Ako povoliť TPM a bezpečné spustenie pred inováciou na Windows 11

Uvažujete o inovácii na Windows 11? Existuje niekoľko vecí, ktoré vás môžu zastaviť vo vašej ceste.

Po prvé, váš fyzický hardvér. Ak nepoužívate sériu AMD Ryzen 3000 alebo procesor Intel 7. generácie alebo lepší, cesta automatickej inovácie nebude fungovať.

Po druhé, ak váš počítač nepodporuje Secure Boot a TPM, tiež padnete pri prvej prekážke. Nie je však všetko stratené, pretože Secure Boot a TPM môžete zapnúť z ponuky BIOS/UEFI.

Takže čítajte ďalej a dozviete sa, ako zapnúť Secure Boot a TPM, aby ste povolili inováciu na Windows 11.

Čo je to Secure Boot a TPM?

The Platforma dôveryhodných modulov (TPM) je riešenie zabezpečenia na úrovni hardvéru, ktoré chráni vaše údaje pred hackermi a inými narušeniami údajov. Modul TPM obsahuje jedinečné šifrovacie kľúče uložené takým spôsobom, že je pre hackera takmer nemožný prístup. Ak niekto naruší váš počítač a vaše údaje sú zašifrované, zostanú v bezpečí.

Odporúčané požiadavky spoločnosti Microsoft pre Windows 11 uvádzajú TMP 2.0, aj keď stále môžete inovovať pomocou predchádzajúcej verzie, TPM 1.2, čo je minimálna požiadavka.

Spolu s TPM 2.0 od vás spoločnosť Microsoft vyžaduje aj aktiváciu Secure Boot, nastavenie zabezpečenia na úrovni UEFI, ktoré zabráni spusteniu akéhokoľvek neautorizovaného operačného systému. Secure Boot je v podstate strážca brány, ktorý zabraňuje spusteniu škodlivého kódu skôr, ako váš systém, a jeho primárnym cieľom je chrániť pred rootkitmi, bootkitmi a iným škodlivým kódom.

Má však aj niektoré vedľajšie účinky. Napríklad Secure Boot vám zastaví duálne zavádzanie mnohých distribúcií Linuxu, čo viedlo k mnohým používateľom vypnúť Secure Boot.

Okrem týchto dvoch životne dôležitých funkcií, Windows 11 prichádza so špecifickými hardvérovými požiadavkami, pričom spoločnosť Microsoft sa rozhodla zablokovať cestu automatickej inovácie pre milióny používateľov. Ak používate Windows 10 na AMD Ryzen 3000 série alebo novšom, alebo Intel 7th Gen CPU alebo novšom, môžete upgradovať na Windows 11 priamo.

Ak však nie, budete sa musieť rozhodnúť pre a Čistá inštalácia systému Windows 11. Čistá inštalácia systému Windows 11 bude fungovať na väčšine hardvéru, ale má určité výhrady. Microsoft opakovane uviedol, že nebude poskytovať aktualizácie inštalácií Windows 11 na „nepodporovanom“ hardvéri, takže inštaláciu vykonávate na vlastné riziko.

Ako povoliť TPM a bezpečné spustenie

Trusted Module Platform a Secure Boot nájdete v nastaveniach UEFI. Pred pokusom o inováciu na Windows 11 budete musieť zadať systémové UEFI, aby ste ich povolili. Obe nastavenia sa nachádzajú v podobných oblastiach, ale pre uľahčenie čítania rozdelíme kroky na tri časti.

Ako zadať BIOS/UEFI

Existuje niekoľko spôsobov, ako vstúpiť do systému BIOS/UEFI. Osvedčená metóda starej, ťuknutím na kláves na klávesnici počas spúšťania stále funguje, ale možno nebudete mať príležitosť, ak máte povolené rýchle spustenie. Ak prebehnú úvodné obrazovky a skončíte v systéme Windows 10, existuje ďalší spôsob, ako sa dostať do systému BIOS.

1. Zamierte k Nastavenia > Aktualizácia a zabezpečenie > Obnovenie > Reštartovať teraz.
2. Keď sa počítač reštartuje, zobrazí sa veľká modrá obrazovka s niekoľkými možnosťami. Vyberte Riešenie problémov > Rozšírené možnosti > Nastavenia firmvéru UEFI > Reštartovať.

