วิธีเปิดใช้งาน TPM 2.0 ใน BIOS ของเมนบอร์ด AMD และ Intel สำหรับ Windows 11

Trusted Platform Module (TPM) 2.0 เป็นข้อกำหนดฮาร์ดแวร์ที่จำเป็นต้องเปิดใช้งานบน Unified Extensible Firmware Interface (UEFI) ของคอมพิวเตอร์ของคุณเพื่ออัปเกรดเป็น Windows 11และในคู่มือนี้ ผมจะอธิบายขั้นตอนในการตั้งค่านี้ให้เสร็จสมบูรณ์

ในWindows 11นั้น TPM 2.0 เป็นชิปความปลอดภัยที่รวมอยู่ในเมนบอร์ดของคอมพิวเตอร์สมัยใหม่หลายรุ่น เช่น จาก Asus, Dell, MSI, ASRock และ Gigabyte โดยชิปนี้จะสร้างสภาพแวดล้อมที่ปลอดภัยสำหรับการจัดเก็บและปกป้องคีย์เข้ารหัส รหัสผ่าน และใบรับรองที่สำคัญ ทำให้มัลแวร์ แรนซัมแวร์ และผู้โจมตีเข้าถึงระบบของคุณได้ยากขึ้นเมื่อเทียบกับการรักษาความปลอดภัยด้วยซอฟต์แวร์เพียงอย่างเดียว

คุณสมบัติบางอย่างที่ใช้คุณลักษณะ TPM ได้แก่BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot และ Autopilot

ฮาร์ดแวร์รักษาความปลอดภัยนี้ทำงานร่วมกับ คุณสมบัติ Secure Bootเพื่อตรวจสอบความสมบูรณ์ของกระบวนการบูต ช่วยให้มั่นใจได้ว่าเฉพาะเฟิร์มแวร์และส่วนประกอบระบบปฏิบัติการที่เชื่อถือได้และได้รับการลงนามเท่านั้นที่จะถูกโหลดระหว่างการเริ่มต้นระบบ ป้องกันไม่ให้โค้ดที่ไม่ได้รับอนุญาตหรือเป็นอันตรายทำงาน (Secure Boot ไม่ใช่ข้อกำหนดที่จำเป็นในการติดตั้งหรือใช้งาน Windows 11)

ในคู่มือ นี้ ผมจะสอนขั้นตอนการตรวจสอบและเปิดใช้งาน TPM 2.0 เพื่อติดตั้ง Windows 11 บนระบบที่กำลังใช้งาน Windows 10 อยู่

• ตรวจสอบว่าพีซีของคุณมีชิปความปลอดภัย TPM 2.0 หรือไม่
• เปิดใช้งาน TPM 2.0 บนพีซีของคุณสำหรับ Windows 11

ตรวจสอบว่าพีซีของคุณมีชิปความปลอดภัย TPM 2.0 หรือไม่

ใน Windows 10 คุณมีอย่างน้อยสองวิธีในการตรวจสอบว่าคอมพิวเตอร์ของคุณมีชิป TPM หรือไม่ โดยใช้คอนโซล Trusted Platform Module Management และแอป Windows Security

จากฝ่ายบริหาร TPM

หากต้องการตรวจสอบว่า TPM 2.0 มีอยู่และเปิดใช้งานสำหรับ Windows 11 หรือไม่ ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดStart​

    

    

2. ค้นหาtpm.mscแล้วคลิกผลลัพธ์แรกเพื่อเปิดแอป“การจัดการโมดูลแพลตฟอร์มที่เชื่อถือได้ (TPM)”

3. ใน ส่วน “สถานะ”และ“ข้อมูลผู้ผลิต TPM”ให้ตรวจสอบว่ามี TPM และเวอร์ชันของ TPM อยู่หรือไม่

   

หากอุปกรณ์มี Trusted Platform Module (TPM) คุณจะเห็นข้อมูลฮาร์ดแวร์และสถานะของมัน แต่ถ้าหากแสดงข้อความว่า“ไม่พบ TPM ที่เข้ากันได้” แสดงว่า ชิปถูกปิดใช้งานในเฟิร์มแวร์ของเมนบอร์ด หรืออุปกรณ์ไม่มีโมดูลรักษาความปลอดภัยที่เข้ากันได้

จากระบบรักษาความปลอดภัยของ Windows

หากต้องการตรวจสอบว่ามี TPM 2.0 อยู่หรือไม่โดยใช้แอปความปลอดภัยของ Windows ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดStart​

2. ค้นหา"Windows Security"แล้วคลิกผลลัพธ์แรกเพื่อเปิดแอป

3. คลิกที่ การรักษาความ ปลอดภัยของอุปกรณ์

4. คลิกที่หน้ารายละเอียดตัวประมวลผลความปลอดภัย

   

