Microsoft แสดงเหตุผลว่าทำไม TPM และ Secure Boot จึงจำเป็นสำหรับ Windows 11

เมื่อกว่า 3 ปีที่แล้ว เมื่อ Microsoft ประกาศเปิดตัว Windows 11 ระบบปฏิบัติการดังกล่าวก็ก่อให้เกิดความขัดแย้งมากมายทันที ไม่เพียงแต่เพราะอินเทอร์เฟซที่ไม่ธรรมดาเท่านั้น แต่ยังรวมถึงความต้องการฮาร์ดแวร์ที่สูงอีกด้วย ซึ่งทำให้ระบบต่างๆ จำนวนมากยังคงมีความเป็นไปได้ที่จะไม่สามารถเรียกใช้ Windows 11 อย่างเป็นทางการได้ เช่น ในกรณีของ TPM และ Secure Boot

Microsoft ได้อธิบายซ้ำแล้วซ้ำเล่าว่าเหตุใดคุณสมบัติเช่น TPM (Trusted Platform Module) 2.0, VBS (Virtualization-based Security) และ Secure Boot จึงมีความสำคัญสำหรับพีซี Windows 11 Microsoft กำหนดให้พีซีของผู้ใช้รองรับคุณลักษณะเหล่านี้เพื่อใช้ Windows 11 ได้ เนื่องมาจากสิทธิประโยชน์ด้านความปลอดภัยที่ได้รับการปรับปรุงที่มอบให้ และได้เผยแพร่การสาธิตภาพเพื่ออธิบายการทำงานของคุณลักษณะเหล่านี้ได้ดีขึ้น

เมื่อไม่นานนี้ Microsoft ได้อัปเดตฟีเจอร์ Windows 11 24H2 โดยหนึ่งในบทความสนับสนุนบนเว็บไซต์อย่างเป็นทางการที่มีชื่อว่า “การเข้ารหัสอุปกรณ์อัตโนมัติผ่าน BitLocker” ซึ่ง Microsoft เรียกว่า “Auto-DE” สิ่งสำคัญคือเอกสารนี้กล่าวถึงว่าเหตุใดจึงต้องใช้ TPM และ Secure Boot สำหรับการเข้ารหัสอุปกรณ์

ด้านล่างนี้เป็นเนื้อหาของเอกสารประกอบก่อนการแก้ไข

เหตุใดจึงไม่สามารถใช้การเข้ารหัสอุปกรณ์ได้

ต่อไปนี้เป็นขั้นตอนในการตรวจสอบว่าเหตุใดการเข้ารหัสอุปกรณ์อาจไม่พร้อมใช้งาน:

1. จากเมนู Start (เริ่ม) พิมพ์ System Information (ข้อมูลระบบ) คลิกขวาที่ System Information (ข้อมูลระบบ) ในรายการผลลัพธ์ แล้วเลือก Run as administrator (เรียกใช้ในฐานะผู้ดูแลระบบ)

2. ในรายการสรุประบบ - รายการ ให้ค้นหาค่าการสนับสนุนการเข้ารหัสอุปกรณ์อัตโนมัติหรือการสนับสนุนการเข้ารหัสอุปกรณ์

  • ค่านี้ระบุเหตุผลว่าทำไมไม่สามารถเปิดใช้งานการเข้ารหัสอุปกรณ์ได้
  • หากค่าแสดงว่าตรงตามข้อกำหนดเบื้องต้น แสดงว่าการเข้ารหัสอุปกรณ์พร้อมใช้งานบนอุปกรณ์ของคุณในปัจจุบัน

และนี่คือเนื้อหาของเอกสารประกอบหลังจากได้รับการแก้ไขแล้ว

เหตุใดจึงไม่สามารถใช้การเข้ารหัสอุปกรณ์ได้

ต่อไปนี้เป็นขั้นตอนในการตรวจสอบว่าเหตุใดการเข้ารหัสอุปกรณ์อาจไม่พร้อมใช้งาน:

1. จากเมนู Start (เริ่ม) พิมพ์ System Information (ข้อมูลระบบ) คลิกขวาที่ System Information (ข้อมูลระบบ) ในรายการผลลัพธ์ แล้วเลือก Run as administrator (เรียกใช้ในฐานะผู้ดูแลระบบ)

2. ในรายการสรุประบบ - รายการ ให้ค้นหาค่าการสนับสนุนการเข้ารหัสอุปกรณ์อัตโนมัติหรือการสนับสนุนการเข้ารหัสอุปกรณ์

ค่านี้จะอธิบายสถานะการสนับสนุนของการเข้ารหัสอุปกรณ์:

  • ตรงตามข้อกำหนดเบื้องต้น: การเข้ารหัสอุปกรณ์พร้อมใช้งานบนอุปกรณ์ของคุณ
  • TPM ไม่สามารถใช้งานได้: อุปกรณ์ของคุณไม่มี Trusted Platform Module (TPM) หรือ TPM ไม่ได้เปิดใช้งานใน BIOS หรือ UEFI
  • ไม่ได้กำหนดค่า WinRE: อุปกรณ์ของคุณไม่ได้กำหนดค่า Windows Recovery Environment
  • ไม่รองรับการเชื่อมโยง PCR7: Secure Boot ถูกปิดใช้งานใน BIOS/UEFI หรือคุณมีอุปกรณ์ต่อพ่วงเชื่อมต่อกับอุปกรณ์ของคุณในระหว่างการบูต (เช่น อินเทอร์เฟซเครือข่ายเฉพาะ สถานีเชื่อมต่อ หรือการ์ดจอภายนอก)

โดยพื้นฐานแล้ว บทความจะให้รายละเอียดว่า "ข้อกำหนดเบื้องต้น" ที่ไม่ได้รับการตอบสนองเหล่านั้นคืออะไร ซึ่งรวมถึง TPM, WinRE (Windows Recovery Environment) และ Secure Boot

นอกจากนี้ Microsoft ยังได้กล่าวถึง PCR7 อีกด้วย PCR หรือ Platform Configuration Register เป็นตำแหน่งหน่วยความจำบน TPM และใช้เพื่อจัดเก็บอัลกอริทึมแฮช โปรไฟล์ PCR 7 หรือ PCR7 คือสิ่งที่ BitLocker เชื่อมโยงด้วย ลิงก์นี้จะช่วยให้แน่ใจว่าคีย์การเข้ารหัส ในกรณีนี้คือคีย์ BitLocker จะโหลดในช่วงระยะเวลาหนึ่งเท่านั้นในระหว่างกระบวนการบูต ไม่ใช่ก่อนหรือหลัง

นี่คือจุดที่ Secure Boot เข้ามามีบทบาทเนื่องจากจะทำการตรวจสอบและรับรองใบรับรอง Microsoft Windows PCA 2011 ที่จำเป็นในระหว่างการบูต เนื่องจากลายเซ็นที่ไม่ถูกต้องจะส่งผลให้ BitLocker ใช้โปรไฟล์อื่นที่ไม่ใช่ 7

ความสนใจใหม่ใน BitLocker และการเข้ารหัสบน Windows 11 24H2 เกิดขึ้นเมื่อไม่นานมานี้เมื่อยักษ์ใหญ่ Redmond ลดข้อกำหนด OEM สำหรับ Auto-DE บน Windows เวอร์ชันล่าสุดโดยไม่คาดคิด และด้วยเหตุนี้ แม้แต่พีซีที่บ้านก็สามารถเข้ารหัสโดยอัตโนมัติได้ ไม่นานหลังจากนั้น บริษัทก็ได้เปิดตัวคู่มือการสำรองและกู้คืนข้อมูลที่มีประโยชน์สำหรับคีย์ BitLocker อีกด้วย

เมื่อไม่นานมานี้ Microsoft ยังได้ยืนยัน TPM 2.0 อีกครั้งว่าเป็นมาตรฐานที่ไม่สามารถต่อรองได้บนระบบปฏิบัติการของตน

