บทนำ
TPM กลายเป็นหนึ่งในข้อกำหนดที่สำคัญที่สุดบนพีซี Windows สมัยใหม่ มันช่วยปกป้องคีย์การเข้ารหัส ช่วยรักษาความปลอดภัยให้ระบบของคุณ และยังใช้ตัดสินด้วยว่าคอมพิวเตอร์ของคุณสามารถอัปเกรดเป็น Windows เวอร์ชันใหม่ได้หรือไม่ หากคุณใช้ Windows 10 และใส่ใจเรื่องความปลอดภัยหรือความเข้ากันได้กับ Windows 11 คุณจำเป็นต้องรู้วิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10
ปัจจุบัน Microsoft ต้องการให้ผู้ใช้ส่วนใหญ่มี TPM 2.0 หลายคนเพิ่งรู้จัก TPM ก็ต่อเมื่อมีข้อความแจ้งว่าพีซีของตนไม่เป็นไปตามข้อกำหนดด้านความปลอดภัยหรือการอัปเกรด สถานการณ์แบบนั้นอาจทำให้สับสนและเสียเวลาได้มาก หากคุณไม่รู้ว่าจะต้องดูตรงไหนหรือข้อความนั้นหมายความว่าอย่างไร
คู่มือนี้อธิบายว่า TPM คืออะไร ทำไม TPM 2.0 จึงสำคัญ และวิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10 ด้วยเครื่องมือในตัวแบบต่าง ๆ คุณจะได้เรียนรู้วิธีใช้ TPM.msc, Windows Security, PowerShell และ BIOS/UEFI นอกจากนี้คุณยังจะเห็นว่าควรทำอย่างไรหาก TPM ของคุณหายไป ถูกปิดใช้งาน หรือเก่าเกินไป เมื่ออ่านจบ คุณจะเข้าใจสถานะ TPM ของตนเองอย่างชัดเจน รู้ว่าคุณมี TPM 2.0 หรือไม่ และตัดสินใจก้าวต่อไปได้อย่างมั่นใจ
TPM คืออะไร และทำไมจึงสำคัญบน Windows 10
TPM ย่อมาจาก Trusted Platform Module เป็นส่วนประกอบด้านความปลอดภัยเฉพาะทางที่ใช้เก็บคีย์เข้ารหัสและปกป้องการทำงานที่อ่อนไหว TPM อาจเป็นชิปขนาดเล็กบนเมนบอร์ดของคุณ (discrete TPM) หรือเป็นฟีเจอร์บนเฟิร์มแวร์ที่ฝังอยู่ในแพลตฟอร์ม CPU เช่น Intel Platform Trust Technology (PTT) หรือ AMD fTPM
บน Windows 10 TPM มีบทบาทสำคัญหลายอย่าง:
- ปกป้องคีย์เข้ารหัสของ BitLocker เพื่อไม่ให้คนอื่นถอดรหัสไดรฟ์ของคุณได้ง่าย ๆ หากถอดไดรฟ์ออกจากพีซีของคุณ
- ช่วยรักษาความปลอดภัยให้ Windows Hello ที่ใช้ไบโอเมตริกส์หรือ PIN แทนรหัสผ่าน
- รองรับ Secure Boot และช่วยให้มั่นใจว่าไม่มีมัลแวร์มายุ่งกับระบบของคุณในระหว่างการบูตเครื่อง
หากไม่มี TPM ที่ใช้งานได้ ฟีเจอร์เหล่านี้จะทำงานไม่ได้เลย หรือจำเป็นต้องพึ่งพาวิธีที่อ่อนแอกว่า เช่นการเก็บคีย์ไว้ในซอฟต์แวร์อย่างเดียว ซึ่งทำให้ผู้โจมตีสามารถข้ามการป้องกันได้ง่ายขึ้น หากพวกเขาเข้าถึงเครื่องของคุณได้จริงหรือดัดแปลงเฟิร์มแวร์
พีซีแต่ละเครื่องอาจใช้วิธีติดตั้ง TPM แตกต่างกัน แต่เป้าหมายเหมือนกัน คือสร้างรากฐานความเชื่อถือระดับฮาร์ดแวร์ Windows 10 จะอ่านข้อความจากฮาร์ดแวร์นี้ ตรวจสอบความสามารถ แล้วจึงตัดสินใจว่าจะใช้คุณสมบัติด้านความปลอดภัยใดได้บ้าง นี่คือเหตุผลที่การตรวจสอบเวอร์ชัน TPM เป็นเรื่องสำคัญมาก เพราะมันบอกคุณได้ว่าพีซีของคุณทำอะไรได้บ้างและข้อมูลของคุณจะปลอดภัยแค่ไหน
เมื่อคุณเข้าใจแล้วว่า TPM คืออะไรและทำไมจึงสำคัญ ขั้นตอนต่อไปคือดูเวอร์ชันของ TPM และทำไม Microsoft จึงให้ความสำคัญกับ TPM 2.0 บนระบบปัจจุบัน
TPM 1.2 เทียบกับ TPM 2.0: ความแตกต่างสำคัญที่คุณควรรู้
