שלבים מפורטים לגיבוי מפתח TPM ב-Windows 11/10

מהפוסט הזה, אתה יכול ללמוד מידע בסיסי על TPM ושלבים ל מפתח TPM גיבוי . אם אתה מתכוון לבצע גיבוי TPM, קרא את הפוסט הזה של אשף מחיצות האתר הזה עַכשָׁיו! בעמוד זה :

• לגבי TPM
• מפתח TPM גיבוי

כדי לגבות או לשכפל כוננים קשיחים , אתה יכול להשתמש באשף מחיצות האתר הזה - חתיכה של תוכנת שיבוט למחשב . זה מאפשר לך לעשות א גיבוי של Windows , העבר את Windows 10, המרת MBR ל-GPT , מחק דיסק, שחזור נתונים מהכונן הקשיח וכו'. זה יכול לשמש ככלי לשחזור כונן קשיח, מייעל מחשב, תוכנת שיבוט SSD, פורמט כרטיסי SD, וכן הלאה.

אשף מחיצות האתר הזה בחינם לחץ להורדה 100% נקי ובטוח

לגבי TPM

TPM (Trusted Platform Module) הוא רכיב חומרה המותקן בלוח האם של מחשב שולחני או מחשב נייד. מכשירים עם TPM יכולים ליצור ולהצפין מפתחות קריפטוגרפיים, במיוחד את מפתחות BitLocker. ניתן לפענח מפתחות אלה רק על ידי ה-TPM.

טיפים: הדרישה הבסיסית לשימוש במכשיר TPM היא לקחת בעלות על ה-TPM על ידי יצירת סיסמה או מפתח ייחודי משלו. הסיסמה ידועה כסיסמת הבעלים של TPM והיא בלתי תלויה לחלוטין בכל שאר הסיסמאות שהיא מאחסנת. הוא מוגדר כאשר Windows מאתחל בפעם הראשונה ומבסס בעלות עם שבב TPM המותקן במערכת.

מערכת ההפעלה יכולה להשתמש במפתחות בתוך ה-TPM אך לא יכולה לטעון אותם לזיכרון המערכת כך שהם נשארים מוגנים מפני תוכנות זדוניות והתקפות סייבר אחרות. כאשר TPM מותקן, מכשירי Windows מספקים יתרונות פרטיות ואבטחה משופרים להפליא.

TPM משמש בעיקר לאחסון מידע סודי של מערכת כמו אישורי אימות, אישורים דיגיטליים ומפתחות הצפנה. לכן, חיוני לשמור על TPM בטוח. דרך טובה לעשות זאת היא לגבות את מפתח TPM.

ב-Windows 11, אתה יכול לגבות את המידע של Trusted Platform Module (TPM) של המכשיר ל-Active Directory Domain Services (AD DS), המאפשר ניהול מרחוק של ה-TPM. כיצד לבצע גיבוי TPM? הסעיף שלהלן ימחיש זאת בפירוט.

מפתח TPM גיבוי

פעולת מפתח TPM הגיבוי מאפשרת למנהלי מערכת להגדיר מרחוק את TPM במחשב מקומי באמצעות AD DS כאשר עליהם לעשות שימוש חוזר במחשב ישן ולאפס את ה-TPM לברירות המחדל של היצרן. חוץ מזה, ניתן להשתמש במידע המאוחסן גם במצבי שחזור שבהם הבעלים שכח את סיסמת ה-TPM.

לפני שתתחיל בתהליך, אתה צריך לדעת כמה עובדות. ראשית, כדי להפעיל את אובייקט המדיניות הקבוצתית, עליך להיכנס למחשב המחובר לתחום עם חשבון תחום שהוא חלק מקבוצת המנהל המקומי. שנית, עליך להגדיר הרחבות סכימה מתאימות בדומיין כדי שהגיבוי יוכל להצליח.

לאחר שתפעיל את ההגדרה, לא תוכל להגדיר או לשנות את סיסמת הבעלים של TPM אלא אם תחבר את המחשב לדומיין הרשת. כעת, בצע את השלבים הבאים כדי לגבות את פרטי הבעלים של TPM ל-AD DS באמצעות הגדרות מדיניות קבוצתית.

שלב 1: לחץ לחיצה ימנית על חלונות סמל ולאחר מכן לחץ לָרוּץ בתפריט המוקפץ.

שלב 2: בתוך ה לָרוּץ חלון, הקלד gpedit.msc ופגע ב להיכנס מַפְתֵחַ.

שלב 3: בחלונית השמאלית של החלון, עקוב אחר הנתיב למטה כדי לנווט אל היעד. עליך ללחוץ פעמיים על האפשרויות אחת אחת.

תצורת מחשב\תבניות אדמיניסטרטיביות\System\Trusted Platform Module Services\

שלב 4: עבור לצד ימין של חלון עורך המדיניות הקבוצתית המקומי ולאחר מכן לחץ פעמיים הפעל את גיבוי TPM להגדרת Active Directory Domain Services .

שלב 5: בחלון המוקפץ, סמן את מופעל אפשרות ולחץ להגיש מועמדות .

שלב 6: הקש על בסדר לַחְצָן.

שלב 7: הפעל מחדש את המחשב כדי להחיל את השינויים.

כיצד לגבות מפתח TPM? השלבים המפורטים הוצגו לך. כל שעליך לעשות הוא לבצע את השלבים המפורטים כדי להשלים את הפעולה.