TPM 2.0 là một trong những yêu cầu hệ thống để nâng cấp lên Windows 11. Vì vậy, bạn phải bật nó vì không có TPM, máy tính không thể nâng cấp lên cấp độ tiếp theo của hệ điều hành Microsoft.
TPM (Trusted Platform Module - Mô-đun nền tảng tin cậy) là chip gắn trên bo mạch chủ máy tính, hoặc có thể thêm riêng. Mục đích của TPM là tăng cường bảo mật phần cứng để không phần mềm độc hại tấn công. Hơn nữa, bạn có thể thấy phiên bản TPM dạng ảo hoặc firmware đòi hỏi người dùng cập nhật BIOS bo mạch chủ.
Theo Microsoft, PC xuất xưởng trong 5 năm qua sẽ có TPM 2.0 bật mặc định. Tuy nhiên, những ai tùy chỉnh PC theo nhu cầu có thể phải bật riêng.
Họ đã có thiết lập cho TPM 2.0, nhưng mặc định có thể bị tắt. Hơn nữa, nếu bạn không có chuyên môn và hiểu biết về mức độ kỹ thuật này, nên liên hệ nhà sản xuất hệ thống.
Giải pháp sẽ phụ thuộc vào bước dễ đến phức tạp tùy máy tính bạn dùng. Hơn nữa, có thể khác nhau giữa các PC Windows nếu bạn cũng phải quản lý UEFI BIOS. Nếu không biết đó là gì, và giải pháp TPM trong bài này không hiệu quả, đừng lo.
Tôi sẽ thảo luận chi tiết tất cả bước để bạn vừa quản lý UEFI BIOS vừa bật TPM 2.0.
Tại sao phải bật TPM 2.0 cho Windows 11 và bạn có thực sự cần nó?
Theo Microsoft, Windows 11 không hoạt động không có TPM 2.0 vì nó phục vụ các chức năng:
- Khối xây dựng quan trọng tăng cường bảo mật phần cứng trong Windows 11
- BitLocker bảo vệ dữ liệu
- Kích hoạt tính năng như Hello cho doanh nghiệp
- Measured Boot (Khởi động đã đo lường)
- Mã hóa thiết bị (Device encryption)
- Kiểm soát ứng dụng Windows Defender
- Credential Guard (Bảo vệ thông tin đăng nhập)
- Chứng thực sức khỏe thiết bị (Device health attestation)
- UEFI Secure Boot
- Thẻ thông minh ảo (Virtual smart card)
- Lưu trữ được chứng nhận (Certified storage)
- Autopilot
- SecureBIO
Hơn nữa, vi mạch này chịu trách nhiệm cho hầu hết bảo mật phần cứng và phần mềm. Và hoàn toàn hợp lý phiên bản Windows nâng cấp yêu cầu bảo mật cao hơn.
Vẫn chưa hiểu? Đọc phần này
Nói đơn giản, TPM về cơ bản là thành phần hệ thống lưu trữ bí mật theo cách chống giả mạo. Ví dụ, bạn mã hóa ổ cứng và cần giữ khóa an toàn để truy cập sau. Đồng thời, bạn muốn bảo vệ khỏi phần mềm độc hại và tấn công mạng. TPM là giải pháp cho bạn vì nó hoạt động hai chiều.
Do đó, TPM là bộ xử lý mật mã đặc biệt tích hợp vào CPU hoặc thêm sau. Intel và AMD đã tích hợp TPM vào bộ xử lý một thời gian. Vì vậy, nó không phải công nghệ mới, đã có từ những năm 2000.
Một số tính năng bảo mật dùng TPM trong công ty như SOPHOS Central Device Encryption. Windows 10 và Windows Server cũng dùng cùng BitLocker và chứng thực thiết bị như trên.
Phương pháp 1: Cách kiểm tra PC có TPM không?
Như đã nói, tất cả PC có TPM, kể cả chạy nhiều hệ điều hành. Tuy nhiên, tùy nhà sản xuất, một số có thể không có, hoặc phiên bản thấp hơn, hoặc bị vô hiệu hóa. Cách kiểm tra:
Bước 1: Vào menu Start trên Windows 10, nhấn biểu tượng Windows.
Bước 2: Nhấn Run (Chạy). Hộp thoại Run xuất hiện.