เพื่อจะตรวจสอบเวอร์ชัน TPM ใน Windows 10 ได้อย่างถูกต้อง คุณต้องรู้ความแตกต่างระหว่าง TPM 1.2 และ TPM 2.0 พวกมันชื่อคล้ายกัน แต่ TPM 2.0 ให้ความปลอดภัยที่แข็งแกร่งและยืดหยุ่นกว่า และรองรับมาตรฐานสมัยใหม่ได้ดีกว่า
ต่อไปนี้คือความแตกต่างที่สำคัญที่สุด:
- อัลกอริทึมและความยืดหยุ่น
TPM 1.2 รองรับอัลกอริทึมเข้ารหัสจำนวนน้อยกว่าและจำกัดมากกว่าในด้านการใช้งาน TPM 2.0 รองรับอัลกอริทึมสมัยใหม่มากกว่าและให้ระบบปฏิบัติการมีความยืดหยุ่นมากขึ้นในการจัดการคีย์และการทำงานที่ปลอดภัย
- มาตรฐานและการรองรับในอนาคต
TPM 2.0 สอดคล้องกับมาตรฐานความปลอดภัยในปัจจุบันและอนาคตมากกว่า Microsoft ออกแบบคุณสมบัติความปลอดภัยใหม่โดยยึด TPM 2.0 ไม่ใช่ 1.2 ซึ่งหมายความว่าการป้องกันใหม่ ๆ มักจะต้องใช้ TPM 2.0
- ข้อกำหนดของ Windows 11
Microsoft กำหนดให้ต้องมี TPM 2.0 เพื่อรองรับ Windows 11 อย่างเป็นทางการ ระบบที่ใช้ TPM 1.2 อาจใช้งาน Windows 10 ได้อย่างปลอดภัย แต่ไม่ผ่านข้อกำหนดฮาร์ดแวร์เริ่มต้นของ Windows 11 และอาจต้องอาศัยวิธีหลบเลี่ยงที่ไม่ได้รับการรองรับอย่างเป็นทางการ
- นโยบายและการตั้งค่า
TPM 2.0 จัดการนโยบายความปลอดภัยที่ซับซ้อนได้มากขึ้น องค์กรจะควบคุมการจัดการคีย์ การยืนยันอุปกรณ์ และความสมบูรณ์ของแพลตฟอร์มได้ดีกว่าด้วย TPM 2.0 เมื่อเทียบกับ TPM 1.2
สำหรับผู้ใช้ตามบ้านกฎง่าย ๆ คือ: ถ้าพีซีของคุณมี TPM 2.0 คุณจะอยู่ในสถานะที่ดีกว่า คุณจะใช้คุณสมบัติความปลอดภัยที่แข็งแรงกว่าได้ และมีโอกาสผ่านการตรวจสอบความเข้ากันได้กับ Windows 11 มากกว่า หากพีซีของคุณมี TPM 1.2 ก็ยังใช้งานกับ Windows 10 ได้ดี แต่คุณอาจต้องวางแผนอัปเกรดในภายหลัง ถ้าต้องการฟีเจอร์ใหม่ ๆ
เมื่อเข้าใจความแตกต่างแล้ว คุณสามารถไปยังขั้นตอนภาคปฏิบัติได้ วิธีแรกและตรงที่สุดในการตรวจสอบเวอร์ชัน TPM ใน Windows 10 คือการใช้คอนโซลจัดการ TPM หรือ TPM.msc
วิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10 โดยใช้ TPM.msc
คอนโซลจัดการ TPM เป็นเครื่องมือในตัวของ Windows ที่แสดงข้อมูลรายละเอียดเกี่ยวกับ Trusted Platform Module ของคุณ นี่เป็นหนึ่งในวิธีที่รวดเร็วที่สุดในการตรวจสอบเวอร์ชัน TPM ใน Windows 10 และยืนยันว่า TPM 2.0 มีอยู่หรือไม่
เปิดคอนโซลจัดการ TPM ผ่าน Run
วิธีเปิดคอนโซล TPM:
- กดปุ่ม Windows + R เพื่อเปิดหน้าต่าง Run
- พิมพ์ tpm.msc ลงในช่อง
- กด Enter หรือคลิก OK
หากระบบของคุณรองรับ TPM และ Windows ตรวจพบได้ หน้าต่างจัดการ TPM จะเปิดขึ้น หากไม่ คุณอาจเห็นข้อความแสดงข้อผิดพลาดแทน ซึ่งเราจะกล่าวถึงในภายหลัง
ดูสถานะ TPM และข้อมูลผู้ผลิต
เมื่อคอนโซลเปิดขึ้น ให้ดูที่ส่วนสถานะหลักด้านบน:
- ถ้าระบุว่า “The TPM is ready for use” แสดงว่า TPM ของคุณถูกเปิดใช้งานและเตรียมพร้อมแล้ว
- ถ้าระบุว่า “The TPM is not ready for use” หรือข้อความคล้ายกัน แสดงว่า TPM อาจถูกปิดใช้งานหรือยังไม่ได้ตั้งค่าพร้อมใช้งาน
ที่ด้านขวาหรือส่วนล่าง ให้หาส่วนข้อมูลผู้ผลิต TPM (TPM Manufacturer Information) ในส่วนนี้จะแสดง:
- ชื่อผู้ผลิต (Manufacturer Name)
- เวอร์ชันผู้ผลิต (Manufacturer Version)
- เวอร์ชันมาตรฐาน (Specification Version)
