Windows 11 पर TPM 2.0 सक्षम करें: चरण-दर-चरण गाइड

TPM 2.0 Windows 11 में अपग्रेड करने के लिए सिस्टम आवश्यकताओं में से एक है। इसलिए आपको इसे सक्षम करना होगा क्योंकि TPM के बिना, आपका कंप्यूटर Microsoft ऑपरेटिंग सिस्टम के अगले स्तर पर अपग्रेड नहीं कर सकता।

एक TPM या Trusted Platform Module आपके कंप्यूटर के मदरबोर्ड से जुड़ा एक चिप है, या आप इसे अलग से जोड़ सकते हैं। TPM का उद्देश्य आपके हार्डवेयर की सुरक्षा को कड़ा करना है ताकि कोई दुर्भावनापूर्ण सॉफ़्टवेयर इस पर हमला न कर सके। इसके अलावा, आप TPM के वर्चुअल या फर्मवेयर विविधता में संस्करण देख सकते हैं जिसके लिए उपयोगकर्ताओं को अपने मदरबोर्ड BIOS को अपडेट रखने की आवश्यकता होती है।

Microsoft के अनुसार, पिछले पांच वर्षों में शिप किए गए PCs में अपवाद के बिना TPM 2.0 सक्षम होगा। हालांकि, जिन्होंने अपने उपयोग के अनुसार अपने PCs को अनुकूलित किया है, उन्हें इसे अलग से सक्षम करना पड़ सकता है।

उनके पास पहले से ही TPM 2.0 के लिए सेटअप है, लेकिन डिफ़ॉल्ट रूप से, उनका बंद हो सकता है। इसके अलावा, यदि आपके पास इस स्तर की तकनीकी विशेषज्ञता और समझ नहीं है, तो आपको अपने सिस्टम निर्माता से संपर्क करना चाहिए।

समाधान आपके द्वारा उपयोग किए जा रहे कंप्यूटर के आधार पर आसान से जटिल चरणों पर निर्भर करेगा। इसके अलावा, यदि आपको UEFI BIOS भी प्रबंधित करना है तो यह एक Windows PC से दूसरे में भिन्न हो सकता है। यदि आप नहीं जानते कि वह क्या है, और TPM के लिए इस ब्लॉग पोस्ट का समाधान आपके लिए काम नहीं करता है, तो चिंता न करें।

मैं UEFI BIOS को प्रबंधित करने और TPM 2.0 को सक्षम करने दोनों को सुनिश्चित करने के लिए सभी चरणों पर विस्तार से चर्चा करूंगा।

Windows 11 के लिए TPM 2.0 क्यों सक्षम करें और क्या आपको वास्तव में इसकी आवश्यकता है?

Microsoft के अनुसार, Windows 11 TPM 2.0 के बिना काम नहीं कर सकता क्योंकि यह ये कार्य करता है:

• Windows 11 में हार्डवेयर सुरक्षा बढ़ाने वाला एक महत्वपूर्ण बिल्डिंग ब्लॉक
• डेटा सुरक्षा के लिए BitLocker
• Hello for Business जैसी सुविधाओं को सक्रिय करता है
• Measured Boot
• डिवाइस एन्क्रिप्शन
• Windows Defender Application Control
• Credential Guard
• Device Health Attestation
• UEFI Secure Boot
• Virtual Smart Card
• Certified Storage
• Autopilot
• SecureBIO

इसके अलावा, यह माइक्रोचिप हमारे हार्डवेयर के साथ-साथ सॉफ़्टवेयर की अधिकांश सुरक्षा के लिए जिम्मेदार है। और यह पूरी तरह से समझ में आता है कि Windows का एक अपग्रेड किया गया संस्करण अधिक सुरक्षा की मांग करेगा।