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft รวม DeepSeek เข้ากับแพลตฟอร์ม PC Copilot+

Microsoft รวม DeepSeek เข้ากับแพลตฟอร์ม PC Copilot+

ในเดือนมกราคม Microsoft ได้ประกาศแผนที่จะนำเวอร์ชันที่ปรับแต่ง NPU ของรุ่น DeepSeek-R1 มาสู่คอมพิวเตอร์ Copilot+ ที่ทำงานบนโปรเซสเซอร์ Qualcomm Snapdragon X โดยตรง

Microsoft กำลังนำโฆษณาเมนู Start ของ Windows 11 ที่น่ารำคาญมาสู่ Windows 10

Microsoft กำลังนำโฆษณาเมนู Start ของ Windows 11 ที่น่ารำคาญมาสู่ Windows 10

Microsoft ยังคงประกาศแผนที่จะเพิ่มฟีเจอร์ใหม่ ๆ ให้กับ Windows 10 แม้ว่าระบบปฏิบัติการนี้จะต้องปิดตัวลงในเดือนตุลาคม 2025 ก็ตาม

Microsoft หยุดสนับสนุนแอป Windows Remote Desktop และเปลี่ยนไปใช้แอป Windows ใหม่

Microsoft หยุดสนับสนุนแอป Windows Remote Desktop และเปลี่ยนไปใช้แอป Windows ใหม่

Microsoft ได้ประกาศที่สำคัญสำหรับลูกค้าที่ใช้แอป Remote Desktop สำหรับ Windows จาก Microsoft Store ในวันที่ 27 พฤษภาคม 2025 แอปนี้จะถูกยกเลิกอย่างเป็นทางการและลบออกจาก Microsoft Store

Microsoft เริ่มบังคับให้ผู้ใช้ทำการอัปเดตเป็น Windows 11 เวอร์ชัน 24H2

Microsoft เริ่มบังคับให้ผู้ใช้ทำการอัปเดตเป็น Windows 11 เวอร์ชัน 24H2

Windows 11 เวอร์ชัน 24H2 ซึ่งเป็นการอัปเดต Windows 11 หลักเพียงครั้งเดียวในปี 2024 ออกมาเป็นเวลาไม่กี่เดือนแล้วและกำลังมีความเสถียรมากขึ้นเรื่อยๆ

วิธีรับการอัปเดต Windows 11 24H2 ที่เพิ่งเปิดตัวใหม่

วิธีรับการอัปเดต Windows 11 24H2 ที่เพิ่งเปิดตัวใหม่

คาดว่า Windows 11 จะได้รับการอัปเดตสำคัญสองรายการในปีนี้

Microsoft ต้องการให้ผู้ใช้เข้าใจว่าทำไม CPU รุ่นเก่าจึงไม่สามารถรัน Windows 11 ได้

Microsoft ต้องการให้ผู้ใช้เข้าใจว่าทำไม CPU รุ่นเก่าจึงไม่สามารถรัน Windows 11 ได้

เมื่อผู้ใช้พยายามติดตั้ง Windows 11 build 26058 ไฟล์การติดตั้งจะแสดงข้อความว่า “โปรเซสเซอร์ของพีซีนี้ไม่รองรับฟีเจอร์ที่สำคัญ (PopCnt)”

เวอร์ชัน ดั้งเดิม ของ Windows 11 กำลังจะตาย

เวอร์ชัน ดั้งเดิม ของ Windows 11 กำลังจะตาย

เมื่อไม่นานมานี้ Microsoft หยุดให้การสนับสนุน Windows 10 เวอร์ชัน 21H2 ซึ่งหมายความว่าเวอร์ชัน 22H2 กลายเป็นเวอร์ชัน Windows 10 เพียงเวอร์ชันเดียวที่รองรับในขณะนี้

