כיצד להפעיל TPM ואתחול מאובטח לפני שדרוג ל-Windows 11

שוקלים לשדרג ל-Windows 11? יש כמה דברים שעשויים לעצור אותך.

ראשית, החומרה הפיזית שלך. אם אינך משתמש במעבד AMD Ryzen 3000 או מעבד אינטל דור 7 או טוב יותר, נתיב השדרוג האוטומטי לא יעבוד.

שנית, אם המחשב שלך לא תומך באתחול מאובטח וב-TPM, גם אתה תיפול במכשול הראשון. עם זאת, לא הכל אבוד מכיוון שאתה יכול להפעיל את אתחול מאובטח ו- TPM מתפריט ה-BIOS/UEFI שלך.

אז, המשך לקרוא כדי ללמוד כיצד להפעיל את אתחול מאובטח ו- TPM כדי לאפשר את השדרוג של Windows 11.

מה הם אתחול מאובטח ו-TPM?

ה פלטפורמת מודול מהימנה (TPM) הוא פתרון אבטחה ברמת החומרה המגן על הנתונים שלך מפני פריצות ופצות מידע אחרות. ה-TPM מחזיק מפתחות הצפנה ייחודיים המאוחסנים באופן שכמעט בלתי אפשרי עבור האקר לגשת. אם מישהו מפר את המחשב שלך והנתונים שלך מוצפנים, הם יישארו מאובטחים.

הדרישות המומלצות של מיקרוסופט עבור Windows 11 מציגות את TMP 2.0, אם כי עדיין ניתן לשדרג באמצעות גרסה קודמת, TPM 1.2, שהיא הדרישה המינימלית.

יחד עם TPM 2.0, מיקרוסופט גם דורשת ממך להפעיל את Secure Boot, הגדרת האבטחה ברמת UEFI שמונעת את האתחול של כל מערכת הפעלה לא מורשית. אתחול מאובטח הוא למעשה שומר סף, שעוצר את האתחול של קוד זדוני לפני המערכת שלך ומטרתו העיקרית היא להגן מפני ערכות שורש, ערכות אתחול וקוד זדוני אחר.

אבל יש לזה גם כמה תופעות לוואי. לדוגמה, אתחול מאובטח יעצור אותך באתחול כפול של הפצות לינוקס רבות, מה שהוביל רבים משתמשים להשבית את האתחול המאובטח.

בנוסף לשתי התכונות החיוניות הללו, Windows 11 מגיע עם דרישות חומרה ספציפיות, כאשר מיקרוסופט בחרה לחסום את נתיב השדרוג האוטומטי עבור מיליוני משתמשים. אם אתה משתמש ב-Windows 10 בסדרת AMD Ryzen 3000 ואילך, או במעבד אינטל דור 7 ואילך, תוכל לשדרג ל-Windows 11 ישיר.

עם זאת, אם לא, תצטרך לבחור ב-a התקנה נקייה של Windows 11. התקנה נקייה של Windows 11 תעבוד על רוב החומרה, אבל היא מגיעה עם אזהרות. יש לציין כי מיקרוסופט הצהירה שוב ושוב שהיא לא תספק עדכונים להתקנות של Windows 11 על חומרה "לא נתמכת", כך שתתקין על אחריותך בלבד.

כיצד להפעיל TPM ואתחול מאובטח

Trusted Module Platform ואתחול מאובטח נמצאים בהגדרות ה-UEFI שלך. תצטרך להיכנס ל-UEFI של המערכת כדי להפעיל אותם לפני שתנסה לשדרג ל-Windows 11. שתי ההגדרות נמצאות באזורים דומים, אך אנו נחלק את השלבים לשלושה חלקים כדי להקל על הקריאה.

כיצד להזין את ה-BIOS/UEFI שלך

ישנן מספר דרכים להיכנס ל-BIOS/UEFI של המערכת. השיטה המנוסה והבדוקה של פעם, הקשה על מקש מקלדת במהלך האתחול עדיין עובד, אבל ייתכן שלא תקבל את ההזדמנות אם הפעלת אתחול מהיר. אם מסכי האתחול חולפים על פניו ואתם מגיעים ל-Windows 10, יש דרך אחרת שתוכל לגשת ל-BIOS.

1. פנה אל הגדרות > עדכון ואבטחה > שחזור > הפעל מחדש עכשיו.
2. כאשר המחשב שלך מופעל מחדש, תראה מסך כחול גדול עם מספר אפשרויות. בחר פתרון בעיות > אפשרויות מתקדמות > הגדרות קושחה של UEFI > הפעל מחדש.

