Trusted Platform Module (TPM) คืออะไรและทำงานอย่างไร

แม้ว่าผู้ใช้ตามบ้านส่วนใหญ่ไม่ได้ใช้เวลาคิดเรื่องนี้มากนัก แต่ความปลอดภัยของคอมพิวเตอร์(computer security)ก็เป็นสิ่งสำคัญ สำคัญมากที่คอมพิวเตอร์ที่เน้นธุรกิจจำนวนมากต้องมีฮาร์ดแวร์พิเศษอยู่ภายใน (เช่น เครื่องอ่านสมาร์ทการ์ด) ทำให้แฮ็คได้ยากหรือเสี่ยงอันตราย 

TPM (Trusted Platform Module)กำลังกลายเป็นคุณสมบัติมาตรฐานในคอมพิวเตอร์เครื่องใหม่ โดยเฉพาะอย่างยิ่งคอมพิวเตอร์ที่เน้นด้านธุรกิจ TPMคืออะไรและทำไมคุณถึงต้องการ

ทำไมคุณจึงควรใส่ใจเกี่ยวกับ TPM?

จนกระทั่งเมื่อไม่นานนี้ มีเพียงคนเดียวที่ต้องดูแลเกี่ยวกับTPM(TPMs)คือผู้ที่ทำงานในบริษัทขนาดใหญ่ที่การรักษาความปลอดภัยเครือข่ายมีความสำคัญสูงสุด คนที่ทำงานจากที่บ้าน(working from home)โดยใช้คอมพิวเตอร์ส่วนบุคคลหรือผู้ที่ใช้คอมพิวเตอร์เป็นหลักสำหรับการเล่นเกมและความบันเทิงไม่จำเป็นต้องรู้เกี่ยวกับTPM(TPMs)

อย่างไรก็ตาม ด้วยการประกาศของWindows 11มันได้กลายเป็นหนึ่งในตัวย่อสามตัวอักษรที่สำคัญที่สุดในโลกของคอมพิวเตอร์ เนื่องจากWindows 11ต้องใช้ Trusted Platform Moduleในคอมพิวเตอร์จึงจะสามารถทำงานได้ทั้งหมด โดยเฉพาะอย่างยิ่ง ต้องใช้TPM 2.0แม้ว่าข้อกำหนดเหล่านี้อาจเปลี่ยนแปลงได้ตามดุลยพินิจของ Microsoft

การสนับสนุน Windows 10 สิ้นสุดในวันที่ 14 ตุลาคม(October 14) 2025 จะไม่ได้รับแพตช์ความปลอดภัยของการอัปเดตเพิ่มเติมจากMicrosoftอีก ต่อไป เมื่อถึงจุดนั้น คุณต้องยกเลิกการเชื่อมต่อคอมพิวเตอร์จากอินเทอร์เน็ต หรืออัปเกรดเป็นWindows(Windows 11) 11 

ตามปกติแล้ว คุณจะไม่สามารถอัปเกรดและใช้งานWindows 10 ต่อไปไม่ได้ ! เว้นแต่คุณจะย้ายไปใช้Linux (ความคิดที่ดี!) หรือทางเลือกอื่น ของ Windowsคุณจะต้องซื้อคอมพิวเตอร์เครื่องใหม่ นั่นเป็นความจริงแม้ว่าที่มีอยู่ของคุณก็ยังใช้ได้! Microsoftอาจทำให้จุดยืนอ่อนลงในอนาคต แต่ตอนนี้ นั่นคือความเป็นจริงของสถานการณ์

เมื่อคุณรู้แล้วว่าเหตุใด ปัญหา TPMจึงมีความสำคัญ มาเจาะลึกว่าTPMคืออะไร

TPM เป็นชิป

TPM เป็น ส่วนประกอบทางกายภาพที่มักจะติดตั้งอยู่ในเมนบอร์ดของคุณ ภายในมีองค์ประกอบหลายอย่างที่ช่วยให้TPMทำงานได้ หน้าที่ของมันคืออะไรกันแน่? นี่คืองานหลักที่TPMดำเนินการ:

  • TPMจัดเก็บรหัสผ่าน ใบรับรองความปลอดภัย และคีย์การเข้ารหัสอย่างปลอดภัย และป้องกันการปลอมแปลงโดยไม่ได้รับอนุญาต
  • โดยจะเก็บข้อมูลเกี่ยวกับคอมพิวเตอร์ไว้อย่างปลอดภัย จึงสามารถตรวจจับได้ง่ายว่ามีใครเข้าไปยุ่งเกี่ยวกับคอมพิวเตอร์หรือไม่
  • TPM สามารถสร้างคีย์ การเข้ารหัสได้อย่างปลอดภัยเพื่อไม่ให้กระบวนการถูกสอดแนมหรือแทรกแซง

