến thư mục "LabConfig" trong registry và mở nó. Trong ngăn bên phải cửa sổ, chuột phải và tạo DWORD (32-bit) mới.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Đặt tên DWORD mới là BypassTPMCheck. Bạn cũng có thể thêm "BypassRAMCheck" và "BypassSecureBootCheck" DWORD để bỏ qua tất cả yêu cầu Windows 11
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Đặt giá trị tất cả DWORD mới này thành "1".
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Thoát registry editor và quy trình cài đặt sẽ hoàn tất.

3. Dùng Rufus Bỏ Qua TPM 2.0

Bạn có thể dùng tiện ích Rufus tạo USB boot với cài đặt tắt yêu cầu TPM. Cài đặt này cũng tắt yêu cầu RAM và CPU, về cơ bản làm cho media cài đặt tương thích với hầu hết thiết bị thiếu yêu cầu Microsoft.

Phương pháp này yêu cầu flash drive ít nhất 16GB.

  1. Tải phiên bản Rufus mới nhất và cài trên PC.
  2. Cắm USB trống (16GB trở lên) vào PC, rồi khởi động Rufus.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Chọn USB này làm vị trí cài đặt.
  2. Đảm bảo boot selection là "Disk or ISO image", sau đó nhấp "Download".
  3. Rufus sẽ nhắc chọn "Windows 11", phiên bản mới nhất, và ngôn ngữ ưa thích.
  4. Cũng, Rufus sẽ nhắc chọn vị trí lưu ISO image.
  5. Lưu vào thư mục Downloads.
  6. Khi tải xong, nhấp tùy chọn image và chọn "Extended Windows 11 installation" để tắt TPM, secure boot và yêu cầu RAM 8GB.
Cách An Toàn Bỏ Qua Yêu Cầu TPM 2.0 Trong Windows 11
  1. Nhấp "Start" bắt đầu cài ISO lên flash drive.

Khi xong, bạn có thể dùng drive này cài Windows 11 trên PC cũ hoặc máy ảo.

Câu Hỏi Thường Gặp

1. Tôi có thể cài chip TPM mới trên PC không?

Có, nhưng phải có bo mạch chủ tương thích. Hầu hết laptop sản xuất sau 2016 đi kèm discrete hoặc integrated TPMs. Vì bo mạch chủ laptop khó nâng cấp, bạn có thể không thêm chip.

Nếu bạn có bo mạch chủ desktop tương thích, bạn có thể cài chip TPM vật lý. Hầu hết bo mạch chủ desktop PC có tùy chọn này.

Trừ khi bạn có kinh nghiệm trung cấp hoặc chuyên gia phần cứng, chúng tôi khuyên liên hệ chuyên gia nếu cần nâng cấp này.

2. Chip TPM giá bao nhiêu?

Trong nhiều trường hợp, chip TPM không quá $29, nhưng khi Microsoft công bố yêu cầu này, giá tăng mạnh tới ~$199. Bây giờ nhiệt độ hạ (và bạn có thể bỏ qua TPM), giá nên trở về bình thường.

3. Windows 10 có dùng TPM 2.0 không?

Có, dù không phải yêu cầu cứng trên phiên bản này. Kể từ Windows 10, Microsoft kiểm soát hoàn toàn module TPM đảm bảo hệ thống an toàn.

Tư Duy Cuối Cùng

Bây giờ bạn biết cách bỏ qua yêu cầu TPM 2.0, bạn có thể cài Windows 11 trên thiết bị. Dù bạn đã tìm cách vượt qua hạn chế, bạn có thể muốn có PC tương thích.

Microsoft không thích OS mới trên thiết bị không đáp ứng yêu cầu. Mặc dù không ngăn bạn làm vậy, thỏa thuận người dùng bảo vệ Microsoft khỏi thiệt hại PC có thể phát sinh do dùng Windows 11.

Cũng, thỏa thuận lấy đi nghĩa vụ cấp cập nhật cho thiết bị. Thiết bị tương thích giữ bạn trong ân huệ Microsoft, và bạn tận hưởng hỗ trợ đầy đủ cho cài Windows 11.

Đọc tiếp để học cách chuyển đổi legacy BIOS sang UEFI trong Windows 10.