เวอร์ชันมาตรฐานคือข้อมูลสำคัญที่คุณต้องใช้เพื่อตรวจสอบเวอร์ชัน TPM
ค้นหาและตีความเวอร์ชันมาตรฐานของ TPM
ภายใต้ข้อมูลผู้ผลิต TPM ให้มองหาบรรทัด Specification Version โดยปกติจะมีตัวเลขเช่น 2.0 หรือ 1.2
- หากแสดงเป็น 2.0 แสดงว่าพีซีของคุณมี TPM 2.0 ซึ่งเหมาะที่สุดสำหรับความปลอดภัยและความเข้ากันได้กับ Windows 11
- หากแสดงเป็น 1.2 แสดงว่าพีซีของคุณใช้ TPM รุ่นเก่า ซึ่งยังรองรับคุณสมบัติความปลอดภัยหลายอย่างใน Windows 10 ได้ แต่ไม่ตรงกับข้อกำหนดใหม่ทั้งหมด
คุณสามารถจดเวอร์ชันนี้ไว้ใช้ภายหลังเมื่อต้องตัดสินใจเรื่องการอัปเกรดหรือการเปลี่ยนแปลงด้านความปลอดภัย
ควรทำอย่างไรถ้า TPM.msc แสดงข้อความ “Compatible TPM Cannot Be Found”
บางครั้ง TPM.msc เปิดขึ้นมาแล้วแสดงข้อความ “Compatible TPM cannot be found” หรือข้อความคล้ายกัน หมายความว่า Windows 10 ไม่พบ TPM ที่ใช้งานได้ สาเหตุทั่วไปได้แก่:
- มี TPM อยู่แต่ถูกปิดใช้งานใน BIOS/UEFI
- CPU ของคุณรองรับเฟิร์มแวร์ TPM แต่การตั้งค่านั้นถูกปิดไว้
- เมนบอร์ดของคุณไม่มีชิป TPM และไม่มีการรองรับเฟิร์มแวร์ TPM
ไม่ต้องตื่นตระหนกหากเห็นข้อความนี้ ในหลายกรณีคุณสามารถเปิดใช้งาน TPM ใน BIOS/UEFI ได้ ซึ่งเราจะกล่าวถึงภายหลัง ก่อนที่คุณจะเข้าไปแก้ไขการตั้งค่าที่เฟิร์มแวร์ คุณควรรู้ด้วยว่ามีวิธีตรวจสอบรายละเอียด TPM ผ่านแอป Windows Security ซึ่งผู้ใช้จำนวนมากมองว่าง่ายกว่า
วิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10 ผ่าน Windows Security
Windows Security มีวิธีที่เป็นมิตรต่อผู้ใช้ในการดูรายละเอียดฮาร์ดแวร์ด้านความปลอดภัย รวมถึง TPM หากคุณชอบหน้าตาแบบกราฟิกที่เรียบง่ายมากกว่าคอนโซลจัดการ วิธีนี้จะช่วยให้คุณดูข้อมูลเกี่ยวกับตัวประมวลผลด้านความปลอดภัยได้อย่างชัดเจน
เปิดแอป Windows Security จาก Settings
วิธีเปิด Windows Security:
- คลิก Start แล้วคลิกไอคอนเฟือง Settings
- ไปที่ Update & Security (หรือ Privacy & Security ในบางเวอร์ชัน)
- คลิก Windows Security ในแถบด้านซ้าย
- คลิกปุ่ม Open Windows Security
สิ่งนี้จะเปิดแดชบอร์ดหลักของ Windows Security
ไปที่ Device Security และ Security Processor
ใน Windows Security:
- เลือก Device security จากแถบด้านซ้ายหรือในหน้าหลัก
- ภายใต้ Device security มองหาส่วนที่ชื่อ Security processor
ถ้าคุณเห็น Security processor แสดงว่า Windows ตรวจพบ TPM หรือฮาร์ดแวร์เทียบเท่า หากไม่มีส่วนนี้ ปกติหมายความว่าไม่มี TPM ที่ใช้งานได้ หรือมันถูกปิดไว้ใน BIOS/UEFI
คลิก Security processor details เพื่อดูข้อมูลเพิ่มเติม
อ่านรายละเอียดและเวอร์ชันของตัวประมวลผลด้านความปลอดภัย
หน้า Security processor details จะแสดงข้อมูล:
- ผู้ผลิต (Manufacturer)
- เวอร์ชันเฟิร์มแวร์ (Firmware version)
- เวอร์ชันมาตรฐาน (Specification version)
อีกครั้ง เวอร์ชันมาตรฐานคือสิ่งที่บอกคุณว่าระบบใช้ TPM มาตรฐานใด
- หากเวอร์ชันมาตรฐานขึ้นต้นด้วย 2.0 แสดงว่าเป็น TPM 2.0
- หากเวอร์ชันมาตรฐานขึ้นต้นด้วย 1.2 แสดงว่าเป็น TPM 1.2
