अनसपोर्टेड कंप्यूटर पर ट्रस्टेड प्लेटफॉर्म मॉड्यूल कैसे इंस्टॉल करें

ट्रस्टेड प्लेटफॉर्म मॉड्यूल (TPM) हमारे रोजमर्रा की सुरक्षा का एक अनिवार्य हिस्सा बन गए हैं। एक बार आपके PC पर इंस्टॉल हो जाने पर, वे विभिन्न स्तरों पर आपके सिस्टम की रक्षा करते हैं, यह सुनिश्चित करते हुए कि अनधिकृत लोग आपके कंप्यूटर में नहीं घुस सकते या आपका डेटा चुरा नहीं सकते। हालांकि यह विंडोज 11 की प्रमुख आवश्यकताओं में से एक है, आप इसे बायपास कर सकते हैं, हालांकि आप ऐसा न करने में समझदार होंगे, खासकर एक बार जब आप समझ जाते हैं कि यह आपके डिवाइस को सुरक्षित करने में कैसे मदद करता है। हम इस गाइड में विस्तार से जाते हैं और यह भी दिखाते हैं कि अपने मदरबोर्ड पर TPM चिप कैसे इंस्टॉल करें।

TPM का कार्य

एक ट्रस्टेड प्लेटफॉर्म मॉड्यूल आपके PC की सुरक्षा में कुछ प्रमुख भूमिकाएं निभाता है। आइए उनमें से कुछ को देखें।

1. बिटलॉकर ड्राइव एन्क्रिप्शन

बिटलॉकर आपके सभी ड्राइव पार्टीशन को तब एन्क्रिप्टेड रखता है जब आपका PC रेस्ट पर होता है। इसमें आपका प्राइमरी वॉल्यूम शामिल है, जहां आपके बूट कंपोनेंट और सिस्टम जानकारी होती है।

दुर्भाग्यपूर्ण स्थिति में यदि आप अपनी हार्ड ड्राइव खो देते हैं या मिसप्लेस करते हैं, तो आपका डेटा गोपनीय रहता है। कोई भी ऑपरेटिंग सिस्टम में बूट करके आपके डेटा तक नहीं पहुंच सकता।

TPM आपके सिस्टम फर्मवेयर के साथ सहयोग करके आपके सिस्टम स्टार्टअप पैरामीटर्स को रिकॉर्ड करता है, जिसमें स्टार्टअप पर लोड होने वाला कोई भी सॉफ्टवेयर शामिल है। उदाहरण के लिए, यह आपके सिस्टम बूट सीक्वेंस को रिकॉर्ड करता है, चाहे वह हार्ड ड्राइव से हो या USB स्टिक से।

TPM केवल आपके प्राइवेट की को आपकी ड्राइव को डिक्रिप्ट करने की अनुमति देगा यदि ये रिकॉर्ड किए गए पैरामीटर्स पूरे होते हैं और बूटिंग अपेक्षित तरीके से होती है। इस तरह, आपका सिस्टम फर्मवेयर और TPM आपके डेटा की सुरक्षा बढ़ाने के लिए मिलकर काम करते हैं।

2. विंडोज हेलो फॉर बिजनेस

माइक्रोसॉफ्ट ने विंडोज हेलो फॉर बिजनेस को आपके लॉगिन को प्रमाणित करने के वैकल्पिक तरीके के रूप में बनाया। कभी-कभी आप अपना पासवर्ड भूल सकते हैं या इसे हैकर्स के हाथों खो सकते हैं। कई PC यूजर अपने सभी अकाउंट के लिए एक पासवर्ड पसंद करते हैं, और एक बार समझौता हो जाने पर उनकी पहचान भी हथियाने के लिए तैयार हो सकती है।

विंडोज हेलो आपको कई डिवाइस को एक-एक करके प्रोविजन करने, उन्हें संयोजित करने और उनमें अतिरिक्त क्रिप्टोग्राफिक कीज़ जोड़ने की अनुमति देता है। इस तरह, आप केवल एक अकाउंट का उपयोग करके अपने डिवाइस पर खुद को बेहतर तरीके से प्रमाणित कर सकते हैं। यहीं पर आपका TPM आता है।

आपका सिस्टम इस क्रिप्टोग्राफिक की को TPM में स्टोर करता है, जो इसे मालवेयर से बचाता है जो आपके TPM होने का दिखावा करके ट्रोजन हॉर्स अटैक कर सकता है।

3. प्लेटफॉर्म क्रिप्टो प्रोवाइडर

माइक्रोसॉफ्ट आपके कंप्यूटर पर एल्गोरिदम लागू करने और इसे सुरक्षित रखने के लिए एक क्रिप्टोग्राफिक API: नेक्स्ट जेनरेशन (CNG) फ्रेमवर्क का उपयोग करता है। इस तरह, क्रिप्टोग्राफी का उपयोग करने वाले सभी सॉफ्टवेयर और ऐप्स एल्गोरिदम और इसके काम करने के तरीके के बारे में कोई विवरण जाने बिना CNG API का उपयोग कर सकते हैं।

