Trong khi hầu hết người dùng gia đình không dành nhiều thời gian để suy nghĩ về nó, bảo mật máy tính^{(computer security)} là rất quan trọng. Quan trọng đến mức nhiều máy tính dành cho doanh nghiệp có phần cứng đặc biệt bên trong chúng (chẳng hạn như đầu đọc thẻ thông minh), gây khó khăn cho việc hack hoặc xâm phạm chúng. 

TPM (Mô-đun nền tảng đáng tin cậy)^{(TPM (Trusted Platform Module))} đang trở thành một tính năng tiêu chuẩn trên các máy tính mới, đặc biệt là các máy tính tập trung vào doanh nghiệp. Vậy TPM là gì , và tại sao bạn lại muốn có?

Tại sao bạn nên quan tâm đến TPM?

Cho đến gần đây, những người duy nhất cần quan tâm đến TPM^(TPMs) là những người làm việc trong các công ty lớn, nơi an ninh mạng là ưu tiên hàng đầu. Những người làm việc tại nhà^{(working from home)} trên máy tính cá nhân của họ hoặc những người chủ yếu sử dụng máy tính của họ để chơi game và giải trí không cần biết về TPM^(TPMs) .

Tuy nhiên, với sự công bố của Windows 11 , nó đã bất ngờ trở thành một trong những từ viết tắt ba chữ cái quan trọng nhất trong thế giới máy tính. Điều này là do Windows 11 yêu cầu ^{(Windows 11)}Mô-đun nền tảng^{(Platform Module)} đáng tin cậy trong máy tính để nó hoạt động. Cụ thể, nó yêu cầu TPM 2.0 , mặc dù các yêu cầu này có thể thay đổi theo quyết định của Microsoft.

Hỗ trợ Windows 10 kết thúc vào ngày 14 tháng 10^{(October 14)} năm 2025. Nó sẽ không còn nhận được các bản vá bảo mật của các bản cập nhật tiếp theo từ Microsoft . Khi đó, bạn cần ngắt kết nối máy tính của mình khỏi Internet hoặc nâng cấp lên Windows 11 . 

Như hiện tại, bạn sẽ không thể nâng cấp và cũng không thể tiếp tục sử dụng Windows 10 ! Trừ khi bạn chuyển sang Linux (ý tưởng tuyệt vời!) Hoặc một thiết bị thay thế Windows khác, bạn sẽ phải mua một máy tính mới. Điều đó đúng ngay cả khi cái hiện tại của bạn vẫn ổn! Microsoft có thể làm dịu lập trường của mình trong tương lai, nhưng hiện tại, đó là thực tế của tình hình.

Bây giờ bạn đã biết tại sao vấn đề TPM lại quan trọng, hãy cùng tìm hiểu TPM là gì.

TPM là một con chip

TPM là một thành phần vật lý thường được tích hợp trong bo mạch chủ của bạn . Bên trong có nhiều thành phần cho phép TPM thực hiện công việc của nó. Công việc của nó chính xác là gì? Dưới đây là các nhiệm vụ chính mà TPM thực hiện:

• TPM lưu trữ mật khẩu, chứng chỉ bảo mật và khóa mã hóa một cách an toàn và ngăn chặn việc giả mạo trái phép.
• Nó lưu trữ thông tin về máy tính một cách an toàn nên rất dễ phát hiện xem có ai đã can thiệp vào máy tính hay không.
• TPM có thể tạo khóa mã hóa một cách an toàn để quá trình này không thể bị theo dõi hoặc can thiệp vào.

Ngoài những chức năng này, TPM cũng bao gồm một khóa mã hóa có dây, duy nhất và không thể thay đổi, khiến nó không thể bị thay thế hoặc giả mạo.

Tóm lại, TPM là một phần cứng chuyên dụng trên bo mạch chủ của bạn cho phép sử dụng và xác thực máy tính an toàn. Chà^(Well) , ngoại trừ trường hợp bạn có f TPM hoặc TPP .

fTPM và PTT

f TPM ( TPM phần sụn ) và PTT ( Công nghệ Tin cậy Nền tảng^{(Platform Trust Technology)} ) là tên tương ứng của AMD và Intel cho ^(Intel)TPM “^{(” TPMs)} phần sụn ” . Thay vì một chip chuyên dụng trên bo mạch chủ, chức năng Mô-đun nền tảng đáng tin cậy^{(Trusted Platform Module)} tồn tại trong phần sụn của CPU. f TPM và TPP được tích hợp vào hầu hết các bộ vi xử lý AMD và Intel hiện đại , nhưng cần phải kích hoạt chức năng này để hoạt động.

