जबकि अधिकांश घरेलू उपयोगकर्ता इसके बारे में ज्यादा समय नहीं सोचते, कंप्यूटर सुरक्षा महत्वपूर्ण है। इतनी महत्वपूर्ण कि कई व्यवसाय-केंद्रित कंप्यूटरों में उनके अंदर विशेष हार्डवेयर होता है (जैसे स्मार्टकार्ड रीडर), जिससे उन्हें हैक करना या अन्यथा समझौता करना मुश्किल हो जाता है।
एक TPM (Trusted Platform Module) नए कंप्यूटरों, विशेष रूप से व्यवसाय-केंद्रित लोगों पर एक मानक विशेषता बनता जा रहा है। तो TPM क्या है, और आप इसे क्यों चाहेंगे?
आपको TPM की परवाह क्यों करनी चाहिए?
हाल तक, केवल वही लोग जिन्हें TPM की परवाह करने की आवश्यकता थी, वे थे जो बड़ी कंपनियों में काम करते थे जहां नेटवर्क सुरक्षा सर्वोच्च प्राथमिकता है। अपने व्यक्तिगत कंप्यूटर पर घर से काम करने वाले लोग या जो मुख्य रूप से अपने कंप्यूटर का उपयोग गेमिंग और मनोरंजन के लिए करते हैं, उन्हें TPM के बारे में जानने की आवश्यकता नहीं थी।
हालांकि, विंडोज 11 की घोषणा के साथ, यह अचानक कंप्यूटिंग दुनिया में सबसे महत्वपूर्ण तीन-अक्षर संक्षिप्त नामों में से एक बन गया है। ऐसा इसलिए है क्योंकि विंडोज 11 को काम करने के लिए कंप्यूटर में ट्रस्टेड प्लेटफॉर्म मॉड्यूल की आवश्यकता होती है। विशेष रूप से, इसके लिए TPM 2.0 की आवश्यकता होती है, हालांकि ये आवश्यकताएं माइक्रोसॉफ्ट के विवेक पर परिवर्तन के अधीन हैं।
विंडोज 10 का समर्थन 14 अक्टूबर, 2025 को समाप्त हो रहा है। इसे अब माइक्रोसॉफ्ट से सुरक्षा पैच या आगे के अपडेट प्राप्त नहीं होंगे। उस समय, आपको या तो अपने कंप्यूटर को इंटरनेट से डिस्कनेक्ट करना होगा या विंडोज 11 पर अपग्रेड करना होगा।
जैसा कि चीजें खड़ी हैं, आप बस अपग्रेड नहीं कर पाएंगे और विंडोज 10 का उपयोग भी नहीं रख पाएंगे! जब तक आप लिनक्स (बढ़िया विचार!) या किसी अन्य विंडोज विकल्प पर नहीं जाते, आपको एक नया कंप्यूटर खरीदना होगा। यह तब भी सच है जब आपका मौजूदा कंप्यूटर अभी भी ठीक है! माइक्रोसॉफ्ट भविष्य में अपने रुख को नरम कर सकता है, लेकिन अभी, यही स्थिति की वास्तविकता है।
अब जब आप जानते हैं कि TPM मुद्दा आवश्यक क्यों है, तो आइए जानें कि TPM क्या है।
TPM एक चिप है
TPM एक भौतिक घटक है जो आमतौर पर आपके मदरबोर्ड में बनाया जाता है। अंदर कई घटक हैं जो TPM को अपना काम करने देते हैं। इसका काम वास्तव में क्या है? यहां मुख्य कार्य हैं जो एक TPM करता है:
- TPM पासवर्ड, सुरक्षा प्रमाणपत्र, और एन्क्रिप्शन कुंजियों को सुरक्षित रूप से संग्रहीत करता है और अनधिकृत छेड़छाड़ को रोकता है।
- यह कंप्यूटर के बारे में जानकारी को सुरक्षित रूप से संग्रहीत करता है, इसलिए इसका पता लगाना आसान है कि किसी ने कंप्यूटर से छेड़छाड़ की है या नहीं।
- एक TPM सुरक्षित रूप से एन्क्रिप्शन कुंजियाँ उत्पन्न कर सकता है ताकि प्रक्रिया पर जासूसी न की जा सके या हस्तक्षेप न किया जा सके।
इन कार्यों के अलावा, TPM में एक हार्ड-वायर्ड, अद्वितीय, और अपरिवर्तनीय एन्क्रिप्शन कुंजी भी शामिल है, जिससे इसे प्रतिस्थापित करना या उससे छेड़छाड़ करना असंभव हो जाता है।
संक्षेप में, TPM आपके मदरबोर्ड पर हार्डवेयर का एक समर्पित टुकड़ा है जो सुरक्षित कंप्यूटर उपयोग और प्रमाणीकरण की अनुमति देता है। ठीक है, सिवाय इसके कि यदि आपके पास fTPM या PTT है।
fTPM और PTT
fTPM (फर्मवेयर TPM) और PTT (प्लेटफॉर्म ट्रस्ट टेक्नोलॉजी) क्रमशः AMD और इंटेल के "फर्मवेयर" TPM के लिए नाम हैं। मदरबोर्ड पर एक समर्पित चिप के बजाय, ट्रस्टेड प्लेटफॉर्म मॉड्यूल कार्यक्षमता CPU के फर्मवेयर के भीतर मौजूद होती है। fTPM और PTT अधिकांश आधुनिक AMD और इंटेल प्रोसेसर में एकीकृत हैं, लेकिन काम करने के लिए फ़ंक्शन को सक्रिय करने की आवश्यकता होती है।