विंडोज CNG के एक एल्गोरिदमिक कार्यान्वयन की आपूर्ति करता है जिसे आपका सिस्टम आपके PC मदरबोर्ड पर TPM हार्डवेयर के माध्यम से निष्पादित करता है। यह कार्यान्वयन TPM के अद्वितीय गुणों का उपयोग करके आपके प्राइवेट कीज़ को मालवेयर द्वारा डुप्लिकेट होने से बचाता है। यह आपके डिवाइस को डिक्शनरी अटैक से भी बचाता है जो आपके PIN कोड को क्रैक करने के लिए कई अनुमानों का उपयोग करते हैं।

सॉफ्टवेयर समाधानों के विपरीत, हैकर्स TPM को रिवर्स-इंजीनियर करके आपके प्राइवेट कीज़ चुरा या कॉपी नहीं कर सकते।

अपने PC मदरबोर्ड पर हार्डवेयर TPM चिप कैसे इंस्टॉल और सक्रिय करें

इससे पहले कि हम आपके कंप्यूटर पर चिप इंस्टॉल करने में गोता लगाएं, यहां कुछ आवश्यक विचार हैं:

• यदि आपका PC 2016 से बहुत पहले निर्मित हुआ था, तो संभावना है कि यह TPM चिप्स को सपोर्ट नहीं करता। इस मामले में, आप ज्यादा कुछ नहीं कर सकते। हम आपके लैपटॉप/PC को अधिक आधुनिक संस्करण में अपग्रेड करने की सलाह देते हैं।
• हालांकि आपका PC पुराना हो सकता है फिर भी उसमें पहले से TPM चिप इंस्टॉल हो सकती है, लेकिन यह निचला TPM 1.2 संस्करण हो सकता है। एक साधारण फर्मवेयर अपग्रेड इसे ठीक कर सकता है।
• यदि आपका PC 2016 के बाद निर्मित हुआ था, तो इस बात की अच्छी संभावना है कि इसमें पहले से ही TPM चिप इंस्टॉल है। यदि ऐसा है, तो आपको बस अपने TPM चिप को सक्रिय करना है, और आप जाने के लिए तैयार होंगे। ऐसा कैसे करें यह दिखाने वाले इस गाइड को देखें।
• आपका PC नया हो सकता है फिर भी बिना TPM चिप इंस्टॉल किए आया हो। आप एक खरीद सकते हैं और इसे अपने मदरबोर्ड पर इंस्टॉल कर सकते हैं।

TPM 1.2 को 2.0 में अपग्रेड करना

जैसा कि पहले कहा गया है, यदि आपके PC में पहले से TPM 1.2 चिप इंस्टॉल है, तो एक अपग्रेड पर्याप्त होना चाहिए। इसके लिए:

1. आगे बढ़ने से पहले अपने PC पर सभी विंडोज अपडेट इंस्टॉल करना सुनिश्चित करें। अपडेट यह सुनिश्चित करते हैं कि आपका सिस्टम स्थिर और सुरक्षित रहे जब आप अपने TPM फर्मवेयर को नए 2.0 संस्करण में अपग्रेड करते हैं। यदि आपने पहले ही अपना सिस्टम अपडेट कर लिया है या ऑटोमैटिक अपडेट सक्रिय कर दिया है, तो आप इस चरण को छोड़ सकते हैं।
2. आगे बढ़ने से पहले अपने डेटा का बैकअप लें।
3. यदि आप विंडोज हेलो फॉर बिजनेस का उपयोग कर रहे हैं, तो अपने TPM को अपडेट करने से पहले इसे निष्क्रिय कर दें। आपको बाद के चरण में अपना TPM क्लियर करना होगा और आप अपने PC से अपना PIN या बायोमेट्रिक सुरक्षा विवरण खो देंगे।
4. यदि आप माइक्रोसॉफ्ट डिवाइस के मालिक हैं (जैसे, सरफेस बुक) तो आप अपने विशिष्ट डिवाइस मॉडल के लिए माइक्रोसॉफ्ट TPM अपडेट टूल डाउनलोड कर सकते हैं। अन्य लैपटॉप/PC ब्रांड के लिए, आपको अपने निर्माता से फर्मवेयर अपडेट प्राप्त करना होगा। आपको नीचे कुछ सामान्य PC निर्माता TPM अपडेट के त्वरित लिंक मिलेंगे।
5. अपने कंप्यूटर के निर्माता से यूटिलिटी टूल डाउनलोड करें और अपडेट चलाएं।

