[Library] AMD CPU fTPM (Firmware Trusted Platform Module) [MiniTool Wiki]

Amd Cpu Ftpm

Subukan Ang Aming Instrumento Para Sa Pagtanggal Ng Mga Problema

Piliin Ang Operating System Pumili Ng Isang Programa Ng Projection (Opsyonal)

Ilarawan Ang Iyong Problema

Mabilis na Pag-navigate:

Ano ang AMD CPU fTPM?

Upang malaman ang kahulugan ng AMD CPU fTPM, una sa lahat, kailangan mong malaman kung ano ang TPM. Ang Trusted Platform Module (TPM), na tinatawag ding ISO / IEC 11889, ay isang pamantayang pang-internasyonal para sa isang ligtas na cryptoprocessor, isang dedikadong microcontroller na idinisenyo upang ma-secure ang hardware sa pamamagitan ng integrated cryptographic keys.

Tip: Ang ISO / IEC ay isang pamantayang pang-internasyonal para sa pamamahala ng seguridad ng impormasyon. Orihinal na ito ay magkasamang nai-publish ng International Organization for Standardization (ISO) at ng International Electrotechnical Commission (IEC) noong 2005.

At, ang fTPM ay isang uri lamang ng TMP. Samakatuwid, ang AMD CPU fTPM ay tumutukoy sa pinagkakatiwalaang module ng platform ng AMD (Advanced Micro Devices, Inc.) na sentrong pagpoproseso ng yunit ( CPU ). Ito ay ipinatupad sa firmware ng system sa halip na gumamit ng isang nakalaang chip.

Mga uri ng TPM

Ang TPM ay pinaglihihan ng isang consortium ng industriya ng computer na pinangalanang Trusted Computing Group (TCG) at na-standardize ng ISO at IEC noong 2009 bilang ISO / IEC 11889. Ang TCG ay nagtalaga ng mga TPM vendor ID sa AMD, IBM, Intel, Lenovo, Samsung, atbp. .

Mayroong 5 uri ng pagpapatupad ng TPM 2.0:

TPM Firmware (fTPM): Ang fTPM ay isang solusyon sa software lamang na tumatakbo sa pinagkakatiwalaang kapaligiran ng pagpapatupad ng isang CPU. Kaya, mas malamang na maging mahina laban sa mga software bug. Ang AMD, Intel, at Qualcomm ay nagpatupad ng mga fTPM.
Discrete TPM (dTPM): Ang dTPM ay isang nakalaang maliit na tilad na nagpapatupad ng pagpapaandar ng TPM sa kanilang sariling pakete na semiconductor na lumalaban sa tamper. Kaya, ito ang pinaka-ligtas na uri ng TPM na teoretikal dahil ang mga gawain na ipinatupad sa hardware ay dapat na mas lumalaban sa mga bug kumpara sa mga nakagawiang pagpapatupad sa software.
Software TPM (sTPM): Ang sTPM ay isang emulator ng software ng TPM na tumatakbo sa isang regular na programa lamang na nakukuha sa loob ng isang operating system (OS). Ito ay ganap na nakasalalay sa kapaligiran na ito ay tumatakbo sa. Samakatuwid, ang sTPM ay nag-aalok ng walang higit na seguridad kaysa sa kung ano ang maibibigay ng normal na kapaligiran ng pagpapatupad; mahina ito sa sarili nitong mga bug ng software at pag-atake na tumagos sa normal na kapaligiran ng pagpapatupad. Gayunpaman, ang sTPM ay kapaki-pakinabang para sa mga hangarin sa pag-unlad.
Pinagsamang TPM (iTPM): Ang iTPM ay isang bahagi ng isa pang maliit na tilad. Gumagamit ito ng hardware na lumalaban sa mga bug ng software, kaya hindi kinakailangan na magpatupad ng tamper resistensya. Kasama sa Intel ang mga iTPM sa ilan sa mga chipset nito.
Hypervisor TPM (hTPM): Ang hTPM ay isang uri ng virtual TPM na ibinigay ng at umaasa sa mga hypervisor. Ang hypervisor ay isang nakahiwalay na kapaligiran ng pagpapatupad na nakatago mula sa software na tumatakbo sa loob ng mga virtual machine upang ma-secure ang kanilang code mula sa software sa mga virtual machine. Maaaring mag-alok ang hTPM ng antas ng seguridad na katulad ng isang fTPM.

Ang Pag-andar ng AMD CPU fTPM

Tinitiyak ng TPM na kung ang boot drive ay nahiwalay mula sa motherboard, hindi posible na mai-decrypt ito. Kung ang isang computer ay walang TPM, dapat na tanungin ng Bitlocker ang gumagamit para sa password sa bawat oras na mag-boot ito. Nang walang pagpasok ng isang password ng Bitlocker o magpasok ng maling password, mabibigo ang boot.

Maaaring makita ng ilang mga gumagamit na nakakainis ito at naghahanap ng mga solusyon para sa isyung ito. Para sa mga motherboard ng AMD, mayroong isang TPM header at fTPM para sa AMD CPU. Kung gumagamit ka ng isang AMD motherboard, maaari mong paganahin ang fTPM sa mga setting ng BIOS, i-decrypt ang iyong boot drive, at i-encrypt muli ang drive gamit ang Bitlocker. Pagkatapos, hindi mo kailangang ibigay ang iyong password ng Bitlocker sa tuwing i-boot mo ang iyong makina!