यह वह जगह है जहां चीजें थोड़ी जटिल हो सकती हैं। आमतौर पर, डिफ़ॉल्ट रूप से, मदरबोर्ड निर्माता फर्मवेयर TPM कार्यक्षमता को अक्षम कर देते हैं लेकिन फिर आपको इसे अपने BIOS या UEFI मेनू में मैन्युअल रूप से चालू करने की अनुमति देते हैं। हालांकि, चूंकि प्रत्येक मदरबोर्ड ब्रांड और मॉडल अलग हो सकता है, आपको अपने मदरबोर्ड मैनुअल में अपने फर्मवेयर TPM को सक्रिय करने के तरीके के विशिष्ट निर्देशों की जांच करनी चाहिए।
कुछ मामलों में, आपके CPU में फर्मवेयर TPM सुविधा होने के बावजूद, आपके मदरबोर्ड में इसे चालू करने का विकल्प नहीं हो सकता है। कुछ निचले-छोर या गेमिंग-केंद्रित मदरबोर्ड में यह विकल्प नहीं हो सकता क्योंकि वे व्यावसायिक ग्राहकों को लक्षित नहीं करते हैं। उम्मीद है, विंडोज 11 की आवश्यकता को देखते हुए, अधिकांश मदरबोर्ड निर्माता अपने मदरबोर्ड के लिए फर्मवेयर अपडेट जारी करेंगे, जिससे यह सुविधा जुड़ जाएगी। यदि नहीं, तो आपको कम से कम अपना मदरबोर्ड बदलना पड़ सकता है।
क्या मैं एक ट्रस्टेड प्लेटफॉर्म मॉड्यूल जोड़ सकता हूँ?
क्या होगा यदि आपके मदरबोर्ड पर भौतिक TPM नहीं है और फर्मवेयर TPM का उपयोग करने की कोई संभावना नहीं है? कुछ मामलों में, TPM को ऐड-ऑन के रूप में खरीदना संभव है। हालांकि, आपके मदरबोर्ड को स्पष्ट रूप से अपग्रेड का समर्थन करना होगा और आवश्यक TPM हेडर होना चाहिए। TPM हेडर के बिना, TPM स्थापित करने के लिए कहीं जगह नहीं है।
लेखन के समय, TPM अपग्रेड आश्चर्यजनक रूप से महंगे हैं, इसलिए TPM मॉड्यूल की लागत की तुलना मदरबोर्ड प्रतिस्थापन की लागत से करने के लिए समय निकालें।
TPM की जांच कैसे करें
यदि आप विंडोज 10 चला रहे हैं और पुष्टि करना चाहते हैं कि आपके पास एक मौजूद और कार्यशील ट्रस्टेड प्लेटफॉर्म मॉड्यूल है, तो यहां क्या करना है:
- Windows और R कुंजियों को एक साथ दबाएं। रन डायलॉग बॉक्स खुलना चाहिए।
- tpm.msc टाइप करें और Enter दबाएं।
- एक बार TPM Management विंडो खुलने पर, जांचें कि स्टेटस के तहत "The TPM is ready to use" लिखा है या नहीं। फिर पुष्टि करें कि TPM निर्माता जानकारी के तहत विशिष्टता संस्करण 2.0 या अधिक है।
यदि ये दोनों जानकारी मौजूद और सही हैं, तो आप जाने के लिए तैयार हैं। बस याद रखें कि फर्मवेयर TPM के मामले में यह यहां तब तक दिखाई नहीं देगा जब तक BIOS में टॉगल ऑन न किया जाए।
विंडोज 11 को सिर्फ TPM से ज्यादा चाहिए
जबकि ट्रस्टेड प्लेटफॉर्म मॉड्यूल ने विंडोज 11 आवश्यकताओं के बारे में सामान्य घबराहट में अधिकांश ध्यान आकर्षित किया है, आपके कंप्यूटर में TPM होना अपने आप में पर्याप्त नहीं है। जबकि विंडोज 11 विनिर्देशों के मामले में इतनी पावर-हंग्री नहीं है, इसमें अन्य आश्चर्यजनक आवश्यकताएं भी हैं।
इनमें से प्रमुख है एक निश्चित पीढ़ी के CPU की आवश्यकता। आपको कम से कम 8वीं पीढ़ी के इंटेल CPU या 2000-सीरीज़ रेजेन CPU वाले कंप्यूटर की आवश्यकता होगी, अन्यथा विंडोज काम नहीं करेगा। फिर से, लेखन के समय तक हम जितना जानते हैं।
तो, पर्याप्त से अधिक कंप्यूटिंग शक्ति होने के बावजूद, हाई-एंड 6वीं और 7वीं पीढ़ी के इंटेल CPU और 1000-सीरीज़ रेजेन CPU विंडोज 10 तक सीमित हैं।
यह सुनिश्चित करने का एकमात्र तरीका है कि आपका वर्तमान कंप्यूटर सभी वर्तमान आवश्यकताओं का अनुपालन करता है, आधिकारिक विंडोज 11 आवश्यकताओं पृष्ठ पर जाकर हर आवश्यकता को मैन्युअल रूप से जांचना है। दुर्भाग्य से, माइक्रोसॉफ्ट ने कुछ समय के लिए अपने विंडोज 11 हेल्थ चेकर ऐप को खींच लिया है। आप तीसरे पक्ष के और ओपन-सोर्स WhyNotWin11 एप्लिकेशन को भी आज़मा सकते हैं, लेकिन आप इसे अपने जोखिम पर करें!
