{"id":93444,"date":"2022-10-14T08:09:33","date_gmt":"2022-10-14T13:09:33","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/vad-ar-en-trusted-platform-module-tpm\/"},"modified":"2022-10-14T08:09:33","modified_gmt":"2022-10-14T13:09:33","slug":"vad-ar-en-trusted-platform-module-tpm","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/vad-ar-en-trusted-platform-module-tpm\/","title":{"rendered":"Vad \u00e4r en Trusted Platform Module (TPM)?"},"content":{"rendered":"
\n

Maskinvaruattacker skapar s\u00e4llan rubriker utan kr\u00e4ver samma begr\u00e4nsnings- och s\u00e4kerhetsl\u00f6sningar som andra hot.<\/p>\n

Trusted Platform Module, eller TPM, \u00e4r en unik h\u00e5rdvarubaserad s\u00e4kerhetsl\u00f6sning som installerar ett kryptografiskt chip p\u00e5 datorns moderkort, \u00e4ven k\u00e4nd som en kryptoprocessor.<\/p>\n

Detta chip skyddar k\u00e4nslig data och avv\u00e4rjer hackningsf\u00f6rs\u00f6k som genereras via en dators h\u00e5rdvara. Varje TPM har datorgenererade nycklar f\u00f6r kryptering, och de flesta datorer kommer nuf\u00f6rtiden med TPM-chips f\u00f6rl\u00f6dda p\u00e5 moderkorten.<\/p>\n

L\u00e5t oss titta p\u00e5 hur Trusted Platform Modules fungerar, deras f\u00f6rdelar och hur du aktiverar TPM p\u00e5 din PC.<\/p>\n

<\/span> Hur fungerar TPM?<\/span><\/h2>\n

TPM fungerar genom att generera ett par krypteringsnycklar och lagrar sedan en del av varje nyckel p\u00e5 ett s\u00e4kert s\u00e4tt, tillsammans med manipuleringsdetektering. Det betyder helt enkelt att en del av den privata krypteringsnyckeln lagras i TPM ist\u00e4llet f\u00f6r att lagras helt p\u00e5 disken.<\/p>\n

S\u00e5 om en hackare \u00e4ventyrar din dator kommer de inte att kunna komma \u00e5t dess inneh\u00e5ll. TPM g\u00f6r det om\u00f6jligt f\u00f6r hackarna att kringg\u00e5 kryptering f\u00f6r att komma \u00e5t diskinneh\u00e5llet \u00e4ven om de skulle ta bort TPM-chippet eller f\u00f6rs\u00f6ka komma \u00e5t disken p\u00e5 ett annat moderkort.<\/p>\n

Varje TPM har en unik initialiserad signatur under kiseltillverkningsfasen som \u00f6kar dess s\u00e4kerhetseffektivitet. F\u00f6r att en TPM ska kunna anv\u00e4ndas m\u00e5ste den f\u00f6rst ha en \u00e4gare och en TPM-anv\u00e4ndare m\u00e5ste vara fysiskt n\u00e4rvarande f\u00f6r att ta \u00e4gander\u00e4tten. Utan dessa tv\u00e5 steg kan en TMP inte aktiveras.<\/p>\n

<\/span> F\u00f6rdelar med TPM<\/span><\/h2>\n

TPM erbjuder en grad av f\u00f6rtroende och integritet som g\u00f6r det enkelt att utf\u00f6ra autentisering, identitetsverifiering och kryptering p\u00e5 vilken enhet som helst.<\/p>\n

H\u00e4r \u00e4r n\u00e5gra av de stora f\u00f6rdelarna som TPM erbjuder.<\/p>\n

<\/span>Tillhandah\u00e5ller datakryptering<\/span><\/h3>\n

\u00c4ven med den \u00f6kade s\u00e4kerhetsmedvetenheten f\u00f6rekommer det fortfarande en enorm f\u00f6rekomst av okrypterade data\u00f6verf\u00f6ringar. Genom att anv\u00e4nda en kombination av mjukvara och h\u00e5rdvarualgoritmer skyddar TPM ren textdata genom att kryptera den.<\/p>\n

<\/span>Skyddar fr\u00e5n Malicious Boot Loader Malware<\/span><\/h3>\n

Viss specialiserad skadlig programvara kan infektera eller skriva om starthanteraren \u00e4ven innan n\u00e5got antivirusprogram har en chans att agera. Vissa typer av skadlig programvara kan till och med virtualisera ditt operativsystem f\u00f6r att spionera p\u00e5 allt samtidigt som de inte uppt\u00e4cks av onlinesystem.<\/p>\n