अभी भी समझ नहीं आया? इसे पढ़ें

सरल शब्दों में, एक TPM अनिवार्य रूप से एक सिस्टम घटक है जो रहस्यों को टैम्पर-प्रतिरोधी तरीके से संग्रहीत करता है। उदाहरण के लिए, आप एक हार्ड ड्राइव को एन्क्रिप्ट करते हैं और उस कुंजी को बाद में एक्सेस करने के लिए कहीं सुरक्षित रखने की आवश्यकता होती है। लेकिन साथ ही, आप इसे दुर्भावनापूर्ण सॉफ़्टवेयर और साइबर हमलों से बचाना चाहते हैं। एक TPM आपके लिए वह समाधान है क्योंकि यह दोनों तरीकों से काम करता है।

इसलिए, एक TPM एक विशेष क्रिप्टोग्राफिक प्रोसेसर है जो आपके CPU में अंतर्निहित है या बाद में जोड़ा गया है। Intel और AMD दोनों ने कुछ समय से अपने प्रोसेसर में TPM को एकीकृत करना शुरू कर दिया है। इसलिए यह बाजार में एकदम नई तकनीक नहीं है क्योंकि यह 2000 के दशक से मौजूद है।

कुछ सुरक्षा सुविधाएं SOPHOS Central Device Encryption जैसी कंपनियों में TPM का उपयोग करती हैं। साथ ही, Windows 10 और Windows Server ऊपर उल्लिखित BitLocker और Device Attestation के साथ इसका उपयोग कर रहे हैं।

विधि 1: कैसे जांचें कि आपके PC में TPM है?

जैसा कि मैंने पहले उल्लेख किया है, सभी PCs TPM के साथ आते हैं, यहां तक कि वे जो कई ऑपरेटिंग सिस्टम चलाते हैं। हालांकि, निर्माताओं के आधार पर, कुछ में यह नहीं हो सकता है या निचला संस्करण या अक्षम हो सकता है। तो यहां आपके की जांच का तरीका है।

1. चरण 1: अपने Windows 10 PC पर Start मेनू पर जाएं और Windows आइकन पर क्लिक करें।
2. चरण 2: Run पर क्लिक करें। Run डायलॉग बॉक्स स्क्रीन पर दिखाई देगा।
3. चरण 3: डायलॉग बॉक्स में, tpm.msc टाइप करें और Okay पर क्लिक करें।
4. चरण 4: यह TPM विंडो खोलेगा। यहां आप देख सकते हैं कि यदि आपके TPM का संस्करण 2.0 से कम है, तो आप सबसे अधिक संभावना इस विंडो को देखेंगे।
5. चरण 5: इसके अलावा, यदि आपके पास Windows 10 का अपडेटेड संस्करण है, तो बस Windows स्टार्ट बटन के बगल में सर्च बार में tpm.msc टाइप करें और Enter पर क्लिक करें।
6. चरण 6: इसके बाद, TPM विंडो खुलेगी, और यदि आपका TPM 2.0 पर अपडेटेड है तो आप यह संदेश देख पाएंगे।

महत्वपूर्ण टिप: यदि आपके कंप्यूटर में TPM है, तो केवल तभी आप Local Computer पर Trusted Platform Module Management विंडो देख पाएंगे। यदि नहीं, तो यह प्रदर्शित करेगा: TPM not found.

विधि 2: कैसे जांचें कि आपका PC TPM 2.0 सक्षम कर सकता है?

1. चरण 1: Windows चालू करें और Run कमांड बॉक्स खोलने के लिए Windows + R दबाएं।
2. चरण 2: यहां, हम कमांड devmgmt.msc लिखेंगे और एंटर कुंजी दबाएंगे।
3. चरण 3: यह आपको Device Manager विंडो पर ले जाएगा, जहां आपको नीचे स्क्रॉल करके Security Device विकल्प ढूंढना होगा।
4. चरण 4: इस पर विस्तार करें यह देखने के लिए कि क्या आपके कंप्यूटर में TPM है और यह कौन सा संस्करण है।

