Microsoft แสดงเหตุผลว่าทำไม TPM และ Secure Boot จึงจำเป็นสำหรับ Windows 11

เมื่อกว่า 3 ปีที่แล้ว เมื่อ Microsoft ประกาศเปิดตัว Windows 11 ระบบปฏิบัติการดังกล่าวก็ก่อให้เกิดความขัดแย้งมากมายทันที ไม่เพียงแต่เพราะอินเทอร์เฟซที่ไม่ธรรมดาเท่านั้น แต่ยังรวมถึงความต้องการฮาร์ดแวร์ที่สูงอีกด้วย ซึ่งทำให้ระบบต่างๆ จำนวนมากยังคงมีความเป็นไปได้ที่จะไม่สามารถเรียกใช้ Windows 11 อย่างเป็นทางการได้ เช่น ในกรณีของ TPM และ Secure Boot

Microsoft ได้อธิบายซ้ำแล้วซ้ำเล่าว่าเหตุใดคุณสมบัติเช่น TPM (Trusted Platform Module) 2.0, VBS (Virtualization-based Security) และ Secure Boot จึงมีความสำคัญสำหรับพีซี Windows 11 Microsoft กำหนดให้พีซีของผู้ใช้รองรับคุณลักษณะเหล่านี้เพื่อใช้ Windows 11 ได้ เนื่องมาจากสิทธิประโยชน์ด้านความปลอดภัยที่ได้รับการปรับปรุงที่มอบให้ และได้เผยแพร่การสาธิตภาพเพื่ออธิบายการทำงานของคุณลักษณะเหล่านี้ได้ดีขึ้น

เมื่อไม่นานนี้ Microsoft ได้อัปเดตฟีเจอร์ Windows 11 24H2 โดยหนึ่งในบทความสนับสนุนบนเว็บไซต์อย่างเป็นทางการที่มีชื่อว่า “การเข้ารหัสอุปกรณ์อัตโนมัติผ่าน BitLocker” ซึ่ง Microsoft เรียกว่า “Auto-DE” สิ่งสำคัญคือเอกสารนี้กล่าวถึงว่าเหตุใดจึงต้องใช้ TPM และ Secure Boot สำหรับการเข้ารหัสอุปกรณ์

ด้านล่างนี้เป็นเนื้อหาของเอกสารประกอบก่อนการแก้ไข

เหตุใดจึงไม่สามารถใช้การเข้ารหัสอุปกรณ์ได้

ต่อไปนี้เป็นขั้นตอนในการตรวจสอบว่าเหตุใดการเข้ารหัสอุปกรณ์อาจไม่พร้อมใช้งาน:

1. จากเมนู Start (เริ่ม) พิมพ์ System Information (ข้อมูลระบบ) คลิกขวาที่ System Information (ข้อมูลระบบ) ในรายการผลลัพธ์ แล้วเลือก Run as administrator (เรียกใช้ในฐานะผู้ดูแลระบบ)

2. ในรายการสรุประบบ - รายการ ให้ค้นหาค่าการสนับสนุนการเข้ารหัสอุปกรณ์อัตโนมัติหรือการสนับสนุนการเข้ารหัสอุปกรณ์

  • ค่านี้ระบุเหตุผลว่าทำไมไม่สามารถเปิดใช้งานการเข้ารหัสอุปกรณ์ได้
  • หากค่าแสดงว่าตรงตามข้อกำหนดเบื้องต้น แสดงว่าการเข้ารหัสอุปกรณ์พร้อมใช้งานบนอุปกรณ์ของคุณในปัจจุบัน

และนี่คือเนื้อหาของเอกสารประกอบหลังจากได้รับการแก้ไขแล้ว

เหตุใดจึงไม่สามารถใช้การเข้ารหัสอุปกรณ์ได้

ต่อไปนี้เป็นขั้นตอนในการตรวจสอบว่าเหตุใดการเข้ารหัสอุปกรณ์อาจไม่พร้อมใช้งาน:

1. จากเมนู Start (เริ่ม) พิมพ์ System Information (ข้อมูลระบบ) คลิกขวาที่ System Information (ข้อมูลระบบ) ในรายการผลลัพธ์ แล้วเลือก Run as administrator (เรียกใช้ในฐานะผู้ดูแลระบบ)

