Bạn có thể đã nghe về TPM 2.0 (Trusted Platform Module) – thiết bị bắt buộc trên PC để hỗ trợ Windows 11. Bài viết này giải thích TPM là gì, cách kiểm tra máy có TPM không. Cũng đọc cách kích hoạt TPM nếu bị tắt và xem có hợp lý bỏ qua yêu cầu TPM Windows 11 không.
TPM là gì?
Trusted Platform Module gần đây thu hút nhiều chú ý vì nằm trong danh sách yêu cầu kỹ thuật Windows 11. Nhiều người dùng thậm chí không biết tồn tại của thiết bị này trước cơn sốt. Tuy nhiên, TPM đã có mặt từ 2009. Ngày nay, TPM là thành phần thông thường cho laptop và PC để bàn.
Trusted Platform Module, nói gọn, là một cryptoprocessor (bộ xử lý mật mã) – nghĩa là TPM thực hiện các phép toán mật mã. Nó cũng là cryptoprocessor an toàn, nghĩa là không cho dữ liệu giải mã lọt ra khỏi môi trường an toàn, khác với các bộ xử lý thông thường.
Hiện có hai phiên bản module trên thị trường: 1.2 và 2.0. Thú vị, Windows 11 yêu cầu cụ thể phiên bản sau. Nhiều máy, dù đủ mạnh chạy OS Microsoft mới nhất, không có TPM 2.0.
Microsoft, dù người dùng phản đối, kiên quyết theo đuổi tư duy zero-trust (không tin tưởng mặc định). Đọc thêm về triết lý zero-trust trong bài viết về cách tiếp cận bảo mật Windows 11. Tóm lại, vì endpoint (điểm cuối) và người dùng là điểm yếu nhất trong an ninh số, Microsoft quyết định buộc tăng cường chúng bằng tiêu chuẩn bảo mật phần cứng mới.
Cách kiểm tra máy có TPM không?
Có vài cách kiểm tra TPM trên máy. Dùng thanh tìm kiếm menu Start tìm Device Manager (Trình quản lý thiết bị). Chạy chương trình, tìm danh mục Thiết bị bảo mật (Security Devices). Nếu không có – nghĩa là máy không có TPM. Nếu thấy Security Devices, nhấp vào dòng đó, bạn sẽ thấy phiên bản Trusted Platform Module trên máy. Windows 11 yêu cầu TPM 2.0.
Nhờ Device Manager, thấy TPM trên máy này không đủ cho Windows 11.
Cách khác: mở Bảo mật thiết bị (Device Security – mục con của Cập nhật & Bảo mật). Tìm ngay qua thanh tìm kiếm Start. Mở mục. Nếu có TPM, bạn sẽ thấy thông tin cryptoprocessor ở giữa cửa sổ. Nhấp Chi tiết bộ xử lý bảo mật (Security Processor Details) để biết Phiên bản thông số (Specification version) của TPM. Ngược lại, mục con sẽ trống, chỉ có thông báo vắng mặt thiết bị.
Trong Device Security, đừng quên nhấp Security Processor Details để kiểm tra phiên bản thông số TPM.
Cách thứ ba: chạy PC Health Check (Kiểm tra sức khỏe PC). Trước đây là ứng dụng tải về từ web Microsoft, sau công ty tích hợp vào một bản cập nhật Windows 10. Gõ 'pc health check' vào thanh tìm kiếm Start, Windows tìm ngay. Mở chương trình và chạy kiểm tra.
PC Health Check sẽ cho thấy máy có tương thích Windows 11 không.
Chương trình sẽ đưa ra báo cáo chi tiết về sự sẵn sàng của hệ thống cho OS mới nhất. Có thể TPM 2.0 không phải thứ duy nhất thiếu. Đọc danh sách yêu cầu Windows 11 đầy đủ nếu quan tâm.
Cách bật TPM (nếu bị tắt)?
Giả sử bạn biết máy có TPM, nhưng Windows 11 không cài được vì lý do gì đó, và bạn biết nguyên nhân không phải các yêu cầu khác. Bạn có thể cần bật TPM trong BIOS.
Nếu TPM bị tắt, hệ thống sẽ "nghĩ" là không có. Nó sẽ không hiện trong Device Manager hay Device Security.
Hướng dẫn dưới đây kém chính xác do giao diện BIOS khác nhau tùy hãng PC. Để bật Trusted Platform Module, làm (giống) như sau:
- Khởi động lại máy và vào UEFI BIOS. Cách tốt nhất: nhấn phím cần thiết trước khi Windows loader接管 và khởi động OS. Thường là Delete hoặc một trong các phím F, tùy hãng mainboard.
- Khi vào được, tìm menu con tên Advanced (Nâng cao), Security (Bảo mật) hoặc Trusted Computing.
- Tìm công tắc bật TPM. Có thể gọi là Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT, hoặc Intel Platform Trust Technology.
- Bật TPM, kiểm tra Secure Boot có bật on không (Windows 11 cũng yêu cầu!), sau đó boot hệ thống với lưu thay đổi (Save changes).
Để thông tin đầy đủ, hãy truy cập tài liệu "Bật TPM trên PC của bạn" trên trang web chính thức Microsoft.
Nếu không có TPM 2.0?
Nếu không có Trusted Platform Module nhưng vẫn muốn Windows 11, bạn có hai lựa chọn. Về mặt lý thuyết, có thể mua TPM 2.0. Nhưng lưu ý: không phải mainboard nào của máy để bàn cũng gắn được cryptoprocessor. Mainboard có chỗ lắp TPM, nhưng có thể không có khe cắm. Lúc đó phải hàn chip lên mainboard, hoặc tốt hơn, tìm chuyên gia làm. Đối với laptop, khó mà gắn thêm chip vào mẫu hiện có. Vì vậy, lựa chọn khả thi nhất là thay TPM 1.2 bằng TPM 2.0 nếu cấu trúc máy cho phép. Tuy nhiên, giải pháp này xa lạ với dòng chính, như bạn đã thấy.
Nếu bạn quyết tâm có Windows 11, có thể muốn bỏ qua (bypass) yêu cầu hệ thống mới. Đây là hướng dẫn cài Windows 11 trên máy không hỗ trợ. Tuy nhiên, nhớ rằng việc vượt qua giới hạn đi kèm từ chối cập nhật và hỗ trợ từ Microsoft.