विधि 3: PowerShell का उपयोग करके जांचें

1. चरण 1: Windows Search पर जाएं और Power Shell टाइप करें।
2. चरण 2: जब Windows Power Shell सामने आए, तो Run As Administrator पर क्लिक करें।
3. चरण 3: Yes पर क्लिक करें, और Power Shell विंडो खुल जाएगी।
4. चरण 4: इसके अलावा, यहां आपको एक कमांड टाइप करना होगा: get-tpm

यदि आपके सिस्टम में TPM है, तो Power Shell सभी जानकारी के साथ आउटपुट प्रदर्शित करेगा। यदि आप बारीकी से देखते हैं, तो अधिकांश आउटपुट परिणाम TRUE होंगे।

हालांकि, यदि आपको False आउटपुट मिलता है, तो इसका मतलब है कि TPM के लिए BIOS सेटिंग्स अक्षम हैं।

इसके अलावा, यदि आपको कोई आउटपुट प्राप्त नहीं होता है, तो आप यह सुनिश्चित कर सकते हैं कि आपके सिस्टम में TPM नहीं है।

विधि 4: Command Prompt का उपयोग करके जांचें

1. चरण 1: Windows Search बटन पर जाएं, cmd टाइप करें, और एंटर कुंजी दबाएं। अब हम TPM की जांच के लिए कमांड प्रॉम्प्ट का उपयोग करेंगे।
2. चरण 2: जब Command Prompt ऐप दिखाई दे, तो Run as Administrator पर क्लिक करें।
3. चरण 3: कमांड टाइप करें: wmic /namespace:\\root\CIMV2\Security\MicrosoftTPM Path Win32_Tpm get /value। और एंटर कुंजी दबाएं।
4. चरण 4: जब आप एंटर कुंजी दबाते हैं, तो आउटपुट के लिए मान TRUE होंगे।

यदि आउटपुट TRUE है, तो आपके सिस्टम में TPM और संस्करण 2.0 है। यदि नहीं, तो आपके सिस्टम में यह सक्षम नहीं है। इसके अलावा, यदि कोई आउटपुट नहीं है, तो आपके कंप्यूटर से TPM अनुपस्थित है।

विधि 5: BIOS में जांचें

1. चरण 1: अपने कंप्यूटर पर BIOS में प्रवेश करें। अधिकांश Windows कंप्यूटरों के लिए, आपको अपने सिस्टम को रीस्टार्ट करना होगा और S, K, F10, F12, F1, F2, या Delete बटन दबाने होंगे।
2. चरण 2: एक बार जब आपका कंप्यूटर BIOS में प्रवेश कर जाता है, तो System Settings पर जाएं और फिर Security पर।
3. चरण 3: फिर Trusted Computing पर क्लिक करें। यह आपको आपके TPM पर पूरी जानकारी देगा।

यहां, आपको Security Device, TPM Device, और Harsh Policy जैसे विकल्प दिखाई देंगे। Security Device से, आप अपने TPM के लिए Enable या Disable चुन सकते हैं। इसके अलावा, अधिकांश कंप्यूटरों में, डिफ़ॉल्ट रूप से यह सक्षम होता है।

ये पांच तरीके हैं जिनसे आप अपने कंप्यूटर के TPM का पता लगा सकते हैं और यह मौजूद है या नहीं।

यदि आपका TPM अक्षम है और आपको इसे सक्षम करने की आवश्यकता है, तो आगे पढ़ें।

विधि 1: TPM चिप इंस्टॉल करके TPM 2.0 सक्षम करें

• कहना आसान है करना मुश्किल; इसमें आपको कुछ पेशेवर सहायता भी लगेगी। यदि आप डेस्कटॉप सेटअप उपयोग कर रहे हैं, तो आपके मदरबोर्ड में TPM मॉड्यूल हो सकता है। यह मॉड्यूल कंप्यूटर से कंप्यूटर में अलग होगा।
• यदि आप लैपटॉप उपयोग करते हैं, तो आपको निकटतम सेवा केंद्र जाना चाहिए और किसी पेशेवर को इसे अपने मदरबोर्ड पर सोल्डर करने के लिए भुगतान करना चाहिए।

