TPM-гүй Windows төхөөрөмж дээр Full Disk Encryption-ийг нууц үггүй хэрхэн ашиглах вэ?
Энэ хуудсыг AI-аар орчуулж, автоматаар шалгасан. Нарийн тохиргоо хийхээсээ өмнө англи эхтэй тулгаж болно.
Энэ хэсэгт TPM-гүй Windows төхөөрөмж дээр Intel Platform Trust Technology (Intel PTT)-г хэрхэн идэвхжүүлэхийг тайлбарлана.
GravityZone Full Disk Encryption нь аюулгүй байдлын администраторуудад хэрэглэгчээс нууц үг асуухгүйгээр төхөөрөмжүүдийг шифрлэх бодлого хэрэгжүүлэх боломжийг олгоно.
Энэ боломж нь Trusted Platform Module (TPM) чиптэй, тухайлбал 2.0 хувилбартай Windows төхөөрөмжтэй нийцнэ. Intel Platform Trust Technology (Intel PTT)-тэй төхөөрөмж дээр ч эзлэхүүнийг нууц үг шаардахгүйгээр шифрлэх боломжтой.
Intel PTT нь тусдаа TPM 2.0 чипийн чадварыг гүйцэтгэдэг орлуулах шийдэл бөгөөд хатуу дискийг шифрлэх BitLocker болон firmware Trusted Platform Module (fTPM) 2.0-д тавигдах Microsoft-ийн бүх шаардлагыг дэмждэг. Intel PTT нь зөвхөн зарим Windows компьютер дээр байдаг.
Intel PTT-г идэвхжүүлэх
Хэрэглэгчээс нууц үг асуухгүйгээр төхөөрөмжийг шифрлэхийн тулд If Trusted Platform Module (TPM) is active, do not ask for pre-boot password сонголтыг идэвхжүүлсэн GravityZone шифрлэлтийн бодлогыг хэрэгжүүлнэ.
Анхдагчаар энэ боломж TPM 2.0 чип болон UEFI-тэй төхөөрөмжтэй нийцнэ. Нууц үггүй шифрлэлт нь Intel PTT-г эхлээд BIOS-оос идэвхжүүлсэн бол Intel PTT-тэй төхөөрөмж дээр ч ажиллана. Intel PTT-г идэвхжүүлээгүй бол шифрлэлтийн үед нууц үг асуусаар байна.
Зарим Windows төхөөрөмж дээр нууц үггүй шифрлэлт ажиллахгүй байвал дараах алхмуудыг хийнэ.
- Төхөөрөмж дээр TPM идэвхтэй эсэхийг
tpm.mscкомандыг ажиллуулж шалгана. Бодит TPM чип байхгүй ч TPM «ready» төлөвтэй харагдаж болно. - Тухайн төхөөрөмжийн BIOS руу орж, Intel PTT тохиргоо байрлах хэсэгт очно.
- BIOS-ийн үйлдвэрлэгч, хувилбараас хамааран Intel PTT-ийн төлвийг Enabled болгох, эсвэл Security Chip тохиргоог Discrete-ээс Intel PTT болгож өөрчлөх шаардлагатай байж болно.
- Өөрчлөлтийг хадгалаад BIOS-оос гарна.
Intel PTT тохиргоог идэвхжүүлсний дараа шифрлэлт нууц үг шаардахгүйгээр эхэлнэ.
Intel PTT тохиргоо бүхий BIOS-ийн өөр өөр хувилбарын жишээ эх нийтлэлд зургаар үзүүлсэн байдаг.