En TPM kan skydda genom att etablera en kedja av f\u00f6rtroende eftersom den verifierar starthanteraren f\u00f6rst och l\u00e5ter en tidig lansering av anti-malware startas efter det. Att s\u00e4kerst\u00e4lla att ditt operativsystem inte manipuleras, l\u00e4gger till ett lager av s\u00e4kerhet. Om TPM uppt\u00e4cker en kompromiss v\u00e4grar den helt enkelt att starta upp systemet.<\/p>\n

<\/span>Karant\u00e4nl\u00e4ge<\/span><\/h3>\n

En annan stor f\u00f6rdel med TPM \u00e4r den automatiska \u00f6verg\u00e5ngen till karant\u00e4nl\u00e4ge i h\u00e4ndelse av en kompromiss. Om TPM-chippet uppt\u00e4cker en kompromiss startar det upp i karant\u00e4nl\u00e4ge s\u00e5 att du kan fels\u00f6ka problemet.<\/p>\n

<\/span>S\u00e4krare f\u00f6rvaring<\/span><\/h3>\n

Du kan s\u00e4kert lagra dina krypteringsnycklar, certifikat och l\u00f6senord som anv\u00e4nds f\u00f6r att komma \u00e5t onlinetj\u00e4nster i en TPM. Detta \u00e4r ett s\u00e4krare alternativ \u00e4n att lagra dem i programvaran p\u00e5 din h\u00e5rddisk.<\/p>\n

<\/span>Hantering av digitala r\u00e4ttigheter<\/span><\/h3>\n

TPM-chips erbjuder en fristad f\u00f6r medief\u00f6retag eftersom det ger upphovsr\u00e4ttsskydd f\u00f6r digitala medier som levereras till h\u00e5rdvara som en set-top-box. Genom att m\u00f6jligg\u00f6ra hantering av digitala r\u00e4ttigheter till\u00e5ter TPM-chips f\u00f6retag att distribuera inneh\u00e5ll utan att oroa sig f\u00f6r upphovsr\u00e4ttsintr\u00e5ng.<\/p>\n

<\/span> S\u00e5 h\u00e4r kontrollerar du om din Windows-dator har TPM aktiverat<\/span><\/h2>\n

\u00c4r du nyfiken p\u00e5 att ta reda p\u00e5 om din Windows-maskin har TPM aktiverat eller inte? P\u00e5 de flesta Windows 10-maskiner \u00e4r en TPM vanligtvis integrerad i moderkortet f\u00f6r att s\u00e4kert lagra krypteringsnycklarna n\u00e4r du krypterar h\u00e5rddisken med funktioner som BitLocker.<\/p>\n

H\u00e4r \u00e4r n\u00e5gra s\u00e4kra s\u00e4tt att ta reda p\u00e5 om TPM \u00e4r aktiverat p\u00e5 din dator.<\/p>\n

<\/span>TPM Management Tool<\/span><\/h3>\n
\n<\/figure>\n

Tryck Windows-tangent + R<\/strong> f\u00f6r att \u00f6ppna dialogrutan K\u00f6r. Skriv in tpm.msc<\/strong> och tryck p\u00e5 Enter.<\/p>\n

Detta kommer att \u00f6ppna det inbyggda verktyget som kallas Trusted Platform Module (TPM) Management. Om TPM \u00e4r installerat kan du se tillverkarens information om TPM, som dess version.<\/p>\n

Men om du ser en Det g\u00e5r inte att hitta kompatibel TPM<\/strong> ist\u00e4llet har din dator antingen ingen TPM eller s\u00e5 \u00e4r den avst\u00e4ngd i BIOS\/UEFI.<\/p>\n

<\/span>Enhetshanteraren<\/span><\/h3>\n
\n<\/figure>\n
    Typ Enhetshanteraren<\/strong> i startmenyns s\u00f6kf\u00e4lt och v\u00e4lj den b\u00e4sta matchningen. \u00d6ppna Enhetshanteraren och s\u00f6k efter en nod som heter S\u00e4kerhetsanordningar<\/strong>. Expandera den och se om den har en Trusted Platform Module<\/strong> listade. <\/ol>\n