विधि 2: BIOS में TPM 2.0 सक्षम करें

• यदि आपका कंप्यूटर 2010 के बाद निर्मित है, तो इसके TPM चिप की परवाह किए बिना TPM कार्यक्षमता होगी। इनमें से अधिकांश कंप्यूटरों में Intel का Platform Trust Technology (PTT) नामक फर्मवेयर होता है।
• कई AMD Ryzen चिप्स में FTPM भी शामिल है, जिसे Firmware TPM Technology के रूप में भी जाना जाता है। आप अपने कंप्यूटर को BIOS में रीबूट करके और प्रवेश करके सक्षम कर सकते हैं। फिर Advanced Mode पर जाएं और F7 भी दबाएं।
• एक बार जब आप Advanced Mode में हों, तो Advanced Tab पर क्लिक करें। इसके अलावा, PCH-FW Configuration पर क्लिक करें। जब आप इस पर क्लिक करते हैं, तो यह TPM Device Selection नामक एक नई विंडो खोलेगा। सुनिश्चित करें कि विकल्प Hardware TPM के बजाय Firmware TPM है।
• इसलिए, सिस्टम को रीबूट करने और TPM विंडो खोलने के बाद आपके पास एक कार्यशील TPM मॉड्यूल होगा।

Intel का उपयोग करने वालों के लिए, आप किसी भी TPM विकल्प को देखने में सक्षम नहीं हो सकते हैं।

तो आपकी प्रक्रिया इस तरह दिखेगी

1. चरण 1: अपने PC को रीस्टार्ट करें और F12 या F10 दबाकर BIOS में प्रवेश करें।
2. चरण 2: Enter Setup पर क्लिक करें।
3. चरण 3: अपने BIOS मेनू में, Peripherals टैब पर जाएं।
4. चरण 4: Intel Chipset पर, आपको TPM विकल्प नहीं दिख सकता है। Intel Platform Trust Technology PTT ढूंढें और उस पर डबल-क्लिक करें।
5. चरण 5: Enable पर टैप करें।

AMD प्रोसेसर का उपयोग करने वालों के लिए, आपको TPM विकल्प शीर्ष पर ही मिल जाएगा। आपको बस इसे सक्षम करना है। इसके अलावा, प्रक्रिया पूरी होने के बाद, अपने कीबोर्ड से F10 पर क्लिक करें, Save Configuration के लिए Yes पर क्लिक करें, और Exit करें।

BIOS में प्रवेश करने का दूसरा तरीका

आपने BIOS में प्रवेश करने का एक तरीका पढ़ा है, लेकिन यह सब नहीं है। मैं समझता हूं कि सभी कंप्यूटर समान नहीं हैं। और इसलिए, मैं एक आकार-फिट-सभी दृष्टिकोण की सिफारिश नहीं कर सकता। यहां दूसरा तरीका है।

1. चरण 1: Start Menu पर नेविगेट करें और Settings पर टैप करें।
2. चरण 2: Update and Security पर जाएं, और बाएं मेनू से Recovery पर टैप करें।
3. चरण 3: इसके अलावा, Advanced Startup के तहत, Restart Now पर क्लिक करें।
4. चरण 4: आपकी मशीन नीचे दिखाए गए इमेज में स्क्रीन विंडो में रीबूट होगी।
5. चरण 5: Troubleshoot विकल्प पर क्लिक करें और फिर Advanced Option पर।
6. चरण 6: इसके अलावा, UEFI Firmware Settings देखें, और Restart पर क्लिक करें।
7. चरण 7: इस प्रकार, आपका PC रीबूट होगा और BIOS में लोड होगा।

Secure Boot कैसे सक्षम करें?

