TRM Device что это в биосе HP?

Начнём с того, что многие пользователи ПК раньше даже не подозревали о существовании модуля TPM и не задавались вопросом о его включении. Почему же сейчас этот вопрос так актуален? Ответ прост: компания Microsoft включила наличие TPM – модуля в список минимальных требований к оборудованию, на которое устанавливается OS Windows 11.

Из требований к оборудованию следует, что установить Windows 11 можно только на устройства, оснащённые самым современным «железом», не старше пяти лет. Спецификация TPM может быть реализована как аппаратным способом (отдельным процессором), так и способом эмуляции средствами прошивки BIOS. На большинстве ПК один из этих способов предусмотрен, но по умолчанию TPM 2.0 не задействован.

Как включить TPM 2.0 в BIOS

Что такое TPM 2.0 и для чего он предназначен

Официально требование наличия технологии TPM версии 2.0 стало обязательным в 2015 году, сертификация Microsoft и поставка OEM процессоров на рынок началась в 2016 году. Поэтому, если начать инсталляцию OS Windows 11 на ПК более ранних годов выпуска стандартным способом, мы получим сообщение об ошибке.

Что же представляет собой TPM? Trusted Platform Module можно перевести как Доверенный Платформенный Модуль, это описание требований к процессору, осуществляющему защиту информации и хранение ключей шифрования. Именно потому, что это спецификация данный модуль может быть реализован несколькими способами:

• Отдельное устройство, процессор, физически интегрированный в ПК.
• Программная эмуляция — возможность эмуляции TPM 2.0 реализована на большей части новых материнских плат.
• Самостоятельное устройство, приобретаемое отдельно и подключающееся к материнской плате. В этом случае, нужно точно знать, имеет ли системная плата соответствующий разъем.

Функции TPM очень важны для безопасности работы — это шифрование системного диска, предотвращение выполнения вредоносных программ, аутентификация юзера и запрет несанкционированного доступа (Windows Hello), защита от действий вредоносных драйверов и rootkit во время загрузки ОС.

Поскольку, как упоминалось выше, TPM-модуль по умолчанию отключён, нужно перед установкой Windows 11 проверить, есть ли возможность его активации в БИОС.

Способы проверки наличия TPM 2.0

Для начала можно запустить бесплатную утилиту WhyNotWin11, специально предназначенную для проверки соответствия ПК техническим требованиям Windows 11. В результатах проверки наглядно показано, какие требования выполнены (помечается зелёным цветом), какие нет. Если искомый модуль отсутствует, из таблицы это будет понятно.

Есть возможность вызвать штатную утилиту «Управление доверенным платформенным модулем на локальном компьютере». Команда её вызова tpm.msc, как показано на скриншоте.

Результатом выполнения команды будет окно с несколькими блоками информации о TPM модуле. Обратить внимание следует на версию спецификации, искать версию нужно в блоке «Сведения об изготовителе». Напомним: для штатной установки OS необходима версия 2.0.

Если команда выдаёт сообщение о том, что модуль не найден, это ещё не значит, что он отсутствует на вашем компьютере, TPM, возможно, просто не активен и следующий шаг — искать его в БИОС..

Алгоритм включения TPM 2.0 на ноутбуке

В зависимости от версии БИОС ноутбуков управление аппаратным TPM 2.0 может быть внесено в различные разделы: настройки безопасности или расширенные настройки, возможные варианты: TPM Device, TPM, TPM Support, может быть написано полностью: Trusted Platform Module и т.д. Если видите слова Security Chip — это тот же модуль. В любом случае эту опцию нужно перевести в активное положение.

Ещё одним алгоритмом активации TPM 2.0 на ноутбуке является следующий: выставить настройки активности модуля и отключить настройку его очистки. Действуем так: «TPM Device» —> «Available», «TPM State» —> «Enable», «Clear TPM» —> «No».

Запуск эмуляции TPM 2.0 на ПК

На многих персональных компьютерах поддерживается возможность эмуляции TPM 2.0 системными средствами. В зависимости от производителя эта функция BIOS материнской платы будет называться по-разному. БИОС на платах от AMD, содержит настройку AMD fTPM — аббревиатура от Firmware-based Trusted Platform Module. Для примера, на плате Gigabyte путь такой: расширенных настройках БИОС —> «Setting» —> «Miscellaneous».

Переводим опцию технологии в режим «Enabled».

В случае использования ПК с системной платой на базе процессора Intel, та же спецификация называется Intel PTT — Platform Trust Technology. Например, у компьютеров производства Asus, может быть вариант «Конфигурация PCH-FW» на вкладке дополнительных настроек.

Здесь необходимо выбрать в строке «TPM выбор устройства» значение технологии PTT.

Как вариант: для опции «TPM Device Seletction» установить «Включить Firmware TPM».

В каких случаях Windows 11 обращается к TPM 2.0

Функции, которые выполняет модуль безопасности TPM, необходимы далеко не всем пользователям. Подробную информацию об этих функциях предоставляет Microsoft в технической документации. Так что отсутствие данного модуля зачастую важно лишь для установки или новой ОС. Если выбрать установку системы альтернативным способом, это требование несущественно.