Güvenilir Platform Modülü (TPM) Nedir?

Donanım saldırıları nadiren manşet olur ancak diğer tehditlerle aynı azaltma ve güvenlik çözümlerini yerinde gerektirir.

Güvenilir Platform Modülü veya TPM, bilgisayarın ana kartına bir şifreleme yongası olarak da bilinen bir şifreleme yongası yükleyen benzersiz bir donanım tabanlı güvenlik çözümüdür.

Bu çip, hassas verileri korur ve bir bilgisayarın donanımı aracılığıyla oluşturulan bilgisayar korsanlığı girişimlerini önler. Her TPM, şifreleme için bilgisayar tarafından üretilen anahtarları barındırır ve günümüzde çoğu PC, anakartlara önceden lehimlenmiş TPM yongaları ile birlikte gelir.

Güvenilir Platform Modüllerinin nasıl çalıştığını, faydalarını ve PC'nizde TPM'yi nasıl etkinleştireceğinizi inceleyelim.

TPM Nasıl Çalışır?

TPM, bir çift şifreleme anahtarı oluşturarak çalışır, ardından her bir anahtarın bir kısmını güvenli bir şekilde depolar ve kurcalama tespiti sağlar. Bu, özel şifreleme anahtarının bir kısmının tamamen diskte depolanmak yerine TPM'de depolandığı anlamına gelir.

Bu nedenle, bir bilgisayar korsanı bilgisayarınızın güvenliğini ihlal ederse, içeriğine erişemez. TPM, bilgisayar korsanlarının, TPM yongasını kaldırsalar veya başka bir ana karttaki diske erişmeye çalışsalar bile disk içeriğine erişmek için şifrelemeyi atlamalarını imkansız kılar.

Her TPM, silikon üretim aşaması sırasında güvenlik etkinliğini artıran benzersiz bir başlatılmış imzayla kökleşmiştir. Bir TPM'nin kullanılabilmesi için önce bir sahibinin olması ve sahipliği alacak bir TPM kullanıcısının fiziksel olarak mevcut olması gerekir. Bu iki adım olmadan bir TMP etkinleştirilemez.

TPM'nin Faydaları

TPM, herhangi bir cihazda kimlik doğrulama, kimlik doğrulama ve şifreleme işlemlerini kolaylaştıran bir derece güven ve bütünlük sunar.

İşte TPM'nin sunduğu başlıca avantajlardan bazıları.

Veri Şifreleme Sağlar

Güvenlik bilincindeki artışla bile, şifrelenmemiş veri aktarımlarının hala büyük bir vakası var. TPM, yazılım ve donanım algoritmalarının bir kombinasyonunu kullanarak düz metin verilerini şifreleyerek korur.

Kötü Amaçlı Önyükleyici Kötü Amaçlı Yazılımlara Karşı Korur

Belirli özel kötü amaçlı yazılımlar, herhangi bir virüsten koruma yazılımının harekete geçme şansı olmadan önyükleyiciye bulaşabilir veya yeniden yazabilir. Bazı kötü amaçlı yazılım türleri, çevrimiçi sistemler tarafından algılanmazken işletim sisteminizi her şeyi gözetlemek için bile sanallaştırabilir.

Bir TPM, önce önyükleyiciyi doğrular ve bir güven zinciri oluşturarak koruma sağlayabilir. Erken Başlatma Kötü Amaçlı Yazılımdan Koruma bundan sonra başlayacak. İşletim sisteminizin kurcalanmamasını sağlamak, bir güvenlik katmanı ekler. TPM bir uzlaşma tespit ederse, sistemi önyüklemeyi reddeder.

Karantina Modu

TPM'nin bir diğer büyük yararı, bir uzlaşma durumunda otomatik olarak Karantina moduna geçmesidir. TPM yongası bir güvenlik ihlali tespit ederse, sorunu giderebilmeniz için Karantina modunda açılır.

Daha Güvenli Depolama

Bir TPM içindeki çevrimiçi hizmetlere erişmek için kullanılan şifreleme anahtarlarınızı, sertifikalarınızı ve parolalarınızı güvenle saklayabilirsiniz. Bu, onları sabit sürücünüzdeki yazılımın içinde saklamaktan daha güvenli bir alternatiftir.

Dijital Hakların Yönetimi

TPM yongaları, set üstü kutu gibi donanıma gönderilen dijital ortam için telif hakkı koruması sağladığından medya şirketleri için güvenli bir sığınak sunar. TPM çipleri, dijital haklar yönetimini etkinleştirerek şirketlerin telif hakkı ihlali konusunda endişelenmeden içeriği dağıtmasına olanak tanır.