आपके निर्माता के आधार पर, आपके Secure Boot सेटिंग्स BIOS में कहीं भी हो सकते हैं। यह Boot Tab, Security Tab, या Authentication Tab के तहत हो सकता है। हालांकि, एक बार जब आप Secure Boot टैब ढूंढ लेते हैं, तो इसे सक्षम करने के लिए इस पर डबल-क्लिक करें। इसके अलावा, अपने BIOS को सेव और एग्जिट करें।

उसके बाद, बस अपने कंप्यूटर को रीस्टार्ट करें, और आप TPM सेटिंग्स देख पाएंगे। इसके अलावा, यह संभव है कि आप Secure Boot को बिल्कुल भी न ढूंढ पाएं। कुछ कंप्यूटर Secure Boot सेटिंग्स को Custom Tab के तहत लोड करेंगे, जबकि अन्य आपको Secure Boot को सक्षम करने की अनुमति नहीं देंगे जब तक कि आप कुछ फैक्ट्री सेटिंग्स को पुनर्स्थापित न करें।

इस प्रकार, इस मामले में, यदि आप हार्डवेयर और सॉफ़्टवेयर विशेषज्ञ नहीं हैं तो अपने सिस्टम को अपने निर्माता के पास ले जाना बेहतर है।

अपना TPM कैसे क्लियर करें?

TPM कोई हल्की सॉफ़्टवेयर सेटिंग नहीं है जिसके साथ आप खेल सकें। BIOS में TPM को सक्षम करते समय, इससे छेड़छाड़ करने से बचें जब तक कि आपका IT एडमिनिस्ट्रेटर आपसे न कहे और आप स्वयं विशेषज्ञ न हों।

सावधानी: यदि आप गलती से अपना TPM क्लियर करते हैं या अन्य सेटिंग्स बदलते हैं, तो आपको अपने किसी भी कंप्यूटर सॉफ़्टवेयर और डेटा वापस नहीं मिलेंगे। इस प्रकार, आपके सॉफ़्टवेयर को अपूरणीय क्षति होगी।

वैसे भी, यदि आप अभी भी अपना TPM क्लियर करना चाहते हैं, तो पहले अपने डेटा का बैकअप बनाएं। फिर इन चरणों का पालन करें:

1. चरण 1: Windows Start Menu पर जाएं और Settings पर क्लिक करें।
2. चरण 2: इसके अलावा, Windows Security पर क्लिक करें और फिर Device Security पर।
3. चरण 3: अब Security Processor पर जाएं और Security Processor Details पर क्लिक करें।
4. चरण 4: Security Processor Troubleshooting पर टैप करें।
5. चरण 5: Clear TPM टैब पर जाएं और Clear TPM चुनें।

एक बार यह प्रक्रिया पूरी हो जाने पर, अपने कंप्यूटर को रीस्टार्ट करें।

Secure Boot और TPM में क्या अंतर है?

जैसा कि नाम से पता चलता है, Secure Boot भी आपके कंप्यूटर की सुरक्षा से संबंधित है लेकिन इसके कार्य में थोड़ा समान है। Secure Boot, UEFI फर्मवेयर सेटिंग्स का हिस्सा है जो कंप्यूटर को अपने ऑपरेटिंग सिस्टम को शुरू करने की अनुमति देने के लिए जिम्मेदार है।

केवल जब यह भरोसा करता है कि ऑपरेटिंग सिस्टम सुरक्षित है, तो यह बूटिंग प्रक्रिया के साथ आगे बढ़ेगा।

हालांकि, यदि ऑपरेटिंग सिस्टम सुरक्षित नहीं है, आपके फर्मवेयर द्वारा भरोसा किए गए किसी व्यक्ति द्वारा डिजिटली हस्ताक्षरित नहीं है, तो यह ऑपरेटिंग सिस्टम को शुरू करने की अनुमति नहीं देगा। कई प्रणालियों में, Secure Boot डिफ़ॉल्ट रूप से बंद होता है ताकि एक से अधिक ऑपरेटिंग सिस्टम इस पर चल सकें।

उदाहरण के लिए, मान लें कि आपके पास एक कंप्यूटर है जहां आप Windows 11 और Linux दोनों चलाना चाहते हैं। इस मामले में, Secure Boot ऑपरेटिंग सिस्टम को पहली जगह में शुरू करने की अनुमति नहीं दे सकता है। दूसरी ओर, TPM हार्डवेयर में सुरक्षा की जांच करता है।

Windows 11 में TPM 2.0 और Secure Boot को सक्षम करना क्यों महत्वपूर्ण है?