• डेल
• HP
• HP एंटरप्राइज
• इन्फिनियॉन
• लेनोवो
• पैनासोनिक
• तोशिबा
• फुजित्सु

अपडेट चलाने के बाद, निम्न निर्देशों का उपयोग करके अपना TPM क्लियर करें:

1. विंडोज मेनू बटन पर क्लिक करें और "सेटिंग्स मेनू -> अपडेट और सुरक्षा -> विंडोज सुरक्षा -> डिवाइस सुरक्षा" पर जाएं।
2. यहां आपको "सिक्योरिटी प्रोसेसर" दिखाई देगा। "सिक्योरिटी प्रोसेसर विवरण" पर क्लिक करें।
3. "सिक्योरिटी प्रोसेसर समस्या निवारण" चुनें।
4. "क्लियर TPM" बटन पर क्लिक करें।
5. अपने डिवाइस को रीस्टार्ट करें।

अपने मदरबोर्ड पर TPM चिप इंस्टॉल करना

इससे पहले कि हम आगे बढ़ें, क्या आपने अपने डिवाइस में TPM चिप के लिए जांच की है?

यदि हां, तो क्या इसके मदरबोर्ड पर एक खाली TPM हेडर है?

इसके बारे में दो तरीके हैं। यदि आप प्रौद्योगिकी के जानकार हैं, तो आप अपना PC खोल सकते हैं और अपने मदरबोर्ड की जांच कर सकते हैं। यदि आप अभी भी अनिश्चित हैं तो निर्माता की वेबसाइट पर अधिक तकनीकी विवरण देखें। आप अपने मदरबोर्ड मॉडल नंबर को ऑनलाइन भी देख सकते हैं।

आप जिस चीज की तलाश कर रहे हैं वह एक पोर्ट है जो इस तरह दिखता है:

यह TPM पोर्ट खुला है, और आप इस मदरबोर्ड पर एक आफ्टरमार्केट TPM चिप इंस्टॉल कर सकते हैं।

सही TPM चिप प्राप्त करना उतना ही आवश्यक है जितना कुछ भी, और सभी TPM चिप समान नहीं हैं। विभिन्न निर्माता मानकों के कारण, चार अलग-अलग TPM कॉन्फिगरेशन हैं; 12-1 (12-पिन), 14-1 (14-पिन), 18-1 (18-पिन) और 20-1 (20-पिन)।

आपके द्वारा चुना गया TPM मॉड्यूल में आपके मदरबोर्ड पर TPM हेडर के समान संख्या में पिन होने चाहिए। 20-पिन TPM 12-पिन हेडर में फिट नहीं होगा, और इसके विपरीत। इसे निर्धारित करने के लिए, अपने TPM हेडर पर पिन की संख्या गिनें।

अक्सर, आपके TPM मॉड्यूल पर एक छेद (जिसे एंटी-इंसर्शन की कहा जाता है) ब्लॉक्ड ऑफ होगा। इसकी उम्मीद की जाती है। एंटी-इंसर्शन की को TPM हेडर के साथ भी मेल खाना चाहिए।

अपने PC पर TPM चिप इंस्टॉल करने के बाद, इसे सक्रिय करना आपके डिवाइस पर निर्भर करेगा। आप अपने TPM को BIOS या विंडोज सेटिंग्स से सक्रिय कर सकते हैं।

अपना TPM मॉड्यूल कैसे इंस्टॉल करें इस पर यह सहायक वीडियो देखें।

अक्सर पूछे जाने वाले प्रश्न

1. क्या मैं TPM के बिना बिटलॉकर उपयोग कर सकता हूं?

आप बिटलॉकर को TPM मॉड्यूल के बिना काम करने के लिए पुनः कॉन्फ़िगर कर सकते हैं। हालांकि, बिटलॉकर आपके एन्क्रिप्शन कीज़ को आपके कंप्यूटर के बाहर स्टोर करेगा (अक्सर एक USB ड्राइव) जिसे आपको हर बार अपने कंप्यूटर को रीस्टार्ट करने पर डालना होगा।

2. TPM डिफ़ॉल्ट रूप से डिसेबल क्यों है?

यदि आपके सिस्टम BIOS पर TPM ग्रे आउट है, तो इसका मतलब है कि आपका प्लेटफॉर्म ट्रस्ट टेक्नोलॉजी फीचर (PTT) इनेबल है। अपने PC BIOS पर PTT को डिसेबल करके अपने TPM मॉड्यूल को सक्रिय करना होगा।

3. TPM मदरबोर्ड पर है या CPU पर?

आपको अपना TPM चिप मदरबोर्ड पर मिलेगा। कभी-कभी आपके PC मदरबोर्ड में डेडिकेटेड चिप की कमी हो सकती है और इसके बजाय इंटीग्रेटेड TPM या फर्मवेयर TPM का उपयोग किया जा सकता है।