Bagaimana untuk membuat sandaran kunci TPM dalam Windows 11/10

Bagaimana untuk membuat sandaran kunci TPM dalam Windows 11/10 Jika anda menjalankan Windows 11 atau 10, anda boleh membuat sandaran kunci TPM anda dengan mengikuti langkah berikut: 1. Tekan kekunci Windows + R untuk membuka kotak dialog Run. 2. Taip gpedit.msc dan tekan Enter. 3. Navigasi ke Konfigurasi Komputer > Templat Pentadbiran > Sistem > Perkhidmatan Modul Platform Dipercayai. 4. Klik dua kali pada dasar Hidupkan sandaran TPM ke Active Directory Domain Services. 5. Pilih Didayakan dan klik OK. 6. Mulakan semula komputer anda. Kunci TPM anda kini akan disandarkan kepada Perkhidmatan Domain Direktori Aktif.

Dalam entri ini kami akan menerangkan bagaimana untuk membuat sandaran kunci tpm dalam windows 11/10 . Komponen perkakasan TPM atau TPM ( cip keselamatan ) dipasang pada papan induk komputer meja atau komputer riba. Fungsi utama TPM adalah untuk menyimpan maklumat sulit dengan selamat n sistem seperti bukti kelayakan pengesahan, sijil digital dan kunci penyulitan.

firefox sudah berjalan. tetapi tidak bertindak balas

Peranti yang mengandungi TPM juga boleh mencipta dan menyulitkan kunci kriptografi , khususnya Kunci BitLocker . Kekunci ini hanya boleh dinyahsulit oleh TPM. Sistem pengendalian boleh menggunakannya dalam TPM, tetapi tidak boleh memuatkannya ke dalam memori sistem untuk memastikannya selamat daripada perisian hasad dan serangan siber lain. Ringkasnya, dengan modul TPM dipasang, peranti Windows sangat meningkatkan privasi dan keselamatan.

Bagaimana untuk membuat sandaran kunci TPM dalam Windows 11/10

Keperluan utama untuk menggunakan mekanisme TPM adalah untuk mendapatkan hak milik TPM. menjana kata laluan unik anda sendiri (atau kunci). Kata laluan ini dikenali sebagai kata laluan pemilik TPM dan bebas sepenuhnya daripada semua kata laluan lain yang disimpannya. Ia dikonfigurasikan apabila Windows but buat kali pertama dan menetapkan pemilikan cip TPM yang dipasang dalam sistem.

Pentadbir sistem boleh membuat sandaran maklumat pemilik TPM komputer yang disertai domain untuk DALAM Perkhidmatan Domain Direktori Aktif (AD DS) ialah satu set perkhidmatan yang disediakan oleh Microsoft Active Directory yang mengurus komputer dan peranti lain dalam domain rangkaian. Maklumat pemilik TPM terdiri daripada cincang kriptografi kata laluan pemilik TPM. .

Sandaran membolehkan pentadbir sistem mengkonfigurasi TPM dari jauh pada komputer tempatan menggunakan AD DS apabila mereka perlu menggunakan semula dan menggunakan semula komputer lama dan menetapkan semula TPM kepada lalai kilang. Maklumat yang disimpan juga boleh digunakan dalam situasi pemulihan di mana pemilik telah terlupa kata laluan TPM.

cara membuat grafik dalam helaian google

Sandarkan maklumat pemilik TPM ke Perkhidmatan Domain Direktori Aktif.

Ikuti langkah untuk menyandarkan maklumat pemilik TPM kepada AD DS menggunakan tetapan Dasar Kumpulan.

lautan pencuri tembaga

1. klik Win+R kekunci papan kekunci untuk dibuka berlari tetingkap dialog.
2. taip gpedit.msc dan tekan masuk kunci.
3. Dalam tetingkap Editor Dasar Kumpulan Tempatan, navigasi ke folder berikut: |_+_|.
4. Dalam anak tetingkap kanan, klik dua kali ikon Dayakan sandaran TPM kepada Perkhidmatan Domain Direktori Aktif. parameter.
5. Dalam tetingkap tetapan dasar, pilih Termasuk pilihan dan kemudian klik pada Mohon butang.
6. Klik pada BAIK butang.
7. But semula sistem anda untuk menggunakan perubahan.

Nota:

• Untuk mendayakan GPO di atas, anda mesti log masuk ke komputer yang disertai domain dengan akaun domain yang merupakan sebahagian daripada kumpulan Pentadbir tempatan.
• Anda mungkin perlu terlebih dahulu konfigurasikan sambungan skema yang sesuai dalam domain supaya sandaran boleh berjaya.
• Selepas anda mendayakan tetapan ini, anda tidak akan dapat menetapkan atau menukar kata laluan pemilik TPM melainkan anda menyertai komputer ke domain rangkaian.

Semoga bermanfaat.

Baca juga: Bagaimana untuk mendayakan TPM dalam pemasangan Hyper-V untuk Windows 11.

Apakah yang berlaku jika saya memadamkan kunci TPM?

Mengosongkan TPM memadamkan semua maklumat dan menetapkannya semula kepada keadaan lalainya. Jika anda mengosongkan kunci TPM, anda akan kehilangan semua kunci penyulitan yang dijana oleh TPM, serta akses kepada data yang dilindungi oleh kunci tersebut (PIN log masuk, kad pintar maya, dsb.). Oleh itu, sebelum mengosongkan TPM, pastikan anda mempunyai mekanisme sandaran dan pemulihan yang betul untuk mengelakkan kehilangan data yang dilindungi atau disulitkan TPM.

Baca lebih lanjut: TPM tiada atau tidak muncul dalam BIOS.