5. ตรวจสอบว่าเวอร์ชันของข้อกำหนดคือ2.0 หรือไม่

   

หาก ไม่พบหน้า "ตัวประมวลผลความปลอดภัย"แสดงว่าโมดูลดังกล่าวถูกปิดใช้งานในเฟิร์มแวร์ของเมนบอร์ด หรืออุปกรณ์นั้นไม่มีโมดูลความปลอดภัยที่ใช้งานร่วมกันได้

เปิดใช้งาน TPM 2.0 บนพีซีของคุณสำหรับ Windows 11

หากต้องการเปิดใช้งาน TPM 2.0 ใน BIOS ของเมนบอร์ด ASUS, MSI, Gigabyte, ASRock และเมนบอร์ดอื่นๆ ให้ทำตามขั้นตอนต่อไปนี้:

1. เปิดการตั้งค่า

2. คลิกที่การอัปเดตและความปลอดภัย

3. คลิกที่การกู้คืน

4. คลิก ปุ่ม " เริ่มใหม่เดี๋ยวนี้ " ในส่วน "การเริ่มต้นระบบขั้นสูง"

   

5. คลิกที่แก้ไขปัญหา

6. คลิกที่ตัวเลือกขั้นสูง

7. คลิกตัวเลือก“การตั้งค่าเฟิร์มแวร์ UEFI”

   

8. คลิกปุ่มรีสตาร์ท

9. คลิกที่ เมนู ความปลอดภัยขั้นสูงหรือการประมวลผลที่เชื่อถือได้บางครั้งตัวเลือกนี้อาจอยู่ในเมนูย่อย

10. เลือก ตัวเลือก TPM 2.0และเลือกตัวเลือก  เปิดใช้งาน

    

สิ่งสำคัญที่ควรทราบคือ ตัวเลือกนี้อาจมีชื่อเรียกแตกต่างกันไป เช่น อุปกรณ์รักษาความปลอดภัย, การสนับสนุนอุปกรณ์รักษาความปลอดภัย หรือ สถานะ TPM

หากเมนบอร์ดไม่มีชิป TPM แต่ระบบของคุณใช้ชิปเซ็ต AMD ชิปความปลอดภัยน่าจะถูกติดตั้งอยู่ในตัวประมวลผล ตัวเลือกจะปรากฏเป็น“fTPM” (TPM 2.0 แบบเฟิร์มแวร์) , “AMD PSP fTPM”หรือ“AMD fTPM switch”

หากอุปกรณ์เป็นระบบที่ใช้ Intel นั้น TPM 2.0 จะมีให้ใช้งานในชื่อ“Intel Platform Trust Technology” หรือ “ Intel PTT ”

หากคอมพิวเตอร์ของคุณไม่มีตัวเลือก TPM และเป็นการประกอบเอง คุณอาจสามารถซื้อโมดูลเพิ่มเติมเพื่อเพิ่มการรองรับได้ อย่างไรก็ตาม คุณควรตรวจสอบเว็บไซต์ของผู้ผลิตเพื่อยืนยันว่ามีการรองรับหรือไม่

การพิจารณาเปลี่ยนจาก BIOS แบบดั้งเดิมเป็น UEFI

หากคอมพิวเตอร์ของคุณใช้ ระบบปฏิบัติการ Windows 10แต่ใช้ BIOS แบบเก่า (Basic Input/Output System) คุณจะต้องเปลี่ยนประเภทเฟิร์มแวร์เป็น UEFI เพื่อเปิดใช้งานคุณสมบัติ TPM 2.0

อย่างไรก็ตาม ในกรณีนี้ การตั้งค่าปัจจุบันอาจถูกกำหนดค่าด้วยตารางพาร์ติชั่น MBR (Master Boot Record) ในขณะที่ UEFI ต้องการการกำหนดค่า GPT (GUID Partition Table) 

หากเป็นกรณีนี้ คุณจะต้อง  แปลงตารางพาร์ติชั่นจาก MBR เป็น GPTในการติดตั้ง Windows 10 ของคุณ จากนั้นเปลี่ยนจาก BIOS แบบเดิมเป็น UEFI หลังจากนั้นจึงจะสามารถเปิดใช้งาน TPM 2.0 โดยใช้คำแนะนำข้างต้นได้

สุดท้ายนี้ ผมจะเน้นคู่มือนี้ไปที่ Windows 10 เพราะหากฟีเจอร์ด้านความปลอดภัยนี้ยังไม่ได้เปิดใช้งาน คุณจะไม่สามารถติดตั้งหรือใช้งาน Windows 11 ได้