หน้าจอนี้ให้ข้อมูลสำคัญเช่นเดียวกับ TPM.msc แต่ในอินเทอร์เฟซที่ทันสมัยกว่า หากคุณต้องการควบคุมที่ลึกขึ้น ต้องการข้อมูลดิบ หรือจัดการพีซีหลายเครื่อง วิธีต่อไปที่ใช้ PowerShell จะช่วยให้คุณทำการตรวจสอบ TPM แบบอัตโนมัติได้
วิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10 โดยใช้ PowerShell
PowerShell ช่วยให้คุณตรวจสอบรายละเอียด TPM ผ่านบรรทัดคำสั่ง วิธีนี้มีประโยชน์หากคุณจัดการหลายเครื่อง ต้องการสคริปต์ตรวจสอบ หรือแค่ชอบเครื่องมือแบบข้อความ นอกจากนี้ยังให้ข้อมูลรายละเอียดสถานะ TPM มากขึ้นด้วย
เรียกใช้ PowerShell ในโหมดผู้ดูแลระบบ
วิธีเริ่ม PowerShell พร้อมสิทธิ์ที่เหมาะสม:
- คลิกขวาที่ปุ่ม Start
- เลือก Windows PowerShell (Admin) หรือ Terminal (Admin)
- ยอมรับคำขอจาก User Account Control
การรันในโหมดผู้ดูแลช่วยให้คำสั่งเข้าถึงรายละเอียดฮาร์ดแวร์ได้โดยไม่มีข้อจำกัด
ใช้คำสั่ง PowerShell เพื่อดูสถานะและเวอร์ชัน TPM
PowerShell มี cmdlet สำหรับ TPM คือ:
Get-Tpm
รันคำสั่งนี้และกด Enter Windows จะแสดงรายการคุณสมบัติต่าง ๆ เช่น:
- TpmPresent
- TpmReady
- ManagedAuthLevel
- OwnerAuth
- ManufacturerId
- ManufacturerVersion
คุณยังสามารถเรียกข้อมูลรายละเอียดเพิ่มเติมผ่าน WMI ได้ ตัวอย่างเช่น:
Get-WmiObject -Namespace 'ROOT\CIMV2\Security\MicrosoftTpm' -Class Win32_Tpm
คำสั่งนี้จะให้คุณสมบัติเพิ่มเติมรวมถึงบางส่วนที่เกี่ยวข้องกับเวอร์ชันและความสามารถ
ทำความเข้าใจผลลัพธ์สำหรับ TPM 1.2 เทียบกับ TPM 2.0
คำสั่ง Get-Tpm แบบพื้นฐานอาจไม่แสดงเวอร์ชันมาตรฐานโดยตรงเสมอไป แต่คุณสามารถผสานกับคำสั่งอื่นหรือดูจากผลลัพธ์คลาสแบบละเอียดได้ บนหลายระบบ คุณสามารถตรวจสอบเวอร์ชันมาตรฐานได้ด้วย:
(Get-WmiObject -Namespace 'ROOT\CIMV2\Security\MicrosoftTpm' -Class Win32_Tpm).SpecVersion
ผลลัพธ์มักจะแสดงค่าต่าง ๆ เช่น 2.0 ซึ่งบอกเวอร์ชันของ TPM หากคุณเห็นเพียง 1.2 แสดงว่า TPM ของคุณเป็นรุ่นเก่า
ให้สังเกตค่าธงเหล่านี้ด้วย:
- TpmPresent: ค่า True หมายถึงมี TPM อยู่
- TpmReady: ค่า True หมายถึง TPM ถูกตั้งค่าและพร้อมใช้งานแล้ว
สิ่งนี้ช่วยให้คุณเข้าใจทั้งเวอร์ชันและสถานะปัจจุบัน เพื่อให้ตัดสินใจได้ว่าต้องเปิดใช้งาน ตั้งค่า หรืออัปเกรดอะไรหรือไม่
บันทึกข้อมูล TPM สำหรับเอกสารหรือการซัพพอร์ต
หากคุณจัดการพีซีหลายเครื่องหรือจำเป็นต้องแชร์รายละเอียด TPM ให้กับฝ่ายไอทีหรือทีมซัพพอร์ต คุณสามารถส่งออกผลลัพธ์ได้:
Get-Tpm | Out-File '$env:USERPROFILE\Desktop\tpm-info.txt
คำสั่งนี้จะบันทึกรายละเอียดพื้นฐานของ TPM ลงในไฟล์ข้อความบนเดสก์ท็อปของคุณ คุณสามารถตรวจทาน จัดเก็บ หรือส่งไฟล์นี้เมื่อจำเป็น
PowerShell ให้การควบคุมที่ยืดหยุ่น แต่ไม่สามารถเปิดใช้งาน TPM หากการตั้งค่าฮาร์ดแวร์หรือเฟิร์มแวร์ถูกปิดอยู่ สำหรับเรื่องนั้นคุณต้องเข้าไปดูใน BIOS/UEFI และปรับการตั้งค่าแพลตฟอร์ม
วิธีตรวจสอบและเปิดใช้งาน TPM ใน BIOS/UEFI