2. ในรายการสรุประบบ - รายการ ให้ค้นหาค่าการสนับสนุนการเข้ารหัสอุปกรณ์อัตโนมัติหรือการสนับสนุนการเข้ารหัสอุปกรณ์

ค่านี้จะอธิบายสถานะการสนับสนุนของการเข้ารหัสอุปกรณ์:

  • ตรงตามข้อกำหนดเบื้องต้น: การเข้ารหัสอุปกรณ์พร้อมใช้งานบนอุปกรณ์ของคุณ
  • TPM ไม่สามารถใช้งานได้: อุปกรณ์ของคุณไม่มี Trusted Platform Module (TPM) หรือ TPM ไม่ได้เปิดใช้งานใน BIOS หรือ UEFI
  • ไม่ได้กำหนดค่า WinRE: อุปกรณ์ของคุณไม่ได้กำหนดค่า Windows Recovery Environment
  • ไม่รองรับการเชื่อมโยง PCR7: Secure Boot ถูกปิดใช้งานใน BIOS/UEFI หรือคุณมีอุปกรณ์ต่อพ่วงเชื่อมต่อกับอุปกรณ์ของคุณในระหว่างการบูต (เช่น อินเทอร์เฟซเครือข่ายเฉพาะ สถานีเชื่อมต่อ หรือการ์ดจอภายนอก)

โดยพื้นฐานแล้ว บทความจะให้รายละเอียดว่า "ข้อกำหนดเบื้องต้น" ที่ไม่ได้รับการตอบสนองเหล่านั้นคืออะไร ซึ่งรวมถึง TPM, WinRE (Windows Recovery Environment) และ Secure Boot

นอกจากนี้ Microsoft ยังได้กล่าวถึง PCR7 อีกด้วย PCR หรือ Platform Configuration Register เป็นตำแหน่งหน่วยความจำบน TPM และใช้เพื่อจัดเก็บอัลกอริทึมแฮช โปรไฟล์ PCR 7 หรือ PCR7 คือสิ่งที่ BitLocker เชื่อมโยงด้วย ลิงก์นี้จะช่วยให้แน่ใจว่าคีย์การเข้ารหัส ในกรณีนี้คือคีย์ BitLocker จะโหลดในช่วงระยะเวลาหนึ่งเท่านั้นในระหว่างกระบวนการบูต ไม่ใช่ก่อนหรือหลัง

นี่คือจุดที่ Secure Boot เข้ามามีบทบาทเนื่องจากจะทำการตรวจสอบและรับรองใบรับรอง Microsoft Windows PCA 2011 ที่จำเป็นในระหว่างการบูต เนื่องจากลายเซ็นที่ไม่ถูกต้องจะส่งผลให้ BitLocker ใช้โปรไฟล์อื่นที่ไม่ใช่ 7

ความสนใจใหม่ใน BitLocker และการเข้ารหัสบน Windows 11 24H2 เกิดขึ้นเมื่อไม่นานมานี้เมื่อยักษ์ใหญ่ Redmond ลดข้อกำหนด OEM สำหรับ Auto-DE บน Windows เวอร์ชันล่าสุดโดยไม่คาดคิด และด้วยเหตุนี้ แม้แต่พีซีที่บ้านก็สามารถเข้ารหัสโดยอัตโนมัติได้ ไม่นานหลังจากนั้น บริษัทก็ได้เปิดตัวคู่มือการสำรองและกู้คืนข้อมูลที่มีประโยชน์สำหรับคีย์ BitLocker อีกด้วย

เมื่อไม่นานมานี้ Microsoft ยังได้ยืนยัน TPM 2.0 อีกครั้งว่าเป็นมาตรฐานที่ไม่สามารถต่อรองได้บนระบบปฏิบัติการของตน

Sign up and earn $1000 a day ⋙

Leave a Comment

Microsoft: พีซีที่ใช้ Windows 11 21H2/22H2 จะถูกบังคับให้อัปเดตเป็น 23H2 ในเดือนหน้า

Microsoft: พีซีที่ใช้ Windows 11 21H2/22H2 จะถูกบังคับให้อัปเดตเป็น 23H2 ในเดือนหน้า