นอกเหนือจากฟังก์ชันเหล่านี้แล้วTPMยังมีคีย์เข้ารหัสแบบมีสาย มีเอกลักษณ์เฉพาะ และไม่สามารถเปลี่ยนแปลงได้ ทำให้ไม่สามารถแทนที่หรือดัดแปลงแก้ไขได้

โดยสรุปTPMเป็นฮาร์ดแวร์เฉพาะบนเมนบอร์ดของคุณ ซึ่งช่วยให้สามารถใช้คอมพิวเตอร์และรับรองความถูกต้องได้อย่างปลอดภัย ดี(Well) ยกเว้นถ้า คุณมี f TPMหรือTPP

ftTPM และ PTT

f TPM (เฟิร์มแวร์TPM ) และPTT ( Platform Trust Technology ) เป็น ชื่อของ AMDและIntelตามลำดับสำหรับ “เฟิร์มแวร์” TPM (” TPMs)แทนที่จะเป็นชิปเฉพาะบนเมนบอร์ด ฟังก์ชัน Trusted Platform Moduleจะมีอยู่ในเฟิร์มแวร์ของ CPU f TPMและTPPถูกรวมเข้ากับโปรเซสเซอร์ AMD(AMD)และIntel ที่ทันสมัยส่วนใหญ่ แต่ต้องเปิดใช้งานฟังก์ชันนี้จึงจะใช้งานได้

นี่คือสิ่งที่อาจซับซ้อนเล็กน้อย โดยปกติแล้ว ตามค่าเริ่มต้น ผู้ผลิตมาเธอร์บอร์ดจะปิดการทำงานของเฟิร์มแวร์TPM แต่จากนั้นอนุญาตให้คุณเปิดการทำงานด้วย ตนเองในเมนู BIOS หรือ UEFI (BIOS or UEFI menu)อย่างไรก็ตาม เนื่องจากเมนบอร์ดแต่ละยี่ห้อและรุ่นอาจแตกต่างกัน คุณควรตรวจสอบคู่มือเมนบอร์ดของคุณสำหรับคำแนะนำเฉพาะเกี่ยวกับวิธีการเปิดใช้งานเฟิร์มแวร์TPMของคุณ

ในบางกรณี แม้ว่าCPU ของคุณจะมีฟีเจอร์ (CPU)TPM ของ เฟิร์มแวร์เมนบอร์ดของคุณอาจไม่มีตัวเลือกในการเปิดทำงาน เมนบอร์ดระดับล่างหรือสำหรับเล่นเกมบางรุ่นอาจไม่มีตัวเลือกเนื่องจากไม่ได้มุ่งเป้าไปที่ลูกค้าธุรกิจ หวังว่า(Hopefully) ตามข้อกำหนด ของWindows 11ผู้ผลิตเมนบอร์ดส่วนใหญ่จะออกการอัพเดตเฟิร์มแวร์(firmware updates)สำหรับเมนบอร์ดของตนโดยเพิ่มคุณสมบัติดังกล่าว ถ้าไม่เช่นนั้นคุณอาจต้องเปลี่ยนเมนบอร์ดอย่างน้อยที่สุด

ฉันสามารถเพิ่ม Trusted Platform Moduleได้หรือไม่

จะเกิดอะไรขึ้นถ้าคุณไม่มีTPM จริง บนเมนบอร์ดของคุณ และไม่มีโอกาสในการใช้เฟิร์มแวร์TPMล่ะ ในบางกรณี เป็นไปได้ที่จะซื้อTPMเป็นส่วนเสริม อย่างไรก็ตาม มาเธอร์บอร์ดของคุณต้องสนับสนุนการอัปเกรดอย่างชัดเจนและมีส่วนหัวTPM ที่จำเป็น (TPM)หากไม่มี ส่วนหัว TPMจะไม่มีที่ใดที่จะติดตั้งTPM

ในขณะที่เขียน การ อัพเกรด TPMนั้นมีราคาแพงอย่างน่าประหลาดใจ ดังนั้นโปรดใช้เวลาเปรียบเทียบต้นทุนของ โมดูล TPMกับต้นทุนของการเปลี่ยนมาเธอร์บอร์ด