Đây là nơi mọi thứ có thể trở nên phức tạp một chút. Thông thường, theo mặc định, các nhà sản xuất bo mạch chủ vô hiệu hóa chức năng TPM phần sụn nhưng sau đó cho phép bạn bật tính năng này theo cách thủ công trong menu BIOS hoặc UEFI^{(BIOS or UEFI menu)} của bạn . Tuy nhiên, vì mỗi thương hiệu và kiểu bo mạch chủ có thể khác nhau, bạn nên xem hướng dẫn sử dụng bo mạch chủ để biết hướng dẫn cụ thể về cách kích hoạt TPM phần sụn của bạn .

Trong một số trường hợp, mặc dù CPU của bạn có tính năng ^(CPU)TPM phần sụn , bo mạch chủ của bạn có thể thiếu tùy chọn để bật nó lên. Một số bo mạch chủ cấp thấp hơn hoặc tập trung vào chơi game có thể thiếu tùy chọn vì chúng không nhắm đến khách hàng doanh nghiệp. Hy vọng rằng^(Hopefully) , theo yêu cầu của Windows 11 , hầu hết các nhà sản xuất bo mạch chủ sẽ phát hành bản cập nhật phần sụn^{(firmware updates)} cho bo mạch chủ của họ, bổ sung thêm tính năng này. Nếu không, thì ít nhất bạn có thể phải thay thế bo mạch chủ của mình.

Tôi có thể thêm một mô-đun nền tảng^{(Platform Module)} đáng tin cậy không?

Điều gì sẽ xảy ra nếu bạn không có TPM vật lý trên bo mạch chủ của mình và không có triển vọng sử dụng TPM phần sụn ? Trong một số trường hợp, có thể mua TPM làm tiện ích bổ sung. Tuy nhiên, bo mạch chủ của bạn cần hỗ trợ nâng cấp một cách rõ ràng và có tiêu đề TPM bắt buộc . Nếu không có tiêu đề TPM , không có nơi nào để cài đặt TPM .

Tại thời điểm viết bài, việc nâng cấp TPM đắt một cách đáng ngạc nhiên, vì vậy hãy dành thời gian để so sánh chi phí của một mô-đun TPM với chi phí thay thế bo mạch chủ.

Cách kiểm tra TPM

Nếu bạn đang chạy Windows 10 và muốn xác nhận rằng bạn có Mô-đun nền tảng đáng tin cậy^{(Trusted Platform Module)} hiện tại và đang hoạt động , đây là những gì cần làm:

1. Nhấn phím Windows và R. ^{(Windows and R keys)}Hộp thoại Run sẽ mở ra.^(Run)
2. Nhập tpm.msc và nhấn Enter .

1. Khi cửa sổ Quản lý TPM mở ra, hãy kiểm tra xem nó có thông ^{(TPM Management)}báo “TPM đã sẵn sàng để sử dụng”^{(“The TPM is ready to use”)} trong Trạng thái^(Status) hay không . Sau đó, xác nhận rằng phiên bản thông số kỹ thuật theo Thông tin nhà sản xuất TPM^{(TPM Manufacturer Information)} là 2.0 trở lên^{( 2.0 or greater)} .

Nếu cả hai bit thông tin này đều có mặt và chính xác, bạn đã sẵn sàng. Chỉ cần^(Just) nhớ rằng nó sẽ không hiển thị ở đây trong trường hợp TPM phần sụn trừ khi được bật trong BIOS .

Windows 11 cần^(Needs) nhiều hơn^(Than) chỉ là một TPM

Mặc dù Mô-đun nền tảng đáng tin cậy^{(Trusted Platform Module)} đã nhận được hầu hết sự chú ý trong sự hoang mang nói chung về các yêu cầu của Windows 11 , nhưng việc có TPM trong máy tính của bạn là chưa đủ. Mặc dù Windows 11 không quá ngốn điện về mặt thông số kỹ thuật, nhưng nó cũng có những yêu cầu khá đáng ngạc nhiên khác.