Secure Boot और TPM 2.0 दोनों को सक्षम करना महत्वपूर्ण है क्योंकि साइबर अपराध इन दिनों बढ़ रहे हैं। हैकर्स डेटा, सोर्स कोड, और डिवाइस की कमजोर जानकारी चुराने के लिए अतिरिक्त प्रयास कर रहे हैं।

Windows 11 जैसे ऑपरेटिंग सिस्टम और यहां तक कि बाजार में मौजूद अन्य भी हमेशा दुर्भावनापूर्ण मैलवेयर द्वारा हमले के अधीन हैं।

Secure Boot और TPM 2.0 दोनों आपके PC को हार्डवेयर और सॉफ़्टवेयर में सर्वांगीण सुरक्षा देते हैं। Microsoft और अन्य इन तकनीकों का उपयोग सुरक्षा पर बार को लगातार बढ़ाने के लिए करते हैं ताकि आपका कंप्यूटर समझौता न हो।

Secure Boot आपके कंप्यूटर के बूट होने पर किसी भी प्रकार की समस्याग्रस्त त्रुटि को सीधे आने से रोकता है। तो यह आपके घर का मुख्य द्वार है जो लुटेरों और चोरों को दूर रखता है।

इसी तरह, पहली सुरक्षा लाइन के बाद, TPM गुप्त कुंजी और एन्क्रिप्टेड कोड को सुरक्षित रखता है।

Secure Boot, TPM 2.0, और एंटी-वायरस में क्या अंतर है?

तो, Secure Boot और TPM आपके कंप्यूटर के लिए सुरक्षा की पहली और दूसरी पंक्ति हैं। वे अत्यंत महत्वपूर्ण हैं और अक्षम नहीं किए जा सकते, बल्कि अक्षम नहीं किए जाने चाहिए। वे सुरक्षा बल हैं जो हार्डवेयर और ऑपरेटिंग सिस्टम के बाहर की रक्षा करते हैं।

दूसरी ओर, एंटी-वायरस ऑपरेटिंग सिस्टम के बाद आता है। और उन वायरस और मैलवेयर से इसकी रक्षा करता है जो बाद में आते हैं। एक Secure Boot यह सुनिश्चित करता है कि सुरक्षित चीजें पहले लोड हों और फिर एंटी-वायरस, जिससे यह अधिक प्रभावी हो जाता है।

निष्कर्ष

भले ही TPM कुछ समय से मौजूद है, यह केवल 2021 में सामने आया है। इसके अलावा, यह बुद्धिमानी है कि आप TPM को सक्षम करें और फिर Windows 11 इंस्टॉल करें। बेशक, इसे बाईपास करने के तरीके हैं, लेकिन लंबे समय में इसका क्या फायदा होगा जब तक कि आपके पास प्रयोग करने के लिए एक स्पेयर पुराना PC न हो?

दूसरे, यदि आपके कंप्यूटर में TPM नहीं है और इसे सक्षम नहीं किया जा सकता है, तो नया कंप्यूटर खरीदना सबसे अच्छा है। यदि नहीं, तो आप Windows 10 चलाना जारी रख सकते हैं क्योंकि Microsoft अक्टूबर 2025 तक इसका समर्थन करेगा। और अगर मैं गलत नहीं हूं, तो उस समय तक, आप वैसे भी एक नए PC पर जाना चाहेंगे!