Windows 11 เวอร์ชัน 21H2 เป็นหนึ่งในเวอร์ชันดั้งเดิมที่สำคัญของ Windows 11 ที่เริ่มเปิดตัวทั่วโลกเมื่อวันที่ 4 ตุลาคม 2021

Microsoft สแปม รหัส QR ของ Copilot บนหน้าจอล็อค Windows 11 เพื่อล่อใจผู้ใช้

Microsoft สแปม รหัส QR ของ Copilot บนหน้าจอล็อค Windows 11 เพื่อล่อใจผู้ใช้

ในปี 2023 Microsoft ได้เดิมพันอย่างหนักกับปัญญาประดิษฐ์และความร่วมมือกับ OpenAI เพื่อทำให้ Copilot กลายเป็นความจริง

Microsoft เปิดตัวแอป Sticky Notes ใหม่สำหรับ Windows 11

Microsoft เปิดตัวแอป Sticky Notes ใหม่สำหรับ Windows 11

หลังจากเก็บสิ่งต่างๆ ไว้เหมือนเดิมเป็นเวลาหลายปี การอัปเดต Sticky Note ในกลางปี ​​2024 ก็ได้เปลี่ยนรูปแบบไป

Microsoft ประกาศรายชื่อ CPU ที่รองรับโดย Windows Server 2025 ซึ่งช่วยให้เครื่องเสมือนหลายเครื่องสามารถแบ่งปัน CPU ตัวเดียวได้

Microsoft ประกาศรายชื่อ CPU ที่รองรับโดย Windows Server 2025 ซึ่งช่วยให้เครื่องเสมือนหลายเครื่องสามารถแบ่งปัน CPU ตัวเดียวได้

เมื่อวันนี้ Microsoft ได้ประกาศเปิดตัว Windows Server 2025 และ System Center 2025 อย่างเป็นทางการแล้ว

อินเทอร์เฟซ Windows 11 สไตล์คลาสสิกยุค 90 จะมีลักษณะเป็นอย่างไร

อินเทอร์เฟซ Windows 11 สไตล์คลาสสิกยุค 90 จะมีลักษณะเป็นอย่างไร

มีบางอย่างที่เจ๋งอย่างเหลือเชื่ออยู่เสมอเกี่ยวกับอินเทอร์เฟซผู้ใช้ที่ชวนคิดถึงของ Windows เวอร์ชันยุค 90

Microsoft: TPM 2.0 ใน Windows 11 เป็นสิ่งที่จำเป็นและไม่สามารถต่อรองได้

Microsoft: TPM 2.0 ใน Windows 11 เป็นสิ่งที่จำเป็นและไม่สามารถต่อรองได้

เมื่อกว่า 3 ปีที่แล้ว เมื่อ Microsoft ประกาศเปิดตัว Windows 11 ระบบปฏิบัติการดังกล่าวก็ก่อให้เกิดความขัดแย้งมากมายทันที

ส่วนแบ่งการตลาดของ Windows 11 กำลังไล่ตาม Windows 10 อย่างรวดเร็ว

ส่วนแบ่งการตลาดของ Windows 11 กำลังไล่ตาม Windows 10 อย่างรวดเร็ว

รายงานเดือนตุลาคม พ.ศ. 2567 จะให้ภาพรวมส่วนแบ่งการตลาดของ Windows 11 เมื่อเปรียบเทียบกับ Windows เวอร์ชันอื่น

สมาร์ทโฟนพับได้ของ Microsoft จะไม่มีรอยพับ

สมาร์ทโฟนพับได้ของ Microsoft จะไม่มีรอยพับ

มีรายงานว่า Microsoft ใกล้ที่จะเปิดตัวสมาร์ทโฟนจอพับได้เครื่องแรกแล้ว หลังจากที่ได้รับสิทธิบัตรสำหรับโทรศัพท์จอพับได้ซึ่งมีความสามารถในการพับ 360 องศาแต่ไม่ทำให้เกิดริ้วรอยบนหน้าจอเมื่อวันที่ 1 ตุลาคม