หากเครื่องมือของ Windows ไม่พบ TPM หรือ TPM.msc รายงานว่าไม่เจอ TPM ที่เข้ากันได้ แสดงว่า TPM อาจถูกปิดใช้งานใน BIOS/UEFI การเปิดใช้งานในนั้นมักจะแก้ปัญหาได้และทำให้ Windows 10 มองเห็นโมดูล
เข้าถึง BIOS/UEFI จาก Windows 10
วิธีเปิด BIOS/UEFI จากใน Windows 10:
- คลิก Start > Settings > Update & Security
- เลือก Recovery
- ภายใต้ Advanced startup คลิก Restart now
- หลังจากรีสตาร์ต คลิก Troubleshoot > Advanced options > UEFI Firmware Settings
- คลิก Restart เพื่อเข้าสู่การตั้งค่าเฟิร์มแวร์
บนบางระบบคุณสามารถกดปุ่มอย่าง F2, Del, F10 หรือ Esc ระหว่างการบูต คู่มือพีซีหรือเว็บไซต์ผู้ผลิตจะระบุปุ่มที่ถูกต้องสำหรับรุ่นของคุณ
ค้นหาการตั้งค่า TPM/PTT/fTPM หรือ Security Chip
เมนูเฟิร์มแวร์แตกต่างกันไปแต่ละยี่ห้อ แต่การตั้งค่า TPM มักจะอยู่ภายใต้:
- Security
- Advanced
- Trusted Computing
- TPM Security
ให้มองหาชื่อดังต่อไปนี้:
- TPM Device
- Intel Platform Trust Technology (PTT)
- AMD fTPM
- Security Chip
หากตัวเลือกถูกตั้งเป็น Disabled ให้เปลี่ยนเป็น Enabled หรือ On
เปิดใช้งานและแอ็กทิเวต TPM อย่างปลอดภัย
เมื่อคุณเปิด TPM:
- เปลี่ยนการตั้งค่าจาก Disabled เป็น Enabled
- หากมีตัวเลือก Activate หรือ Turn On ให้เลือกด้วย
- บันทึกและออกจาก BIOS/UEFI (มักใช้ปุ่ม F10 แล้วกดยืนยัน)
หลีกเลี่ยงการล้างหรือรีเซ็ต TPM หากคุณไม่รู้แน่ชัดว่ากำลังทำอะไรอยู่และยังไม่ได้สำรองคีย์เข้ารหัสทั้งหมด การล้าง TPM อาจทำให้ไม่สามารถเข้าถึงไดรฟ์ที่เข้ารหัสหรือข้อมูลรับรองที่ปลอดภัยได้ เพราะมันจะลบคีย์ที่เก็บอยู่ในโมดูล
ยืนยันเวอร์ชัน TPM ใน Windows หลังเปลี่ยนค่า BIOS
หลังจากเปิด TPM แล้ว Windows 10 จะบูตตามปกติ แล้วคุณสามารถ:
- รัน tpm.msc อีกครั้ง
- เปิด Windows Security > Device security > Security processor details
- ใช้คำสั่ง PowerShell เหมือนเดิม
ตอนนี้คุณควรเห็นว่า TPM มีอยู่และพร้อมใช้งานแล้ว ณ จุดนี้ คุณรู้วิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10 ทั้งจากระดับเฟิร์มแวร์และระบบปฏิบัติการ หาก TPM ของคุณเก่าหรือไม่มี ส่วนถัดไปจะอธิบายว่าคุณทำอะไรได้บ้างเพื่อรักษาความปลอดภัยและวางแผนการอัปเกรด
ควรทำอย่างไรหากเวอร์ชัน TPM เก่าไปหรือไม่มีเลย
ไม่ใช่ทุกพีซีที่จะมี TPM 2.0 บางระบบเก่ามีเพียง TPM 1.2 และบางเครื่องที่ราคาถูกมากหรือเก่ามากอาจไม่รองรับ TPM เลย เมื่อคุณรู้สถานะ TPM ของตนเองแล้ว คุณต้องตัดสินใจว่าจะเดินหน้าต่ออย่างไรตามความต้องการด้านความปลอดภัยและแผนการอัปเกรด
ทางเลือกเมื่อคุณมีแค่ TPM 1.2 บน Windows 10
หากระบบของคุณมี TPM 1.2:
- คุณยังคงใช้ BitLocker และคุณสมบัติความปลอดภัยหลายอย่างของ Windows 10 ได้
- คุณอาจไม่ผ่านการตรวจสอบอย่างเป็นทางการของ Windows 11 เพราะ Microsoft คาดหวัง TPM 2.0
คุณอาจเลือกใช้ Windows 10 ต่อไปอย่างปลอดภัย โดยเฉพาะหากฮาร์ดแวร์ยังใช้ได้ดีและคุณไม่ได้จำเป็นต้องใช้ Windows 11 อย่างเร่งด่วน เปิดใช้ BitLocker (ถ้ามี) ใช้รหัสผ่านที่รัดกุม และอัปเดตระบบของคุณอย่างสม่ำเสมอเพื่อลดความเสี่ยง
สามารถอัปเกรดเป็น TPM 2.0 บนพีซีเดิมได้หรือไม่?
