▷ ما هو tpm ولماذا

مع تقدم التكنولوجيا وشبكات البيانات على نطاق واسع عمليا في جميع أنحاء العالم ، من الضروري إيلاء المزيد والمزيد من الاهتمام لقسم الأمن في معداتنا. هذا هو السبب في ولادة تقنية حماية البيانات TPM. سنحاول أن نصف بالتفصيل ماهية TPM وفائدتها للمستخدمين.

فهرس المحتويات

أصبح تشفير الملفات أكثر بروزًا على أجهزتنا الافتراضية. وبفضل هذا ، سنكون قادرين على إنشاء اتصالات من خلال الشبكة بطريقة آمنة دون إمكانية استخدام هذه المعلومات لأغراض احتيالية أو ابتزاز.

معنى TPM وما هو

TPM أو Trusted Plataform Module أو في وحدة النظام الأساسي الموثوق به الإسبانية هي تقنية تشفير المعلومات للمستخدمين المتضمنين في شريحة بهذا الاسم. هذا المعالج الصغير قادر على تخزين المفاتيح المشفرة للبيانات السرية لمستخدمي الكمبيوتر وبهذه الطريقة يحمي المعلومات.

هذه الشريحة في حالة سلبية على أجهزة الكمبيوتر التي تم تثبيتها ولا يمكن تنشيطها إلا من قبل مستخدم الكمبيوتر أو مسؤوله باستخدام برنامج UEFI ونظام التشغيل. وتتمثل وظائفه الرئيسية في توفير نظام أساسي يتم من خلاله تخزين بيانات اعتماد المصادقة للوصول إلى النظام دون الحاجة إلى استخدام كلمات المرور المكتوبة من لوحة المفاتيح. يتم توجيهها بشكل رئيسي للوصول من خلال بيانات المستخدم البيومترية ، ويتم تنفيذ ذلك بواسطة تقنية TPM 2.0

TPM هو جهاز مادي ، يسمح بتشفير أكثر تناسقًا في الذاكرة مصمم خصيصًا لهذا الغرض. هذا الجهاز على اتصال مباشر بوحدة المعالجة المركزية للكمبيوتر ، لذلك فهو يعمل فقط استجابة للتعليمات التي يرسلها. الخصائص الرئيسية لهذه الرقائق هي كما يلي:

• إنها شريحة ذات ذاكرة متطايرة وغير متطايرة: وبهذه الطريقة يمكنها تخزين بيانات الاعتماد بشكل دائم في هذه الحالة ومعلمات حالة الجهاز ديناميكيًا. يحتوي على خوارزمية لتوليد المفاتيح والسلاسل العشوائية للرموز المشفرة. يطبق وظائف التشفير للمصادقة باستخدام التوقيعات الرقمية أو بيانات المستخدم البيومترية.

بالنسبة لوظائف التشفير التي تسمح بها شريحة TPM ، سيكون لدينا:

• تخزين كلمات مرور المسؤول والتحكم عن بعد. تشفير وحدات تخزين البيانات. الشهادات الرقمية والتوقيعات الرقمية. التشفير الفردي للمجلد. مفاتيح لخوادم البريد ومواقع الويب الآمنة. البيانات البيومترية للوصول.

حيث يوجد موصل TPM على اللوحة الأم

في الوقت الحالي ، تحتوي جميع اللوحات الأم تقريبًا في السوق على رقاقة أو موصل TPM مباشرة لتتمكن من توصيل البرامج الثابتة بها مباشرةً.

يقع هذا الموصل عادةً أسفل اللوحة الأم ، حيث توجد موصلات لوحة الإدخال / الإخراج للهيكل. سوف نتعرف عليه بالأحرف الأولى " TPM " الموجودة بالقرب منه.

هذا هو المكان الذي يجب توصيل رقائق TPM التي نشتريها. يتكون الميناء من 19 دبابيس موزعة في صفين. سوف نتعرف عليه بسهولة لأنه في صفه الثاني فقد أحد الدبابيس ، على الجانب الأيمن ، الدبوس الثاني.

قم بتنشيط TPM في BIOS UEFI

قبل التمكن من استخدام الوظائف التي تتيحها لنا هذه الشريحة داخل نظام التشغيل ، سيكون من الضروري تنشيطها من البرامج الثابتة للوحة الأم.

إذا كانت اللوحة الأم الخاصة بنا تحتوي على موصل TPM ، فإنه بالتأكيد يحتوي على BIOS من نوع UEFI. كلا المعيارين يسيران جنبًا إلى جنب عمليًا وبفضل ذلك ، من الممكن تنشيط هذه التقنية. لتحديد TPM في BIOS وتنشيطه ، سيتعين علينا القيام بما يلي:

• نوقف تشغيل معداتنا ونبدأ تشغيلها مرة أخرى. في هذه اللحظة ، يجب علينا تحديد رسالة تقول " اضغط للدخول في الإعداد "أو رسالة مشابهة.