วิธีตรวจสอบ TPM

หากคุณกำลังใช้งานWindows 10และต้องการยืนยันว่าคุณมีTrusted Platform Module ที่มีอยู่และใช้งาน ได้ ให้ดำเนินการดังนี้:

  1. กดปุ่มWindows และ R(Windows and R keys)พร้อมกัน กล่อง โต้ตอบ เรียกใช้(Run)ควรเปิดขึ้น
  2. พิมพ์tpm.mscแล้วกดEnter

  1. เมื่อ หน้าต่าง การจัดการ TPM(TPM Management)เปิดขึ้น ให้ตรวจสอบว่ามีข้อความว่า“TPM พร้อมใช้งาน(“The TPM is ready to use”) ” ใต้สถานะ (Status)จากนั้นให้ตรวจสอบว่าเวอร์ชันข้อกำหนดภายใต้ข้อมูลผู้ผลิต TPM(TPM Manufacturer Information)เป็น2.0 หรือสูง( 2.0 or greater)กว่า

หากข้อมูลทั้งสองส่วนนี้มีอยู่และถูกต้อง คุณก็พร้อม เพียง(Just)จำไว้ว่ามันจะไม่แสดงขึ้นที่นี่ในกรณีของเฟิร์มแวร์TPM เว้นแต่(TPM)จะเปิดในBIOS

Windows 11 ต้องการ(Needs)มากกว่าแค่TPM(Than)

แม้ว่าTrusted Platform Moduleจะได้รับความสนใจมากที่สุดจากความตื่นตระหนกทั่วไปเกี่ยวกับ ข้อกำหนดของ Windows 11แต่การมีTPMในคอมพิวเตอร์ของคุณไม่เพียงพอ แม้ว่าWindows 11จะไม่ได้ใช้พลังงานมากนักในแง่ของข้อกำหนด แต่ก็มีข้อกำหนดอื่นๆ ที่ค่อนข้างน่าประหลาดใจ

สิ่ง(Chief)สำคัญที่สุดคือความต้องการซีพียู(CPUs)ในบางรุ่น คุณจะต้องใช้คอมพิวเตอร์ที่มีซีพียู Intel เจนเนอเรชั่น 8 เป็นอย่างน้อย หรือ (Intel CPU)ซีพียู Ryzen(Ryzen CPU)ซีรีส์ 2000 มิฉะนั้นWindowsจะไม่ทำงาน อีกครั้ง(Again)ที่เรารู้ในขณะที่เขียน

ดังนั้น แม้ว่าจะมีพลังประมวลผลที่เพียงพอ แต่ซีพียู Intel เจนเนอเรชั่น 6 และ 7 ระดับไฮเอนด์ และซีพียู (Intel CPUs)Ryzen(Ryzen CPUs) 1000 ซีรีส์ก็จำกัดอยู่ที่Windows 10(Windows 10)

วิธีเดียวที่จะตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ปัจจุบันของคุณเป็นไปตามข้อกำหนดปัจจุบันทั้งหมดคือไปที่หน้าข้อกำหนดของ Windows 11 อย่างเป็นทางการ(official Windows 11 requirements page)เพื่อตรวจสอบข้อกำหนดทั้งหมดด้วยตนเอง น่าเสียดายที่Microsoftได้ดึงแอพ Windows 11 Health Checker ของพวกเขา ในขณะนี้ คุณยังสามารถลองใช้แอปพลิเคชัน WhyNotWin11(WhyNotWin11 application) ของบริษัทอื่นและโอเพ่นซอร์ส แต่คุณต้องยอมรับความเสี่ยงเอง!



About the author

ฉันเป็นช่างเทคนิคด้านเสียงและคีย์บอร์ดมืออาชีพที่มีประสบการณ์มากกว่า 10 ปี ฉันเคยทำงานในโลกธุรกิจ ในตำแหน่งที่ปรึกษาและผู้จัดการผลิตภัณฑ์ และล่าสุด เป็นวิศวกรซอฟต์แวร์ ทักษะและประสบการณ์ของฉันช่วยให้ฉันทำงานในโครงการประเภทต่างๆ ตั้งแต่ธุรกิจขนาดเล็กไปจนถึงบริษัทขนาดใหญ่ ฉันยังเป็นผู้เชี่ยวชาญใน Windows 11 และทำงานเกี่ยวกับระบบปฏิบัติการใหม่มานานกว่าสองปีแล้ว



Related posts