การอัปเกรดเป็น TPM 2.0 ขึ้นกับฮาร์ดแวร์ของคุณ:
- เมนบอร์ดเดสก์ท็อปบางรุ่นรองรับโมดูล TPM แบบเสียบเพิ่ม คุณอาจสามารถซื้อโมดูล TPM 2.0 และติดตั้งได้ หากบอร์ดรองรับรุ่นนั้นโดยเฉพาะ
- CPU สมัยใหม่จำนวนมากรองรับเฟิร์มแวร์ TPM (Intel PTT หรือ AMD fTPM) ในบางกรณี การอัปเดต BIOS สามารถเปิดฟีเจอร์ TPM 2.0 ได้ แม้ระบบจะถูกส่งมาพร้อม TPM 1.2 หรือมี TPM แต่ถูกปิดไว้ก็ตาม
ตรวจสอบรุ่นเมนบอร์ดหรือแล็ปท็อปของคุณบนเว็บไซต์ผู้ผลิต ดูการอัปเดตเฟิร์มแวร์หรือเอกสารเกี่ยวกับเวอร์ชัน TPM หากยืนยันว่ารองรับ TPM 2.0 การอัปเดต BIOS และเปลี่ยนการตั้งค่าอาจแก้ปัญหาได้โดยไม่ต้องเพิ่มฮาร์ดแวร์ใหม่
การใช้ Windows 10 อย่างปลอดภัยโดยไม่มี TPM 2.0
หากคุณไม่สามารถอัปเกรดเป็น TPM 2.0 ได้:
- คุณยังสามารถเสริมความปลอดภัย Windows 10 ด้วยการป้องกันแบบซอฟต์แวร์ได้
- ใช้รหัสผ่านที่แข็งแรงและไม่ซ้ำกันสำหรับทุกบัญชี และเปิดใช้การยืนยันตัวตนหลายปัจจัยเมื่อเป็นไปได้
- เปิดใช้การเข้ารหัสดิสก์เท่าที่ทำได้ แม้จะใช้รหัสผ่านหรือแฟลชไดรฟ์ USB แทน TPM
- อัปเดต Windows และซอฟต์แวร์ทั้งหมดอย่างสม่ำเสมอเพื่ออุดช่องโหว่ที่รู้แล้ว
- ใช้แอนติไวรัสที่เชื่อถือได้และหลีกเลี่ยงการดาวน์โหลด ลิงก์ และไฟล์แนบที่ไม่น่าเชื่อถือ
แม้จะไม่ได้ให้การป้องกันในระดับฮาร์ดแวร์แบบ TPM 2.0 แต่ก็ยังทำให้ระบบของคุณปลอดภัยได้มากกว่าการปล่อยทิ้งไว้โดยไม่ป้องกันหรือไม่อัปเดต
เมื่อใดควรพิจารณาเปลี่ยนฮาร์ดแวร์ใหม่
หากพีซีของคุณไม่มี TPM เลยหรือรองรับแค่ TPM 1.2 และคุณต้องการความปลอดภัยสมัยใหม่อย่างเต็มที่ คุณอาจจำเป็นต้องวางแผนอัปเกรดฮาร์ดแวร์ เมื่อจะซื้อพีซีใหม่ ให้ตรวจสอบว่ามี:
- TPM 2.0 (หรือเฟิร์มแวร์ TPM ที่เป็นไปตามมาตรฐาน TPM 2.0)
- รองรับ Secure boot และเฟิร์มแวร์ UEFI
- CPU ที่ทันสมัยพอและเป็นไปตามข้อกำหนดปัจจุบันของ Windows
สิ่งนี้ช่วยให้คุณได้รับการป้องกันที่ดีกว่าวันนี้และอัปเกรดได้ราบรื่นยิ่งขึ้นในอนาคต เมื่อวางแผนฮาร์ดแวร์แล้ว คุณควรดูด้วยว่าเวอร์ชัน TPM ส่งผลต่อ BitLocker และ Windows 11 อย่างไร ซึ่งเป็นเหตุผลหลักที่ทำให้ผู้ใช้จำนวนมากเริ่มตรวจสอบ TPM
เวอร์ชัน TPM, BitLocker และความเข้ากันได้กับ Windows 11
เวอร์ชัน TPM ของคุณส่งผลโดยตรงต่อการปกป้องข้อมูลและความสามารถในการย้ายไปใช้ Windows เวอร์ชันใหม่ ๆ BitLocker และ Windows 11 เป็นสองส่วนหลักที่มีผลมากที่สุดสำหรับผู้ใช้ทั่วไป
TPM ช่วยปกป้องข้อมูลของคุณด้วย BitLocker อย่างไร
BitLocker เป็นฟีเจอร์เข้ารหัสดิสก์เต็มรูปแบบของ Microsoft เมื่อใช้ TPM BitLocker จะสามารถ:
- เก็บคีย์เข้ารหัสไว้อย่างปลอดภัยในฮาร์ดแวร์แทนที่จะอยู่ในซอฟต์แวร์อย่างเดียว
- ปลดล็อกไดรฟ์โดยอัตโนมัติเมื่อบูต หากไม่พบสิ่งผิดปกติ
- ร้องขอคีย์กู้คืนหากมีการดัดแปลงฮาร์ดแวร์หรือกระบวนการบูตของคุณ