Bước 3: Trong hộp thoại, gõ tpm.msc và nhấn OK.
Bước 4: Sẽ mở cửa sổ TPM. Ở đây bạn thấy nếu TPM phiên bản thấp hơn 2.0, khả năng lớn sẽ thấy cửa sổ này.
Bước 5: Hơn nữa, nếu bạn có Windows 10 cập nhật, chỉ cần gõ tpm.msc vào thanh tìm kiếm bên cạnh nút Start và nhấn Enter.
Bước 6: Sau đó, cửa sổ TPM mở, bạn sẽ thấy thông báo này nếu TPM cập nhật lên 2.0.
Mẹo quan trọng: Nếu máy tính có TPM, bạn mới thấy cửa sổ "Quản lý Mô-đun Nền tảng Tin cậy trên Máy tính cục bộ" (Trusted Platform Module Management on the local Computer). Nếu không, sẽ hiển thị: "TPM not found" (Không tìm thấy TPM).
Phương pháp 2: Cách kiểm tra PC có thể bật TPM 2.0 không?
Bước 1: Bật Windows, nhấn Windows + R mở hộp lệnh Run.
Bước 2: Gõ lệnh devmgmt.msc và nhấn Enter.
Bước 3: Sẽ mở cửa sổ Device Manager (Trình quản lý thiết bị), cuộn xuống tìm tùy chọn "Thiết bị bảo mật" (Security Device).
Bước 4: Mở rộng để xem máy tính có TPM không và phiên bản nào.
Phương pháp 3: Cách kiểm tra PC có thể bật TPM 2.0 không? (PowerShell)
Bước 1: Vào Tìm kiếm Windows, gõ PowerShell.
Bước 2: Khi Windows PowerShell hiện ra, nhấn Chạy với quyền quản trị (Run As Administrator).
Bước 3: Nhấn Có, cửa sổ PowerShell mở.
Bước 4: Gõ lệnh: get-tpm
Nếu hệ thống có TPM, PowerShell hiển thị đầu ra với tất cả thông tin. Nếu chú ý, hầu hết kết quả sẽ là TRUE (Đúng).
Tuy nhiên, nếu nhận được FALSE (Sai), nghĩa là cài đặt BIOS cho TPM bị vô hiệu hóa.
Hơn nữa, nếu không nhận đầu ra, bạn có thể chắc chắn hệ thống không có TPM.
Phương pháp 4: Cách kiểm tra PC có thể bật TPM 2.0 không? (Command Prompt)
Bước 1: Vào nút Tìm kiếm Windows, gõ cmd, nhấn Enter. Dùng Command Prompt kiểm tra TPM.
Bước 2: Khi ứng dụng Command Prompt hiện ra, nhấn Chạy với quyền quản trị.
Bước 3: Gõ lệnh: wmic /namespace:\\root\CIMV2\Security\MicrosoftTPM Path Win32_Tpm get /value. Nhấn Enter.
Bước 4: Khi nhấn Enter, giá trị đầu ra sẽ là TRUE.
Nếu đầu ra TRUE, hệ thống có TPM phiên bản 2.0. Nếu không, TPM chưa được bật. Hơn nữa, nếu không có đầu ra, TPM vắng mặt trên máy tính.
Phương pháp 5: Cách kiểm tra PC có TPM không? (BIOS)
Bước 1: Vào BIOS trên máy tính. Đa số Windows, khởi động lại và nhấn phím S, K, F10, F12, F1, F2, hoặc Delete.
Có thể là bất kỳ phím nào. Tốt nhất kiểm tra nhà sản xuất phím nào hoạt động cho máy bạn.
Bước 2: Khi vào BIOS, vào cài đặt hệ thống (system settings) rồi bảo mật (security).
Bước 3: Nhấn vào "Máy tính tin cậy" (Trusted Computing). Sẽ cho thông tin hoàn chỉnh về TPM.
Ở đây, bạn thấy tùy chọn như thiết bị bảo mật, thiết bị TPM, Chính sách băm (Hash Policy), v.v. Từ thiết bị bảo mật, chọn bật hoặc tắt TPM. Hơn nữa, hầu hết máy tính mặc định bật.
Đây là năm cách kiểm tra TPM máy tính và xem có tồn tại không.
Nếu TPM bị vô hiệu hóa và cần bật, đọc tiếp.