כאשר המחשב מופעל מחדש, אתה אמור להיות בתפריט הגדרות ה-BIOS/UEFI שלך.

כיצד להפעיל TPM ב-BIOS/UEFI שלך

המיקום של הגדרות TPM ב-BIOS שלך ישתנה בהתאם ליצרן לוח האם שלך. התמונות הבאות לקוחות מלוח אם X570 MSI, אם כי היכן שאתה מוצא את אפשרות ה-TPM לא בהכרח תהיה דומה.

דבר נוסף שיש לקחת בחשבון הוא ש-TPM עשוי להיות רשום תחת שם אחר בחלק מלוחות אם, בהתאם ליצרן המעבד שלך:

• Intel Platform Trust Technology (PTT)
• AMD fTMP

קָשׁוּר: AMD fTPM ו-Intel PTT: כל מה שאתה צריך לדעת

אז, בלוח האם שלי, אפשרויות TPM נמצאות ב הגדרות > אבטחה > מחשוב מהימן > בחירת מכשיר TPM, שם אפעיל את AMD fTMP.

לאחר ההפעלה, תוכל לשמור את ההגדרות ולצאת חזרה ל-Windows 10. לאחר אתחול של Windows, אתה יכול לבדוק את סטטוס ה-TPM שלך כדי לוודא שהכל פועל ופועל.

ללחוץ מקש Windows + R כדי לפתוח את תיבת הדו-שיח 'הפעלה' ולאחר מכן הזן tpm.msc והקש Enter. מסוף הניהול של TPM ייטען, ויציין אם TPM מופעל ואם כן, באיזו גרסה אתה משתמש.

כיצד להפעיל אתחול מאובטח

בזמן שאתה עמוק בהגדרות המערכת שלך, הקדש רגע כדי לבדוק אם אתחול מאובטח מופעל.

כמו אפשרויות TPM, שבהן אתה מוצא אפשרות האתחול המאובטח תהיה שונה במקצת, אבל היא ממוקמת בדרך כלל בלשונית אתחול. מצא את כרטיסיית האתחול שלך וגלול מטה כדי למצוא את אפשרות האתחול המאובטח וודא שהיא מופעלת.

דבר אחד שכדאי לשים לב אליו לגבי אתחול מאובטח הוא שהוא מחייב את הכוננים שלך להשתמש בטבלת מחיצות GUID (GPT) במקום ברשומת האתחול הראשית הישנה יותר (MBR). כטבלת המחיצות החדשה יותר, GPT מגיעה עם מספר שיפורים על פני MBR. אם אתחול מאובטח לא יאפשר, ייתכן שיהיה עליך להמיר את כונן ה-MBR שלך ל-GPT.

קָשׁוּר: כיצד להמיר MBR ל-GPT מבלי לאבד נתונים ב-Windows

לחלופין, ייתכן שהמחשב או החומרה שלך פשוט ישנים מכדי לאפשר אתחול מאובטח.

השתמש באפליקציית PC Health Check של Microsoft כדי לבדוק אם החומרה שלך תואמת

מיקרוסופט ממליצה להשתמש באפליקציית PC Health Check שלה כדי לבדוק תאימות לחומרה. ה אפליקציית בדיקת בריאות המחשב נמצא בתחתית העמוד המקושר. הורד אותו והפעל אותו כדי לבדוק את התאימות שלך ל-Windows 11.

לחלופין, אתה יכול לבדוק WhyNotWin11, אלטרנטיבה בקוד פתוח שעשויה לספק תובנות מפורטות יותר לגבי תאימות Windows 11 שלך.

אז הנה לך. הפעלת שתיים מההגדרות החשובות ביותר שיחסמו את נתיב השדרוג של Windows 11 שלך. לאחר ההפעלה ובהנחה שאתה מפעיל חומרה תואמת, מיקרוסופט תציע לך את השדרוג של Windows 11. כדי לבדוק אם השדרוג של Windows 11 שלך מוכן, עבור אל הגדרות > עדכון ואבטחה > Windows Update, שם תמצא את כפתור העדכון הגדול.

HBO Max מושק באירופה עם הצעה אגרסיבית בחצי מחיר

HBO Max זמין כעת בשש טריטוריות באירופה. פעל מהר ותוכל להשיג את HBO Max בחצי מחיר, לנצח.

קרא הבא

על הסופר