Microsoft จะยังคงลงทุนอย่างหนักใน OpenAI โดยมีมูลค่ามากกว่า 100 พันล้านดอลลาร์

Microsoft จะยังคงลงทุนอย่างหนักใน OpenAI โดยมีมูลค่ามากกว่า 100 พันล้านดอลลาร์

Microsoft ได้ลงทุนหลายพันล้านดอลลาร์ใน OpenAI ตั้งแต่ปี 2019 แม้ว่ายักษ์ใหญ่ซอฟต์แวร์ที่มีฐานอยู่ในเมืองเรดมอนด์จะไม่ใช่ผู้ลงทุนรายหลักในบริษัทสตาร์ทอัพด้าน AI ที่สร้างสรรค์นวัตกรรมแห่งนี้ก็ตาม

ExpressVPN รองรับพีซี Windows ARM แล้ว

ExpressVPN รองรับพีซี Windows ARM แล้ว

ExpressVPN ซึ่งเป็นบริการ VPN ที่ได้รับความนิยมมากที่สุดในโลก ได้เปิดตัวแอปเวอร์ชันสำหรับพีซี Windows ที่ทำงานบนโปรเซสเซอร์ที่ใช้ ARM อย่างเป็นทางการแล้ว

ดาวน์โหลดวอลเปเปอร์สวยๆ เพื่อฉลองวันเกิดครบรอบ 50 ปีของ Microsoft

ดาวน์โหลดวอลเปเปอร์สวยๆ เพื่อฉลองวันเกิดครบรอบ 50 ปีของ Microsoft

คุณรู้หรือไม่ว่า Microsoft กำลังฉลองวันเกิดครบรอบ 50 ปีในสัปดาห์นี้

Microsoft รวม DeepSeek เข้ากับแพลตฟอร์ม PC Copilot+

Microsoft รวม DeepSeek เข้ากับแพลตฟอร์ม PC Copilot+

ในเดือนมกราคม Microsoft ได้ประกาศแผนที่จะนำเวอร์ชันที่ปรับแต่ง NPU ของรุ่น DeepSeek-R1 มาสู่คอมพิวเตอร์ Copilot+ ที่ทำงานบนโปรเซสเซอร์ Qualcomm Snapdragon X โดยตรง

Microsoft กำลังนำโฆษณาเมนู Start ของ Windows 11 ที่น่ารำคาญมาสู่ Windows 10

Microsoft กำลังนำโฆษณาเมนู Start ของ Windows 11 ที่น่ารำคาญมาสู่ Windows 10

Microsoft ยังคงประกาศแผนที่จะเพิ่มฟีเจอร์ใหม่ ๆ ให้กับ Windows 10 แม้ว่าระบบปฏิบัติการนี้จะต้องปิดตัวลงในเดือนตุลาคม 2025 ก็ตาม

Microsoft หยุดสนับสนุนแอป Windows Remote Desktop และเปลี่ยนไปใช้แอป Windows ใหม่

Microsoft หยุดสนับสนุนแอป Windows Remote Desktop และเปลี่ยนไปใช้แอป Windows ใหม่

Microsoft ได้ประกาศที่สำคัญสำหรับลูกค้าที่ใช้แอป Remote Desktop สำหรับ Windows จาก Microsoft Store ในวันที่ 27 พฤษภาคม 2025 แอปนี้จะถูกยกเลิกอย่างเป็นทางการและลบออกจาก Microsoft Store

Microsoft เริ่มบังคับให้ผู้ใช้ทำการอัปเดตเป็น Windows 11 เวอร์ชัน 24H2

Microsoft เริ่มบังคับให้ผู้ใช้ทำการอัปเดตเป็น Windows 11 เวอร์ชัน 24H2

Windows 11 เวอร์ชัน 24H2 ซึ่งเป็นการอัปเดต Windows 11 หลักเพียงครั้งเดียวในปี 2024 ออกมาเป็นเวลาไม่กี่เดือนแล้วและกำลังมีความเสถียรมากขึ้นเรื่อยๆ

วิธีรีเซ็ตการตั้งค่าความปลอดภัยของ Windows บน Windows

วิธีรีเซ็ตการตั้งค่าความปลอดภัยของ Windows บน Windows

ใน Windows บางครั้งคุณอาจต้องรีเซ็ตการตั้งค่าความปลอดภัยของ Windows เป็นค่าเริ่มต้น เพื่อแก้ไขข้อผิดพลาดในการเชื่อมต่อ หยุดทำงาน หรือเพียงต้องการกลับไปสู่สถานะเดิม...