TPM 2.0 ให้การป้องกันที่แข็งแกร่งและยืดหยุ่นกว่า แม้ TPM 1.2 จะยังรองรับการใช้ BitLocker ขั้นพื้นฐานอยู่ก็ตาม อย่าลืมสำรองคีย์กู้คืน BitLocker ของคุณไว้ในที่ปลอดภัย เช่น ตัวจัดการรหัสผ่าน บัญชี Microsoft หรือสำเนาพิมพ์ที่เก็บอย่างปลอดภัย
ตรวจสอบว่าพีซี Windows 10 ของคุณผ่านข้อกำหนด TPM ของ Windows 11 หรือไม่
Microsoft คาดหวังให้พีซี Windows 11 มี TPM 2.0 ในการตรวจสอบว่าพีซีของคุณผ่านหรือไม่:
- ตรวจสอบเวอร์ชัน TPM ด้วย TPM.msc, Windows Security หรือ PowerShell ตามที่อธิบายไว้ก่อนหน้า
- ยืนยันว่าเวอร์ชันมาตรฐานเป็น 2.0
- ตรวจสอบข้อกำหนดอื่น ๆ เช่น รุ่น CPU, RAM และการรองรับ Secure boot
คุณยังสามารถใช้แอป PC Health Check ของ Microsoft ซึ่งจะอ่านเวอร์ชัน TPM และรายละเอียดฮาร์ดแวร์อื่น ๆ เพื่อพิจารณาว่าสามารถติดตั้ง Windows 11 ได้อย่างรองรับหรือไม่
การรัน Windows 11 โดยไม่มี TPM 2.0: ความเสี่ยงและข้อจำกัด
บางคนข้ามการตรวจสอบ TPM เพื่อติดตั้ง Windows 11 บนเครื่องที่ไม่ได้รองรับ แม้ว่าจะใช้งานได้ แต่อย่างไรก็ตามมีข้อเสีย:
- Microsoft อาจไม่รับประกันการอัปเดตหรือการรองรับอย่างเต็มรูปแบบบนอุปกรณ์นั้น
- คุณจะพลาดการป้องกันบางอย่างที่ต้องพึ่ง TPM 2.0
- การอัปเดตฟีเจอร์ในอนาคตอาจล้มเหลวหรือเกิดปัญหาบนฮาร์ดแวร์ที่ไม่รองรับ
เพื่อให้ระบบมีความปลอดภัยและเสถียร โดยทั่วไปแล้วดีกว่าที่จะใช้ Windows 10 บนฮาร์ดแวร์รุ่นเก่า และย้ายไป Windows 11 เฉพาะเมื่ออุปกรณ์ของคุณผ่านข้อกำหนดอย่างเป็นทางการ สุดท้ายเพื่อให้ทำการเปลี่ยนแปลงเหล่านี้ได้อย่างปลอดภัย คุณควรปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดง่าย ๆ เมื่อต้องทำงานกับ TPM
เคล็ดลับความปลอดภัยเชิงปฏิบัติเมื่อใช้งาน TPM บน Windows 10
TPM มีความสามารถสูง แต่การเปลี่ยนแปลงใด ๆ กับมันอาจส่งผลต่อการเข้าถึงระบบและข้อมูลของคุณ ปฏิบัติตามแนวทางง่าย ๆ เหล่านี้ทุกครั้งที่จัดการการตั้งค่า TPM บนพีซี Windows 10
สำรองคีย์กู้คืน BitLocker และคีย์ที่เกี่ยวข้องกับ TPM
ก่อนที่คุณจะเปลี่ยน BIOS/UEFI หรือทำการล้าง TPM:
- ส่งออกคีย์กู้คืน BitLocker สำหรับทุกไดรฟ์ที่เข้ารหัส
- เก็บไว้ในตัวจัดการรหัสผ่าน บัญชี Microsoft หรือสำเนาพิมพ์ในที่ปลอดภัย
หากการเปลี่ยนแปลง TPM ทำให้ BitLocker ไม่เชื่อถือ คุณจะต้องใช้คีย์เหล่านี้เพื่อปลดล็อกไดรฟ์ หากไม่มี การกู้คืนข้อมูลอาจยากมากหรือเป็นไปไม่ได้
หลีกเลี่ยงข้อผิดพลาดทั่วไปเมื่อทำการล้างหรือรีเซ็ต TPM
ควรล้าง TPM เฉพาะเมื่อ:
- คุณเข้าใจว่าจะมีการลบคีย์ที่เก็บใน TPM
- คุณได้สำรองคีย์และข้อมูลสำคัญทั้งหมดแล้ว
- คุณกำลังเตรียมอุปกรณ์เพื่อขายต่อ ส่งต่อให้ผู้อื่น หรือสร้างระบบใหม่ทั้งหมด
การล้าง TPM มีประโยชน์เมื่อคุณปรับเปลี่ยนวัตถุประสงค์หรือขายพีซี แต่ก็อาจทำให้คุณเข้าไม่ถึงไดรฟ์ที่เข้ารหัสได้ หากคุณไม่มีข้อมูลกู้คืนพร้อม
อัปเดต BIOS/UEFI และเฟิร์มแวร์อย่างสม่ำเสมอเพื่อความปลอดภัยสูงสุด
ผู้ผลิตออกอัปเดต BIOS และเฟิร์มแวร์เพื่อแก้บั๊กและปัญหาด้านความปลอดภัย เมื่ออัปเดต:
- อ่านบันทึกการเปลี่ยนแปลงเพื่อดูว่ามีการปรับปรุง TPM หรือความปลอดภัยหรือไม่
- ทำตามคำแนะนำของผู้ผลิตอย่างเคร่งครัดและหลีกเลี่ยงการตัดไฟระหว่างอัปเดต
- ทำการอัปเดตในช่วงเวลาที่การรีสตาร์ตจะไม่รบกวนงานสำคัญ
เฟิร์มแวร์ที่ทันสมัยร่วมกับ TPM 2.0 และคุณสมบัติด้านความปลอดภัยของ Windows 10 จะช่วยให้พีซีของคุณมีเกราะป้องกันที่แข็งแรงขึ้นมากต่อภัยคุกคามสมัยใหม่
สรุป
การเข้าใจวิธีตรวจสอบเวอร์ชัน TPM ใน Windows 10 ช่วยให้คุณเห็นชัดเจนว่าระบบของคุณปลอดภัยได้แค่ไหนและพร้อมสำหรับ Windows เวอร์ชันในอนาคตหรือไม่ TPM.msc, Windows Security และ PowerShell ต่างก็มีวิธีที่ชัดเจนในการดูสถานะและเวอร์ชัน TPM ในขณะที่การตั้งค่า BIOS/UEFI ช่วยให้คุณเปิดหรือแอ็กทิเวต TPM หาก Windows ไม่พบในตอนแรก
เมื่อคุณรู้เวอร์ชัน TPM แล้ว คุณสามารถตัดสินใจได้ว่าจะใช้ฮาร์ดแวร์ปัจจุบันต่อไป อัปเกรดเฟิร์มแวร์ หรือวางแผนซื้อพีซีใหม่ที่มี TPM 2.0 พร้อมกันนั้น คุณสามารถใช้ BitLocker และฟีเจอร์ในตัวอื่น ๆ เพื่อปกป้องไฟล์ของคุณได้อย่างมีประสิทธิภาพมากขึ้น ด้วยการตรวจสอบง่าย ๆ ไม่กี่ขั้นและข้อควรระวังพื้นฐาน คุณจะควบคุมความปลอดภัยของอุปกรณ์ได้ดีขึ้น ลดความเสี่ยงต่อการสูญหายของข้อมูล และเตรียมพร้อมสำหรับการอัปเกรดและคุณสมบัติด้านความปลอดภัยใหม่ ๆ
คำถามที่พบบ่อย
ฉันจะทราบได้อย่างไรว่าคอมพิวเตอร์ Windows 10 ของฉันรองรับ TPM 2.0 หรือไม่?
คุณสามารถตรวจสอบการรองรับได้โดยรัน ‘tpm.msc’ จากกล่องโต้ตอบ Run หรือเปิดความปลอดภัยของ Windows แล้วไปที่ ความปลอดภัยของอุปกรณ์ > รายละเอียดโปรเซสเซอร์ด้านความปลอดภัย หากเวอร์ชันของสเปกแสดงเป็น 2.0 แสดงว่าพีซีของคุณรองรับ TPM 2.0 หากคุณเห็นข้อผิดพลาดว่าหา TPM ที่เข้ากันไม่ได้ ให้ตรวจสอบตัวเลือกใน BIOS หรือ UEFI เช่น TPM, PTT หรือ fTPM และเปิดใช้งานหากมี
การเปิดใช้หรือการล้างค่า TPM ใน BIOS บนคอมพิวเตอร์ Windows 10 ของฉัน ปลอดภัยหรือไม่?
โดยทั่วไปการเปิดใช้ TPM ใน BIOS นั้นปลอดภัยและแนะนำให้ทำหากพีซีของคุณรองรับ เนื่องจากจะช่วยให้ Windows 10 ใช้ฟีเจอร์รักษาความปลอดภัยที่แข็งแกร่งขึ้น การล้างค่า TPM มีความเสี่ยงมากกว่า เพราะเป็นการลบกุญแจที่เก็บอยู่ในโมดูลนั้น ควรล้างค่า TPM ก็ต่อเมื่อคุณแน่ใจแล้วว่ามีการสำรองกุญแจ BitLocker และกุญแจที่เกี่ยวข้องทั้งหมดไว้แล้ว และคุณเข้าใจว่าคุณอาจต้องใช้กุญแจเหล่านั้นเพื่อปลดล็อกไดรฟ์ที่ถูกเข้ารหัสหลังจากการเปลี่ยนแปลง
ฉันสามารถใช้ BitLocker บน Windows 10 โดยไม่มี TPM 2.0 ได้หรือไม่?
ได้ BitLocker สามารถทำงานร่วมกับ TPM 1.2 หรือแม้แต่ไม่มี TPM เลย โดยใช้รหัสผ่านหรือ USB เป็นกุญแจเริ่มต้นระบบแทน อย่างไรก็ตาม TPM 2.0 ให้การปกป้องและความยืดหยุ่นที่ดีที่สุด หากระบบของคุณมีเพียง TPM 1.2 BitLocker ก็ยังช่วยเพิ่มความปลอดภัย แต่คุณอาจไม่ได้รับประโยชน์ทั้งหมดที่ฮาร์ดแวร์ TPM รุ่นใหม่และฟีเจอร์ความปลอดภัยของ Windows รุ่นใหม่มีให้