Đứng đầu^(Chief) trong số này là nhu cầu về CPU^(CPUs) của một thế hệ nhất định. Bạn sẽ cần một máy tính có ít nhất một CPU Intel thế hệ thứ 8 hoặc ^{(Intel CPU)}CPU Ryzen^{(Ryzen CPU)} 2000-series , nếu không, Windows sẽ không hoạt động. Một lần nữa^(Again) , đó là những gì chúng ta biết tại thời điểm viết bài.

Vì vậy, mặc dù có nhiều khả năng tính toán hơn, nhưng CPU Intel^{(Intel CPUs)} thế hệ thứ 6 và thứ 7 cao cấp và CPU Ryzen^{(Ryzen CPUs)} series 1000 chỉ được giới hạn trong Windows 10 .

Cách duy nhất để đảm bảo rằng máy tính hiện tại của bạn tuân thủ tất cả các yêu cầu hiện tại là truy cập trang yêu cầu chính thức của Windows 11^{(official Windows 11 requirements page)} để kiểm tra mọi yêu cầu theo cách thủ công. Thật không may, Microsoft đã gỡ bỏ ứng dụng ^(Microsoft)Kiểm tra sức khỏe^{(Health Checker)} Windows 11 của họ vào lúc này. Bạn cũng có thể thử ứng dụng WhyNotWin11^{(WhyNotWin11 application)} của bên thứ ba và mã nguồn mở , nhưng bạn tự chịu rủi ro!

What Is Trusted Platform Module (TPM) and How Does It Work?

Whilе most home users don’t spend mυch time thіnking about it, computer security is critical. So important that many business-focused computers have special hardware inside them (such as smartcard readers), making it difficult to hack or otherwise compromise them. 

A TPM (Trusted Platform Module) is becoming a standard feature on new computers, especially business-focused ones. So what is a TPM, and why would you want one?

Why Should You Care About TPM?

Until recently, the only people who needed to care about TPMs were those working in large companies where network security is a top priority. People working from home on their personal computers or those who mainly use their computers for gaming and entertainment did not need to know about TPMs.

However, with the announcement of Windows 11, it has suddenly become one of the most important three-letter acronyms in the computing world. This is because Windows 11 requires a Trusted Platform Module in a computer for it to work at all. Specifically, it requires TPM 2.0, although these requirements are subject to change at Microsoft’s discretion.

Windows 10 support ends on October 14, 2025. It will no longer receive security patches of further updates from Microsoft. At that point, you either need to disconnect your computer from the internet or upgrade to Windows 11. 

As it stands, you simply won’t be able to upgrade and also can’t keep using Windows 10! Unless you move to Linux (great idea!) or another Windows alternative, you will have to buy a new computer. That’s true even if your existing one is still fine! Microsoft may soften its stance in the future, but right now, that’s the reality of the situation.

Now that you know why the TPM issue is essential, let’s dig into what a TPM is.

The TPM Is a Chip

The TPM is a physical component that’s usually built into your motherboard. Inside there are many components that let the TPM do its job. What is its job exactly? Here are the main tasks a TPM performs:

• The TPM stores passwords, security certificates, and encryption keys securely and prevents unauthorized tampering.
• It stores information about the computer securely, so it’s easy to detect if anyone has tampered with the computer.
• A TPM can securely generate encryption keys so that the process cannot be spied upon or interfered with.

Apart from these functions, the TPM also includes a hard-wired, unique, and unalterable encryption key, making it impossible for it to be substituted or tampered with.

In a nutshell, the TPM is a dedicated piece of hardware on your motherboard that allows for safe computer use and authentication. Well, except if you have fTPM or TPP.

fTPM and PTT

fTPM (firmware TPM) and PTT (Platform Trust Technology) are AMD and Intel’s respective names for “firmware” TPMs. Instead of a dedicated chip on the motherboard, the Trusted Platform Module functionality exists within the CPU’s firmware. fTPM and TPP are integrated into most modern AMD and Intel processors, but the function needs to be activated for it to work.

This is where things can become a little complicated. Usually, by default, motherboard makers disable firmware TPM functionality but then allow you to switch it on manually in your BIOS or UEFI menu. However, since each motherboard brand and model may be different, you should check your motherboard manual for specific instructions on how to activate your firmware TPM.