Keď sa počítač znova reštartuje, mali by ste byť v ponuke nastavení systému BIOS/UEFI.

Ako povoliť TPM v systéme BIOS/UEFI

Umiestnenie nastavení modulu TPM v systéme BIOS sa bude líšiť v závislosti od výrobcu základnej dosky. Nasledujúce obrázky sú prevzaté zo základnej dosky X570 MSI, aj keď tam, kde nájdete možnosť TPM, nemusí byť nevyhnutne podobná.

Ďalšia vec, ktorú treba zvážiť, je, že TPM môže byť na niektorých základných doskách uvedený pod iným názvom, v závislosti od výrobcu vášho procesora:

• Intel Platform Trust Technology (PTT)
• AMD fTMP

Súvisiace: AMD fTPM a Intel PTT: Všetko, čo potrebujete vedieť

Takže na mojej základnej doske možnosti TPM nájdete na Nastavenia > Zabezpečenie > Dôveryhodná výpočtová technika > Výber zariadenia TPM, kde zapnem AMD fTMP.

Po zapnutí môžete uložiť nastavenia a vrátiť sa späť do systému Windows 10. Po spustení systému Windows môžete skontrolovať stav modulu TPM, aby ste sa uistili, že všetko funguje.

Stlačte tlačidlo Kláves Windows + R otvorte dialógové okno Spustiť a potom zadajte tpm.msc a stlačte Enter. Načíta sa konzola na správu modulu TPM s uvedením, či je modul TPM povolený, a ak áno, akú verziu používate.

Ako povoliť bezpečné spustenie

Keď ste hlboko v nastaveniach systému, nájdite si chvíľu a skontrolujte, či je povolené Secure Boot.

Rovnako ako možnosti TPM, kde nájdete možnosť Secure Boot, sa bude mierne líšiť, ale vo všeobecnosti sa nachádza na karte Boot. Nájdite kartu Boot a prejdite nadol, aby ste našli možnosť Secure Boot a uistite sa, že je povolená.

Jedna vec, ktorú treba poznamenať o zabezpečenom spustení, je, že vyžaduje, aby vaše disky používali tabuľku oddielov GUID (GPT) a nie starší hlavný zavádzací záznam (MBR). Ako novšia tabuľka oddielov prichádza GPT s niekoľkými vylepšeniami oproti MBR. Ak sa Secure Boot nepovolí, možno budete musieť previesť disk MBR na GPT.

Súvisiace: Ako previesť MBR na GPT bez straty údajov v systéme Windows

Prípadne môže byť váš počítač alebo hardvér príliš starý na to, aby umožnil bezpečné spustenie.

Pomocou aplikácie Kontrola stavu počítača od spoločnosti Microsoft skontrolujte, či je váš hardvér kompatibilný

Spoločnosť Microsoft odporúča na kontrolu kompatibility hardvéru použiť aplikáciu Kontrola stavu počítača. The Aplikácia Kontrola stavu počítača nájdete v spodnej časti prepojenej stránky. Stiahnite si ho a spustite, aby ste skontrolovali kompatibilitu so systémom Windows 11.

Prípadne sa môžete odhlásiť WhyNotWin11, alternatíva s otvoreným zdrojom, ktorá môže poskytnúť podrobnejšie informácie o vašej kompatibilite so systémom Windows 11.

Takže tu to máte. Povolili ste dve najdôležitejšie nastavenia, ktoré budú blokovať cestu inovácie na Windows 11. Po povolení a za predpokladu, že používate kompatibilný hardvér, vám spoločnosť Microsoft ponúkne inováciu na Windows 11. Ak chcete skontrolovať, či je aktualizácia systému Windows 11 pripravená, prejdite na stránku Nastavenia > Aktualizácia a zabezpečenie > Windows Update, kde nájdete veľké tlačidlo aktualizácie.

HBO Max štartuje v Európe s agresívnou ponukou za polovičnú cenu

HBO Max je teraz k dispozícii na šiestich európskych územiach. Konajte rýchlo a môžete získať HBO Max za polovičnú cenu, navždy.

Prečítajte si ďalej

O autorovi