คำแนะนำในการบล็อกการติดตั้งไดรเวอร์อัตโนมัติบน Windows 11

คำแนะนำในการบล็อกการติดตั้งไดรเวอร์อัตโนมัติบน Windows 11

Windows 11 สามารถดาวน์โหลดไดรเวอร์สำหรับคอมพิวเตอร์ของคุณได้โดยไม่ต้องให้ผู้ใช้ดำเนินการใดๆ แต่คุณไม่จำเป็นต้องติดตั้งไดรเวอร์โดยอัตโนมัติเพื่อหลีกเลี่ยงปัญหาที่ไม่พึงประสงค์เสมอไป

6 วิธีในการเรียกใช้ซอฟต์แวร์ด้วยสิทธิ์ผู้ดูแลระบบใน Windows

6 วิธีในการเรียกใช้ซอฟต์แวร์ด้วยสิทธิ์ผู้ดูแลระบบใน Windows

การเรียกใช้โปรแกรมบางโปรแกรมด้วยสิทธิ์ผู้ดูแลระบบมักจำเป็นต่อการทำงานอย่างเต็มรูปแบบ โดยเฉพาะอย่างยิ่งสำหรับเครื่องมือระบบหรือซอฟต์แวร์แก้ไขไฟล์และการตั้งค่า

สรุปคำสั่ง Run CMD ทั่วไป

สรุปคำสั่ง Run CMD ทั่วไป

แทนที่จะดำเนินการด้วยตนเองหรือการเข้าถึงโดยตรงบน Windows เราสามารถแทนที่ด้วยคำสั่ง CMD ที่มีอยู่เพื่อการเข้าถึงที่เร็วขึ้น

ทำตาม 7 ขั้นตอนเหล่านี้เพื่อป้องกันไม่ให้ Windows 11 ทำงานช้าลงอีก!

ทำตาม 7 ขั้นตอนเหล่านี้เพื่อป้องกันไม่ให้ Windows 11 ทำงานช้าลงอีก!

มีวิธีง่ายๆ และมีประสิทธิภาพมากมายที่จะทำให้คอมพิวเตอร์ของคุณทำงานได้อย่างราบรื่นเหมือนใหม่

วิธีการสร้างฮาร์ดไดรฟ์เสมือน (Virtual Hard Disk) บน Windows 10 มีดังนี้

วิธีการสร้างฮาร์ดไดรฟ์เสมือน (Virtual Hard Disk) บน Windows 10 มีดังนี้

โดยพื้นฐานแล้ว ฮาร์ดดิสก์เสมือน (VHD) เป็นรูปแบบไฟล์ที่ประกอบด้วยโครงสร้างที่ "เหมือนกัน" ทุกประการกับโครงสร้างของฮาร์ดไดรฟ์

วิธีเพิ่ม End Task ลงในแถบงาน Windows 11

วิธีเพิ่ม End Task ลงในแถบงาน Windows 11

Windows 11 มีคุณลักษณะที่เพิ่มปุ่ม End Task บนแถบงานโดยตรง ดังนั้นคุณไม่จำเป็นต้องเข้าถึงตัวจัดการงานเพื่อปิดแอปพลิเคชันที่ไม่มีการตอบสนอง

เครื่องมือปรับปรุงภาพเดสก์ท็อป Windows ที่ต้องมี

เครื่องมือปรับปรุงภาพเดสก์ท็อป Windows ที่ต้องมี

หากคุณเบื่อกับการจ้องมองอินเทอร์เฟซเดียวกันทุกวัน เครื่องมือเหล่านี้จะช่วยปรับปรุงประสบการณ์เดสก์ท็อปของคุณ

Windows 11 จะไม่เคารพความเป็นส่วนตัวของคุณจนกว่าคุณจะทำการเปลี่ยนแปลงเหล่านี้!