วิธีการติดตั้ง Paint 3D บน Windows 10 และ 11

วิธีการติดตั้ง Paint 3D บน Windows 10 และ 11

Paint 3D ไม่มีอยู่ใน Microsoft Store อีกต่อไป แต่ไม่ได้หมายความว่าคุณจะไม่มีโอกาสลองใช้มันอีก

Microsoft แบ่งปันข้อมูลที่น่าสนใจเพิ่มเติมเกี่ยวกับการติดตั้ง USB บน Windows 11

Microsoft แบ่งปันข้อมูลที่น่าสนใจเพิ่มเติมเกี่ยวกับการติดตั้ง USB บน Windows 11

ในปี 2023 Windows 11 รองรับ USB4 40Gbps อย่างเป็นทางการ ซึ่งต่อมาได้มีการขยายการรองรับความเร็วการถ่ายโอนข้อมูลได้ถึง 80 และ 120Gbps

Microsoft อนุญาตให้ผู้ใช้สามารถใช้แอปพลิเคชัน Office บน Windows ได้ฟรี แต่มีข้อจำกัดบางประการ

Microsoft อนุญาตให้ผู้ใช้สามารถใช้แอปพลิเคชัน Office บน Windows ได้ฟรี แต่มีข้อจำกัดบางประการ

เมื่อเร็วๆ นี้ Microsoft ได้ขึ้นราคาการสมัครใช้งาน Microsoft 365 โดยมีเหตุผลเพียงพอที่จะเปลี่ยนแปลงโดยเพิ่มประสบการณ์ AI ให้กับบริการมากขึ้น

Microsoft กำลังสร้าง Windows ให้เป็นระบบปฏิบัติการที่เหมาะสำหรับผู้สร้างดนตรี

Microsoft กำลังสร้าง Windows ให้เป็นระบบปฏิบัติการที่เหมาะสำหรับผู้สร้างดนตรี

ในงาน Qualcomm Snapdragon Summit เมื่อวันที่ 22 ตุลาคม Microsoft ได้ประกาศการปรับปรุงชุดหนึ่งที่กำลังจะเกิดขึ้นกับพีซี Windows ซึ่งจะช่วยปรับปรุงประสบการณ์โดยรวมสำหรับนักดนตรี โปรดิวเซอร์เพลง และผู้เชี่ยวชาญด้านเสียงอื่นๆ

Microsoft อธิบายประโยชน์ของ TPM และเหตุใด Windows 11 จึงเหนือกว่า Windows 10

Microsoft อธิบายประโยชน์ของ TPM และเหตุใด Windows 11 จึงเหนือกว่า Windows 10

ไม่น่าแปลกใจที่ Microsoft ต้องการให้ผู้ใช้ Windows 10 อัปเกรดเป็น Windows 11

Microsoft จะทำให้ Outlook ใหม่จำเป็นต้องติดตั้งบน Windows 10

Microsoft จะทำให้ Outlook ใหม่จำเป็นต้องติดตั้งบน Windows 10

ขณะนี้ Microsoft กำลังประสบปัญหาในการแปลงผู้ใช้ให้ไปใช้ผลิตภัณฑ์และบริการใหม่ๆ

Microsoft เพิ่ม GPT-4 Turbo LLM ลงใน Copilot เวอร์ชันฟรี

Microsoft เพิ่ม GPT-4 Turbo LLM ลงใน Copilot เวอร์ชันฟรี

ในปี 2023 Microsoft ได้เดิมพันอย่างหนักกับปัญญาประดิษฐ์และความร่วมมือกับ OpenAI เพื่อทำให้ Copilot กลายเป็นความจริง

Microsoft ประกาศรายชื่อแอปและเกมที่ดีที่สุดใน Microsoft Store ในปี 2024

Microsoft ประกาศรายชื่อแอปและเกมที่ดีที่สุดใน Microsoft Store ในปี 2024

เช่นเดียวกับแพลตฟอร์ม App Store อื่น ๆ Microsoft Store มีเกณฑ์การประเมินของตัวเองสำหรับแอปบนแพลตฟอร์มตามหมวดหมู่