Phương pháp 1: Bật TPM 2.0 bằng cách lắp chip TPM
- Dễ nói hơn làm, cần hỗ trợ chuyên nghiệp. Nếu dùng máy để bàn (desktop), bo mạch chủ có thể có mô-đun TPM. Mô-đun này khác nhau tùy máy.
- Nếu dùng laptop, đến trung tâm dịch vụ gần nhất và trả tiền cho chuyên gia hàn vào bo mạch chủ.
Phương pháp 2: Bật TPM 2.0 trong BIOS
- Nếu máy tính sản xuất sau 2010, sẽ có chức năng TPM bất kể chip TPM. Hầu hết có firmware gọi là Platform Trust Technology (PTT) từ Intel.
- Nhiều chip AMD Ryzen cũng bao gồm FTPM (Firmware TPM). Bật trong BIOS bằng cách khởi động lại vào BIOS. Vào Chế độ nâng cao (Advanced Mode) nhấn F7.
- Ở Advanced Mode, nhấn tab Advanced (Nâng cao). Hơn nữa, nhấn vào PCH-FW Configuration. Khi nhấn, cửa sổ mới "Lựa chọn thiết bị TPM" (TPM Device Selection) mở ra. Đảm bảo tùy chọn là "Firmware TPM" thay vì "Hardware TPM".
- Do đó, bạn sẽ có mô-đun TPM hoạt động sau khi khởi động lại hệ thống và mở cửa sổ TPM.
Đối với Intel, có thể không thấy tùy chọn TPM.
Quy trình sẽ trông như sau:
Bước 1: Khởi động lại PC, vào BIOS nhấn F12 hoặc F10.
Bước 2: Nhấn vào Enter Setup (Vào thiết lập).
Bước 3: Trong menu BIOS, vào tab Peripherals (Thiết bị ngoại vi).
Bước 4: Trên chipset Intel, có thể không thấy TPM. Tìm "Intel Platform Trust Technology PTT" và nhấn đúp vào nó.
Bước 5: Nhấn Bật (Enable).
Đối với AMD, tùy chọn TPM ở ngay trên cùng. Chỉ cần bật. Hơn nữa, sau khi xong, nhấn F10, nhấn Có (Yes) cho Lưu cấu hình (Save Configuration) và Thoát (Exit).
Cách thứ hai vào BIOS
Bạn đọc một cách vào BIOS, nhưng chưa hết. Tôi hiểu không phải máy nào giống nhau. Do đó, không thể khuyến nghị cách“一刀切” (one size fits all). Đây là cách thứ hai.
Bước 1: Vào menu Start, nhấn Cài đặt (Settings).
Bước 2: Vào Cập nhật & Bảo mật (Update and Security), từ menu trái nhấn Khôi phục (Recovery).
Bước 3: Dưới Khởi động nâng cao (Advanced Startup), nhấn Khởi động lại ngay (Restart Now).
Bước 4: Máy sẽ reboot vào màn hình cửa sổ như hình dưới.
Bước 5: Nhấn Khắc phục sự cố (Troubleshoot), rồi Tùy chọn nâng cao (Advanced Option).
Bước 6: Tìm "Cài đặt Firmware UEFI" (UEFI Firmware Settings), nhấn Khởi động lại (Restart).
Bước 7: PC sẽ reboot và load vào BIOS.
Cách bật Secure Boot (Khởi động an toàn)
Tùy nhà sản xuất, cài đặt Secure Boot có thể ở đâu đó trong BIOS. Có thể dưới tab Boot, Security, hoặc Authentication. Tuy nhiên, khi tìm thấy tab Secure Boot, nhấn đúp để bật. Hơn nữa, lưu và thoát BIOS.
Sau đó, khởi động lại máy, bạn sẽ thấy cài đặt TPM. Thêm vào đó, có thể không tìm thấy Secure Boot. Một số máy load cài đặt Secure Boot dưới tab tùy chỉnh, البعض không cho bật Secure Boot trừ khi khôi phục cài đặt gốc.
Vì vậy, nếu không phải chuyên gia phần cứng/phần mềm, tốt nhất mang hệ thống đến nhà sản xuất.
Cách xóa TPM (Clear TPM)
TPM không phải cài đặt phần mềm nhẹ để chơi với. Khi bật TPM trong BIOS, tránh can thiệp trừ khi quản trị viên IT yêu cầu và bạn là chuyên gia.