Windows 11 จะไม่เคารพความเป็นส่วนตัวของคุณจนกว่าคุณจะทำการเปลี่ยนแปลงเหล่านี้!

Windows 11 ขึ้นชื่อว่าเป็นระบบปฏิบัติการที่ไม่ค่อยรักษาความเป็นส่วนตัว โดยมีการตั้งค่าเริ่มต้นมากมายที่อาจทำให้เกิดปัญหาความเป็นส่วนตัว แต่ไม่ต้องกังวล เพราะยังมีวิธีที่จะควบคุมในส่วนนี้ได้อีก

รับ Windows Photo Viewer กลับมาบน Windows 10 เพื่อดูรูปภาพได้เร็วขึ้น รูปภาพช้าเกินไป!

รับ Windows Photo Viewer กลับมาบน Windows 10 เพื่อดูรูปภาพได้เร็วขึ้น รูปภาพช้าเกินไป!

หากคุณไม่ชอบรูปภาพบน Windows 10 และต้องการดูรูปภาพโดยใช้ Windows Photo Viewer บน Windows 10 ให้ทำตามคู่มือนี้เพื่อนำ Windows Photo Viewer มาสู่ Windows 10 ซึ่งจะช่วยให้คุณดูรูปภาพได้เร็วขึ้น

วิธีโคลนฮาร์ดไดรฟ์ Windows โดยไม่ต้องใช้ซอฟต์แวร์ของบริษัทอื่น

วิธีโคลนฮาร์ดไดรฟ์ Windows โดยไม่ต้องใช้ซอฟต์แวร์ของบริษัทอื่น

กระบวนการโคลนเกี่ยวข้องกับการย้ายข้อมูลจากอุปกรณ์จัดเก็บข้อมูลเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง (ในกรณีนี้คือฮาร์ดไดรฟ์) โดยมีสำเนาที่เหมือนกันทุกประการคัดลอกจากไดรฟ์ปลายทาง

วิธีปิดการใช้งานการเริ่มต้นอย่างรวดเร็วบน Windows

วิธีปิดการใช้งานการเริ่มต้นอย่างรวดเร็วบน Windows

การเริ่มต้นระบบอย่างรวดเร็วใน Windows 11 ช่วยให้คอมพิวเตอร์ของคุณบูตได้เร็วขึ้น แต่ก็อาจเป็นสาเหตุที่ทำให้คอมพิวเตอร์ Windows ของคุณไม่ปิดระบบลงโดยสมบูรณ์ได้เช่นกัน

วิธีแก้ไขข้อผิดพลาดในการซ่อมแซมดิสก์บน Windows

วิธีแก้ไขข้อผิดพลาดในการซ่อมแซมดิสก์บน Windows

ข้อผิดพลาดที่เกี่ยวข้องกับไดรฟ์ของคอมพิวเตอร์ของคุณอาจทำให้ระบบของคุณบูตไม่ได้อย่างถูกต้องและจำกัดการเข้าถึงไฟล์และแอปพลิเคชันของคุณ

คำแนะนำในการตั้งค่าและจัดการเซิร์ฟเวอร์ FTP บน Windows 10

คำแนะนำในการตั้งค่าและจัดการเซิร์ฟเวอร์ FTP บน Windows 10

หากคุณต้องการสร้างคลาวด์ส่วนตัวเพื่อแบ่งปันและถ่ายโอนไฟล์ขนาดใหญ่โดยไม่มีข้อจำกัด คุณสามารถสร้างเซิร์ฟเวอร์ FTP (File Transfer Protocol Server) บนคอมพิวเตอร์ Windows 10 ของคุณได้

โฟลเดอร์ ProgramData บน Windows คืออะไร

โฟลเดอร์ ProgramData บน Windows คืออะไร

ใน Windows เวอร์ชันใหม่ๆ คุณจะพบโฟลเดอร์ชื่อ ProgramData ในไดรฟ์ระบบของคุณ (โดยปกติคือ C:\) อย่างไรก็ตาม โฟลเดอร์นี้จะถูกซ่อนไว้ ดังนั้นคุณจะเห็นได้เฉพาะเมื่อเปิดใช้งานการแสดงโฟลเดอร์และไฟล์ใน File Explorer เท่านั้น