Windows PC'nizin TPM Etkin Olup Olmadığını Kontrol Etme

Windows makinenizde TPM'nin etkin olup olmadığını merak ediyor musunuz? Çoğu Windows 10 makinesinde, bir TPM genellikle anakarta entegre edilmiştir. şifreleme kullanarak sabit sürücüyü şifrelerken anahtarlar BitLocker gibi özellikler.

PC'nizde TPM'nin etkin olup olmadığını öğrenmenin birkaç kesin yolu.

Basın Windows Tuşu + R Çalıştır iletişim penceresini açmak için. Yazın tpm.msc ve Enter tuşuna basın.

Bu, Güvenilir Platform Modülü (TPM) Yönetimi olarak bilinen yerleşik yardımcı programı açacaktır. TPM kuruluysa, üreticinin TPM hakkındaki bilgilerini, sürümü gibi görüntüleyebilirsiniz.

Ancak, bir Uyumlu TPM bulunamıyor Bunun yerine, bilgisayarınızda TPM yoktur veya BIOS / UEFI'de kapalıdır.

Aygıt Yöneticisi

1. Tür aygıt Yöneticisi Başlat menüsü arama çubuğunuzda ve En İyi Eşleşmeyi seçin.
2. Aygıt Yöneticisi'ni açın ve adlı bir düğümü arayın. Güvenlik aletleri.
3. Genişletin ve sahip olup olmadığına bakın. Güvenilir Platform Modülü listelenmiş.

Komut İstemi

1. Tür cmd Başlat menüsü arama çubuğunda, ardından CTRL + Üst Karakter + Enter yükseltilmiş bir Komut İstemi açmak için.
2. Aşağıdaki komutu girin:

wmic / ad alanı: \ oot \ cimv2
ecurity \ microsofttpm yolu win32_tpm get * / format: textvaluelist.xsl

Bu size TPM yongasının şu anki durumunu söyleyecektir: etkin veya etkin. Yüklü TPM yoksa, mesajı alırsınız Mevcut Örnek Yok.

BIOS'tan TPM Nasıl Etkinleştirilir

Eğer aldıysanız Uyumlu TPM bulunamıyor mesajı ve BIOS'unuzda etkinleştirmek istiyorsanız, ardından aşağıdaki adımları izleyin:

1. Bilgisayarınızı önyükleyin, ardından BIOS giriş tuşuna dokunun. Bu, bilgisayarlar arasında değişebilir ancak genellikle F2, F12 veya DEL'dir.
2. Bulun Güvenlik soldaki seçeneği ve genişletin.
3. Aramak TPM seçeneği.
4. Diyerek kutuyu işaretleyin TPM Güvenliği TPM sabit sürücü güvenlik şifrelemesini etkinleştirmek için.
5. Emin ol Etkinleştir TPM seçeneğinin çalıştığından emin olmak için onay kutusu etkinleştirilir.
6. Kaydet ve çık.

BIOS ayarları ve menüleri donanıma göre değişir, ancak bu, seçeneği nerede bulacağınız konusunda kaba bir kılavuzdur.

İlişkili: Windows 10'da (ve Daha Eski Sürümlerde) BIOS'a Nasıl Girilir

TPM ve Kurumsal Güvenlik

TPM yalnızca normal ev bilgisayarlarını korumakla kalmaz, aynı zamanda kurumlar ve üst düzey BT altyapıları için genişletilmiş faydalar sunar.

İşletmelerin elde edebileceği bazı TPM avantajları şunlardır:

• Kolay şifre ayarları.
• Şifreler gibi dijital kimlik bilgilerinin donanım tabanlı kasalarda saklanması.
• Basitleştirilmiş Anahtar yönetimi.
• Çok faktörlü kimlik doğrulama için akıllı kartların, parmak izi okuyucuların ve fobların artırılması.
• Erişim kontrolü için dosya ve klasör şifreleme.
• Uç nokta bütünlüğü için sabit sürücü kapatılmadan önce karma durum bilgileri.
• Son derece güvenli VPN, uzaktan ve kablosuz erişimin uygulanması.
• Hassas verilere erişimi tamamen kısıtlamak için Tam Disk Şifreleme ile birlikte kullanılabilir.

TPM Çipi - Küçük ama Güçlü

Yazılım tabanlı güvenlik araçlarına yatırım yapmanın yanı sıra, donanım güvenliği de aynı derecede önemlidir ve verilerinizin güvenliğini sağlamak için şifreleme uygulanarak sağlanabilir.

TPM, anahtar üretmekten, parolaları ve sertifikaları depolamaktan şifreleme anahtarlarına kadar sayısız güvenlik özelliği sağlar. Donanım güvenliği söz konusu olduğunda, küçük bir TPM yongası kesinlikle yüksek düzeyde güvenlik vaat ediyor.

Windows 10'da Bitlocker Kurtarma Anahtarı Nasıl Bulunur

BitLocker kilitlendi mi? Kurtarma anahtarınızı burada bulabilirsiniz.

Yazar hakkında