Cảnh báo: Nếu vô tình xóa TPM hoặc thay đổi cài đặt khác, bạn sẽ không lấy lại phần mềm và dữ liệu máy tính. Do đó, gây thiệt hại không thể đảo ngược cho phần mềm.
Dù sao, nếu vẫn muốn xóa TPM, trước hết sao lưu dữ liệu. Sau đó làm theo bước:
Bước 1: Vào menu Start Windows, nhấn Cài đặt.
Bước 2: Nhấn Bảo mật Windows (Windows Security) rồi Bảo mật thiết bị (Device Security).
Bước 3: Vào Bộ xử lý bảo mật (Security Processor) và nhấn Chi tiết bộ xử lý bảo mật (Security Processor details).
Bước 4: Nhấn Khắc phục sự cố bộ xử lý bảo mật (Security Processor Troubleshooting).
Bước 5: Vào tab Xóa TPM (Clear TPM), chọn Xóa TPM (Clear TPM).
Khi quá trình xong, khởi động lại máy tính.
Secure Boot và TPM khác nhau như thế nào?
Như tên gọi, Secure Boot cũng liên quan an toàn máy tính nhưng chức năng hơi tương tự. Secure Boot là phần cài đặt firmware UEFI chịu trách nhiệm cho phép máy tính khởi động hệ điều hành.
Chỉ khi nó tin rằng hệ điều hành an toàn, mới tiến trình boot.
Tuy nhiên, nếu hệ điều hành không an toàn, không được ký số bởi ai đó mà firmware tin tưởng, nó không cho phép hệ điều hành khởi động. Trong nhiều hệ thống, Secure Boot tắt mặc định để chạy nhiều hệ điều hành.
Ví dụ, bạn muốn chạy Windows 11 và Linux. Secure Boot có thể không cho hệ điều hành khởi động. Ngược lại, TPM kiểm tra bảo mật phần cứng.
Tại sao quan trọng bật TPM 2.0 và Secure Boot trong Windows 11?
Quan trọng phải bật cả Secure Boot và TPM 2.0 vì tội phạm mạng tăng. Hacker đi thêm dặm để cắp dữ liệu, mã nguồn, thông tin dễ bị tấn công thiết bị.
Hệ điều hành như Windows 11 và các hệ điều hành khác luôn bị tấn công bởi phần mềm độc hại.
Cả Secure Boot và TPM 2.0 cung cấp bảo vệ toàn diện cho PC ở phần cứng và phần mềm. Microsoft và người khác dùng công nghệ này liên tục nâng cao tiêu chuẩn bảo mật để máy tính không bị xâm phạm.
Secure Boot ngăn chặn lỗi vấn đề khởi động. Nó như cổng chính ngôi nhà ngăn cướp giặc.
Tương tự, sau đường bảo vệ đầu tiên, TPM giữ khóa bí mật và mã hóa an toàn.
Khác biệt giữa Secure Boot, TPM 2.0 và Chống virus (Anti-Virus)?
Vậy, Secure Boot và TPM là đường bảo vệ thứ nhất và thứ hai cho máy tính. Chúng cực kỳ quan trọng, không thể, mà không nên vô hiệu hóa. Chúng là lực lượng bảo vệ phần cứng và bên ngoài hệ điều hành.
Chống virus (Anti-virus) đến sau hệ điều hành. Bảo vệ khỏi virus và phần mềm độc hại đến sau. Secure Boot đảm bảo thứ an toàn tải trước, rồi đến chống virus, làm cho nó hiệu quả hơn.
Kết luận
Dù TPM đã có một thời gian, chỉ đến 2021 nó nổi bật. Hơn nữa, khôn ngoan là bật TPM rồi cài Windows 11. Tất nhiên, có cách bỏ qua nó, nhưng có ích gì lâu dài trừ khi bạn có PC cũ dự phòng để thử nghiệm?
Thứ hai, nếu máy tính không có TPM và không thể bật, tốt nhất mua máy mới. Nếu không, tiếp tục chạy Windows 10 vì Microsoft hỗ trợ đến tháng 10/2025. Và nếu tôi không sai, đến lúc đó bạn cũng muốn chuyển sang PC mới!