بالنسبة لمفاتيح الوصول إلى BIOS ، يمكن أن يكون هناك مفاتيح مختلفة: DEL و F12 و ESC و F8 وغيرها. ستكون مهمتنا أن نكون قادرين على تحديد هذا المفتاح. أحد الاحتمالات التي ستضطر إلى رؤية هذه الرسالة هو ما إذا كنا نرى المعلومات فقط ، نضغط على مفتاح " إيقاف مؤقت " على لوحة المفاتيح. سيؤدي ذلك إلى إيقاف إجراء بدء التشغيل حتى نضغط على المفتاح مرة أخرى.

• بمجرد الضغط على المفتاح المقابل ، سنصل إلى UEFI BIOS. حان الوقت الآن للعثور على قسم TPM فيه. ويختلف هذا أيضًا عن BIOS الخاص بالمصنعين ، وعادةً ما يكون لدينا قسم " أمان " أو ما شابه. نذهب إلى الداخل ونبحث عن الأحرف الأولى TPM بمجرد تحديدها ، قم بتنشيط هذا الخيار واضغط على F10 للحفظ وإعادة التشغيل.

بهذه الطريقة سنقوم بتفعيل TPM في BIOS

Inter BIOS UEFI من Windows 10

إذا لم نتمكن من الوصول إليه من بدء تشغيل الكمبيوتر الخاص ، يمكننا أيضًا القيام بذلك عن طريق تكوينه من Windows 10

• يجب أن نضغط على مفتاح " Shift " في نفس الوقت الذي نضغط فيه على خيار " إعادة التشغيل " من فريقنا. الآن ستظهر نافذة زرقاء حيث سيكون علينا اختيار " حل المشكلات " بعد ذلك سنختار " خيارات متقدمة "

• الآن سيتعين علينا اختيار " تكوين البرامج الثابتة UEFI "

الآن عندما نعيد تشغيل الكمبيوتر ، سندخل BIOS تلقائيًا.

TPM في Windows 10

منذ منتصف عام 2016 ، أصبحت أجهزة TPM في الإصدار 2.0 إلزامية ليتم تنفيذها على جهاز كمبيوتر مزود بأجهزة متوافقة مع Windows 10.

تحولت شركة Microsoft إلى قسم الأمان في أنظمتها ، وكما حدث مع معيار UEFI لـ BIOS في أنظمتها ، فقد جعلت من إلزاميًا للمصنعين إما الوصول إلى البرامج الثابتة من خلال TPM أو ذلك لديهم هذه الشريحة مباشرة على لوحاتهم.

هذه المبادرة لها علاقة كبيرة بمشروع Microsoft Windows Hello الذي سيسمح لنا بتعريف أنفسنا على أجهزتنا ببياناتنا البيومترية: بصمة الإصبع أو القزحية أو الوجه. يحتوي Windows 10 على دعم أصلي لـ TPM ، ولتنشيطه ، سيتعين علينا القيام بما يلي:

• أول شيء يجب علينا فعله هو استخدام تركيبة المفاتيح " Windows + R " لفتح أداة التشغيل. بعد ذلك نكتب " tpm.msc ". وبهذه الطريقة سوف نفتح تطبيقًا لإدارة TPM

إذا ظهر لنا رسالة خطأ عند تنفيذ هذا الأمر ، فهذا يعني أن جهاز الكمبيوتر الخاص بنا لا يدعم TPM أو أنه لم يتم تنشيط هذه الوظيفة في BIOS الخاص بنا.

تنشيط TPM

أول شيء سيظهر في الأداة هو أن TPM غير جاهز للاستخدام. لذلك سنتبع الإجراء التالي حتى نتمكن من استخدامه.

• انقر على خيار " تحضير TPM " في الأداة. سيطلب منا ذلك إعادة تشغيل جهاز الكمبيوتر لمتابعة التكوين

الشيء التالي الذي سيظهر عند بدء تشغيل الكمبيوتر هو شاشة سوداء تشير إلى أننا نحاول تكوين الوصول الآمن من خلال TPM. إذا أردنا الاستمرار ، نضغط على F10 ، وإلا فإننا نضغط على Esc. وقد يختلف هذا لكل مستخدم.

• إذا ضغطنا على F10 ، فسيتم إعادة تشغيل الكمبيوتر وأخيرًا سندخل إلى Windows الآن ، وسندخل إلى تطبيق TPM مرة أخرى للقيام بذلك كما فعلنا من قبل. يمكننا أن نرى أنه الآن يعلمنا أن TPM جاهزة للاستخدام

بهذه الطريقة يمكننا بالفعل استخدام TPM لإضافة أمان إضافي لفريقنا

تضيف TPM مستوى جديدًا من الأمان لمعداتنا ، مما يجعلها مثيرة للاهتمام للغاية لأجهزة الكمبيوتر المكشوفة على الشبكات العامة أو في بيئة الأعمال.

نوصي أيضًا بما يلي:

هل لديك جهاز متوافق مع TPM؟ أخبرنا إذا كنت تعرف شيئًا عن هذه التقنية أو تعرفها. إذا كانت لديك مشكلة في التنشيط ، فأخبرنا.