    <\/span>Kommandotolken<\/span><\/h3>\n
      Typ cmd<\/strong> i startmenyns s\u00f6kf\u00e4lt och tryck sedan p\u00e5 CTRL + Shift + Enter <\/strong>f\u00f6r att \u00f6ppna en f\u00f6rh\u00f6jd kommandotolk. Mata in f\u00f6ljande kommando: <\/ol>\n
      wmic \/namespace:ootcimv2ecuritymicrosofttpm path win32_tpm get * \/format:textvaluelist.xsl<\/pre>\n
      Detta kommer att ber\u00e4tta den aktuella statusen f\u00f6r TPM-chippet: aktiverat eller aktiverat.  Om det inte finns n\u00e5gon TPM installerad f\u00e5r du meddelandet Inga instans(er) tillg\u00e4ngliga.<\/strong><\/p>\n
      <\/span>  Hur man aktiverar TPM fr\u00e5n BIOS<\/span><\/h2>\n
      Om du fick Det g\u00e5r inte att hitta kompatibel TPM<\/strong> meddelande och vill aktivera det i ditt BIOS, f\u00f6lj sedan dessa steg:<\/p>\n
            Starta datorn och tryck sedan p\u00e5 BIOS-tangenten.  Detta kan variera mellan datorer men \u00e4r vanligtvis F2, F12 eller DEL.  Leta upp s\u00e4kerhet<\/strong> alternativet till v\u00e4nster och expandera.  Leta efter TPM<\/strong> alternativ.  Markera rutan d\u00e4r det st\u00e5r TPM-s\u00e4kerhet<\/strong> f\u00f6r att aktivera TPM-h\u00e5rddiskens s\u00e4kerhetskryptering.  Se till att Aktivera <\/strong>kryssrutan \u00e4r aktiverad f\u00f6r att s\u00e4kerst\u00e4lla att TPM-alternativet fungerar.  Spara och avsluta.  <\/ol>\n
        BIOS-inst\u00e4llningar och menyer varierar mellan h\u00e5rdvara, men det h\u00e4r \u00e4r en grov guide till var du sannolikt hittar alternativet.<\/p>\n
        <\/span>  TPM och Enterprise Security<\/span><\/h2>\n
        TPM skyddar inte bara vanliga hemdatorer utan erbjuder \u00e4ven ut\u00f6kade f\u00f6rdelar f\u00f6r f\u00f6retag och avancerade IT-infrastrukturer.<\/p>\n
        H\u00e4r \u00e4r n\u00e5gra TPM-f\u00f6rdelar som f\u00f6retag kan uppn\u00e5:<\/p>\n
          Enkla l\u00f6senordsinst\u00e4llningar.  Lagring av digitala referenser s\u00e5som l\u00f6senord i h\u00e5rdvarubaserade valv.  F\u00f6renklad nyckelhantering.  F\u00f6rst\u00e4rkning av smartkort, fingeravtrycksl\u00e4sare och fobs f\u00f6r multifaktorautentisering.  Fil- och mappkryptering f\u00f6r \u00e5tkomstkontroll.  Hash-tillst\u00e5ndsinformation innan h\u00e5rddiskavst\u00e4ngning f\u00f6r slutpunktsintegritet.  Implementering av mycket s\u00e4ker VPN, fj\u00e4rr\u00e5tkomst och tr\u00e5dl\u00f6s \u00e5tkomst.  Den kan anv\u00e4ndas i kombination med Full Disk Encryption f\u00f6r att helt begr\u00e4nsa \u00e5tkomsten till k\u00e4nsliga data.  <\/p>\n
        <\/span> TPM-chippet \u2013 litet men m\u00e4ktigt<\/span><\/h2>\n
        F\u00f6rutom att investera i mjukvarubaserade s\u00e4kerhetsverktyg \u00e4r h\u00e5rdvarus\u00e4kerhet lika viktig och kan uppn\u00e5s genom att implementera kryptering f\u00f6r att s\u00e4kra din data.<\/p>\n
        TPM tillhandah\u00e5ller otaliga s\u00e4kerhetsfunktioner, fr\u00e5n att generera nycklar, lagra l\u00f6senord och certifikat till krypteringsnycklar.  N\u00e4r det kommer till h\u00e5rdvarus\u00e4kerhet lovar ett litet TPM-chip verkligen en h\u00f6g s\u00e4kerhetsniv\u00e5.<\/p>\n
            Om f\u00f6rfattaren<\/strong><\/p>\n
                    Kinza Yasar (77 artiklar publicerade)
        <\/strong><\/p>\n
        Kinza \u00e4r en teknikjournalist med en examen i datan\u00e4tverk och m\u00e5nga IT-certifieringar under b\u00e4ltet.  Hon arbetade inom telekommunikationsbranschen innan hon gav sig ut p\u00e5 tekniskt skrivande.  Med en nisch inom cybers\u00e4kerhet och molnbaserade \u00e4mnen tycker hon om att hj\u00e4lpa m\u00e4nniskor att f\u00f6rst\u00e5 och uppskatta teknik. <\/p>\n
                                    Mer fr\u00e5n Kinza Yasar<\/p>\n
        <\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
        G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
        Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
        \n
        \n
        Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n