In some cases, despite your CPU having a firmware TPM feature, your motherboard may lack the option to toggle it on. Some lower-end or gaming-focused motherboards may lack the option because they aren’t aimed at business customers. Hopefully, in light of the Windows 11 requirement, most motherboard makers will issue firmware updates for their motherboards, adding the feature. If not, then you may have to replace your motherboard at the very least.

Can I Add a Trusted Platform Module?

What if you don’t have a physical TPM on your motherboard and no prospect of using a firmware TPM? In some cases, it is possible to buy a TPM as an add-on. However, your motherboard needs to explicitly support the upgrade and have the required TPM header. Without a TPM header, there’s nowhere to install the TPM.

At the time of writing, TPM upgrades are surprisingly expensive, so do take the time to compare the cost of a TPM module against the cost of a motherboard replacement.

How to Check for a TPM

If you’re running Windows 10 and want to confirm that you have a present and working Trusted Platform Module, here’s what to do:

1. Press the Windows and R keys together. The Run dialog box should open.
2. Type tpm.msc and press Enter.

1. Once the TPM Management window opens, check that it says “The TPM is ready to use” under Status. Then confirm that the specification version under TPM Manufacturer Information is 2.0 or greater.

If both of these bits of information are present and correct, you’re good to go. Just remember that it won’t show up here in the case of a firmware TPM unless toggled on in the BIOS.

Windows 11 Needs More Than Just a TPM

While the Trusted Platform Module has received most of the attention in the general panic about Windows 11 requirements, having a TPM in your computer isn’t enough by itself. While Windows 11 isn’t that power-hungry in terms of specifications, it also has other rather surprising requirements.

Chief among these is the need for CPUs of a certain generation. You’ll need a computer with at least an 8th-generation Intel CPU or 2000-series Ryzen CPU otherwise, Windows will not work. Again, that’s as far as we know at the time of writing.

So, despite having more than enough computing power, high-end 6th- and 7th- generation Intel CPUs and 1000-series Ryzen CPUs are limited to Windows 10.

The only way to ensure that your current computer complies with all current requirements is to head to the official Windows 11 requirements page to check every requirement manually. Unfortunately, Microsoft has pulled their Windows 11 Health Checker app for the time being. You can also try the third-party and open-source WhyNotWin11 application, but you do so at your own risk!

Related posts

• Sửa lỗi PC phải hỗ trợ lỗi TPM 2.0 trong khi cài đặt Windows 11

• Cách bật và sử dụng TPM Diagnostics Tool trong Windows 11

• Làm thế nào để bỏ qua TPM requirement và cài đặt Windows 11

• Làm thế nào để kích hoạt tính năng TPM trong Hyper-V để cài đặt Windows 11

• Context Menu Biên tập: Add, Remove Context Menu mục trong Windows 11

• Cách hiển thị hoặc ẩn các ứng dụng được sử dụng nhiều nhất trong Start Menu trên Windows 11

• Làm thế nào để ẩn Badges trên Taskbar Icons trong Windows 11

• Làm thế nào để chặn Windows 11 từ đang được cài đặt trên máy tính của bạn

• Cách bật hoặc tắt Gợi ý văn bản trong Windows 11

• Làm thế nào để kích hoạt hoặc vô hiệu hóa động Refresh Rate (DRR) trong Windows 11

• Windows 11 Release Date, Price, Hardware Requirements

• Chipsets và bo mạch chủ hỗ trợ Windows 11 operating system

• Remove History mục từ Remote Desktop Connection trong Windows 11/10

• Cách thêm hoặc xóa thư mục khỏi Windows 10/11 Start Menu

• Làm thế nào để Nhận Windows 11 Insider Preview Build Bây giờ

• Cách mở Windows Tools bằng Windows 11

• Kích hoạt hoặc vô hiệu hóa Wi-Fi và Ethernet adapter trên Windows 11

• Cách tăng tốc Windows 10 và làm cho nó chạy Start, Run, Shutdown faster

• Edition nào của Windows 11 bạn sẽ được nâng cấp lên?

• Làm thế nào để cắt PDF Pages trong Windows 11 sử dụng công cụ trực tuyến hoặc phần mềm miễn phí