วิธีการบล็อกการติดตั้งแอปพลิเคชันบนไดรฟ์ที่ไม่ใช่ระบบ Windows 11

วิธีการบล็อกการติดตั้งแอปพลิเคชันบนไดรฟ์ที่ไม่ใช่ระบบ Windows 11

หากคุณต้องการบล็อกการติดตั้งแอปพลิเคชันบนไดรฟ์อื่นนอกเหนือจากไดรฟ์ระบบ คุณสามารถปิดใช้งานคุณสมบัตินี้ได้ผ่านนโยบายกลุ่มหรือตัวแก้ไขรีจิสทรี

วิธีการตรวจสอบเวอร์ชันแอปพลิเคชันที่ติดตั้งบน Windows 11

วิธีการตรวจสอบเวอร์ชันแอปพลิเคชันที่ติดตั้งบน Windows 11

แม้ว่าการอัปเดตจะติดตั้งโดยอัตโนมัติ แต่บางครั้งคุณอาจต้องตรวจสอบเวอร์ชันของแอปพลิเคชันบน Windows

4 วิธีเปิดเครื่องมือการเชื่อมต่อเครือข่ายบน Windows อย่างรวดเร็ว

4 วิธีเปิดเครื่องมือการเชื่อมต่อเครือข่ายบน Windows อย่างรวดเร็ว

ไม่ว่าคุณจะเป็นผู้ใช้ Windows ทั่วไปหรือช่างเทคนิคมืออาชีพ การทราบวิธีเปิดการเชื่อมต่อเครือข่ายอย่างรวดเร็วจะช่วยให้คุณจัดการเครือข่ายได้อย่างมีประสิทธิภาพมากขึ้น

วิธีใช้ประวัติคลิปบอร์ดใน Windows 10

วิธีใช้ประวัติคลิปบอร์ดใน Windows 10

ประวัติคลิปบอร์ดของ Windows ได้รับการปรับปรุงครั้งใหญ่ด้วยการอัปเดต Windows 10 เดือนตุลาคม

5 วิธีปิด Windows 11 Update หยุดการอัปเดต Win 11

5 วิธีปิด Windows 11 Update หยุดการอัปเดต Win 11

ในบทความนี้ WebTech360 จะแนะนำวิธีปิด Windows Update บนระบบปฏิบัติการ Windows 11

วิธีแก้ไขแถบภาษาที่หายไปบน Windows 10

วิธีแก้ไขแถบภาษาที่หายไปบน Windows 10

แถบภาษาหายไปบน Windows 10? กรุณาปฏิบัติตามวิธีแก้ไขด้านล่างนี้

เคล็ดลับ 4 ประการในการใช้คลิปบอร์ดของ Windows ให้เกิดประโยชน์สูงสุด

เคล็ดลับ 4 ประการในการใช้คลิปบอร์ดของ Windows ให้เกิดประโยชน์สูงสุด

ตั้งแต่การปักหมุดรายการบ่อยๆ ไปจนถึงการซิงค์ระหว่างอุปกรณ์หลายเครื่อง ต่อไปนี้เป็นเคล็ดลับดีๆ สี่ประการที่จะช่วยให้คุณใช้ประโยชน์จากคลิปบอร์ดของ Windows ได้อย่างเต็มที่

Microsoft กำลังนำโฆษณาเมนู Start ของ Windows 11 ที่น่ารำคาญมาสู่ Windows 10

Microsoft กำลังนำโฆษณาเมนู Start ของ Windows 11 ที่น่ารำคาญมาสู่ Windows 10

Microsoft ยังคงประกาศแผนที่จะเพิ่มฟีเจอร์ใหม่ ๆ ให้กับ Windows 10 แม้ว่าระบบปฏิบัติการนี้จะต้องปิดตัวลงในเดือนตุลาคม 2025 ก็ตาม

