protecția datelor cu TPM

Acasă »Setări BIOS“ de protecție a informațiilor cu TPM

Calculatoare. stocarea informațiilor confidențiale importante. Ar fi trebuit să o protecție sporită împotriva accesului neautorizat. Setați o parolă la pornire a computerului în parola BIOS sau Windows pentru a vă proteja contul în formarea de la utilizatorii normali. dar nu va ajuta în cazul în care computerul dvs. se încadrează în mâinile profesioniștilor.

Pentru a crea un sistem cu un nivel ridicat de protecție de pe placa de baza ustanav-Liban Modul de securitate specială - TPM (Trusted Platform Module, Trusted Platform Module), care poate fi pus în aplicare sub formă de sensibil-chip sau o parte a chipset-ul South Bridge. TPM vă permite să creați și să stocați cheile de criptare. de control al configurației Equip-Bani, starea zonei de încărcare și de alți parametri.

Existența TPM pe placa de sistem este nici un avantaj fără utilizarea unui software special. O opțiune este de a utiliza unitatea criptată TPM BitLocker. care este disponibil în versiunile Ultimate și Enterprise Windows Vista / 7 sistem de operare. În acest caz, acesta va fi criptat toate fișierele de sistem de operare, aplicații, fișiere de paginare, și chiar sectoarele libere de pe disc, care garantează un nivel mai ridicat de securitate decât un simplu fișier de criptare.

Pentru mai multe informații despre modul de utilizare BitLocker puteți găsi deschizând o fereastră Windows Vista / 7 și BitLocker căutând cuvântul ajutor.

Fișierele cripta sau disc întreg ar trebui să fie utilizat numai în cazul în cazul în care informațiile de pe computer într-adevăr este importantă și confidențiale. Pentru utilizatorii de acasă, mijloace moderne de criptare sunt dăunătoare mai des decât bine, deoarece pierderea unei chei sau parola, fișierele criptate pot fi pierdute pentru totdeauna.

Placile de baza cu TPM pot fi găsite următoarele setări BIOS.

1. TCG / TPM SUPPORT, Trusted Platform Module. Parametrul este utilizat pentru includerea-cheniya sau suportul pentru dezactivare TPM în BIOS și poate fi setat la Activat / Dezactivat (Da / Nu).

TPM nu este folosit pentru sistemele de resurse Nye, setați valoarea cu handicap (nr). Includeți acest parametru ar trebui să fie folosind criptarea BitLocker sau a altor instrumente de securitate cu suport pentru TPM. Toate următoarele opțiuni vor fi disponibile numai după ce TPM de suport în BIOS.

2. TPM activat, executați TPM comandă. Opțiunea vă permite să activați sau să dezactivați TPM. Starea actuală a modulului TPM este afișat în parametrul TPM-mații infor Activare / Dezactivare statut.

3. Șterge Trusted Platform Module. Această comandă șterge TPM și totul stocate în ea cheile și parolele vor fi șterse. În cazul în care sistemul mi-a criptat sectiuni BitLocker, acces le va fi în modul de recuperare folosind copia de rezervă a cheilor de criptare.

4. TPM proprietar. Opțiunea este similară cu cea anterioară și vă permite să ștergeți TPM, selectând Clear.

5. TPM Proprietar Statut. Informații parametru, care indică prezența TPM-VLA om de afaceri. Proprietarul setat utilizând software-ul pentru a deservi TPM. În special, instalarea proprietarului TPM se realizează în procesul de creare a partițiilor de disc criptate cu BitLocker.