วิธีแก้ไขข้อผิดพลาดไม่พบระบบปฏิบัติการบน Windows

วิธีแก้ไขข้อผิดพลาดไม่พบระบบปฏิบัติการบน Windows

จากข้อผิดพลาด ข้อบกพร่อง และปัญหาต่างๆ ทั้งหมดที่อาจพบขณะใช้ Windows 10 มีข้อความบางข้อความที่สามารถทำให้คุณรู้สึกหวาดกลัวได้จริง เช่น หน้าจอไม่พบระบบปฏิบัติการ

วิธีการกำจัดโฆษณาบนอุปกรณ์ Windows 11

วิธีการกำจัดโฆษณาบนอุปกรณ์ Windows 11

Microsoft อนุญาตให้ผู้ใช้ปิดการใช้งานโฆษณาจาก Windows 11 ได้ แต่ขั้นตอนนี้ไม่ง่ายเลย นี่คือวิธีต่างๆ ในการลบโฆษณาบนอุปกรณ์ Windows 11

วิธีซ่อนไอคอนการแจ้งเตือนโทรศัพท์ในเมนูเริ่มของ Windows 11

วิธีซ่อนไอคอนการแจ้งเตือนโทรศัพท์ในเมนูเริ่มของ Windows 11

แอป Phone Link บน Windows ช่วยให้คุณเชื่อมโยงโทรศัพท์และพีซีของคุณได้ และคุณสามารถตรวจสอบแบตเตอรี่ของอุปกรณ์และสถานะการเชื่อมต่อได้จากเมนู Start

เชิญชวนดาวน์โหลดชุดวอลเปเปอร์แบบไดนามิกที่ออกแบบมาสำหรับ Windows 11 แต่ถูกยกเลิกในนาทีสุดท้าย

เชิญชวนดาวน์โหลดชุดวอลเปเปอร์แบบไดนามิกที่ออกแบบมาสำหรับ Windows 11 แต่ถูกยกเลิกในนาทีสุดท้าย

นอกเหนือจากองค์ประกอบอย่างอินเทอร์เฟซและคุณลักษณะใหม่แล้ว ยังมีอีกแง่มุมหนึ่งที่แม้จะมีขนาดเล็กแต่ก็ได้รับความสนใจอย่างมากบน Windows นั่นก็คือชุดวอลล์เปเปอร์ที่ออกแบบและแนะนำโดย Microsoft สำหรับโอกาสพิเศษ

Microsoft หยุดสนับสนุนแอป Windows Remote Desktop และเปลี่ยนไปใช้แอป Windows ใหม่

Microsoft หยุดสนับสนุนแอป Windows Remote Desktop และเปลี่ยนไปใช้แอป Windows ใหม่

Microsoft ได้ประกาศที่สำคัญสำหรับลูกค้าที่ใช้แอป Remote Desktop สำหรับ Windows จาก Microsoft Store ในวันที่ 27 พฤษภาคม 2025 แอปนี้จะถูกยกเลิกอย่างเป็นทางการและลบออกจาก Microsoft Store

วิธีการควบคุมและปรับแต่งการแจ้งเตือนใน Windows 11

วิธีการควบคุมและปรับแต่งการแจ้งเตือนใน Windows 11

การมีการแจ้งเตือนและการเตือนอย่างต่อเนื่องบนแล็ปท็อป Windows 11 ทำให้การมีสมาธิกลายเป็นเรื่องท้าทาย ควบคุมและปรับแต่งการแจ้งเตือนให้เหมาะกับความต้องการของคุณ

Windows 12: ราคาที่คาดหวัง วันวางจำหน่าย สเปก และข่าวลืออื่นๆ อีกมากมาย

Windows 12: ราคาที่คาดหวัง วันวางจำหน่าย สเปก และข่าวลืออื่นๆ อีกมากมาย

Windows 12 อาจเป็นการอัปเดตในอนาคตของระบบปฏิบัติการ Windows คาดว่าจะเปิดตัวในปี 2024 แม้ว่าจะยังไม่มีการยืนยันอย่างเป็นทางการจาก Microsoft ก็ตาม