Detectando um chip TPM?

Question

Eu tenho um netbook HP Mini 311-1000CA que executa o Windows 7 Ultimate. Eu realmente gostaria de criptografar o disco rígido usando BitLocker , mas não tenho certeza de como descobrir se o Mini tem um chip TPM ou não.

Alguma idéia?

    

Answer 1

Eu duvido que seu netbook tenha um chip TPM. Meu HP dv9000 tem um leitor de impressão digital sem um chip TPM também. Eu também uso o BitLocker com uma chave USB. Uma maneira segura de ver se você tem um chip TPM é executar o Console de Gerenciamento do TPM (tpm.msc) como administrador. Se você tiver um, ele mostrará as opções relacionadas ao gerenciamento do TPM e, se você não o fizer, também informará isso.

Para configurar o BitLocker para usar uma chave USB:

1. Abra o editor de Diretiva de Grupo Local (gpedit.msc) como administrador.
2. Navegue até Configuração do computador > Modelos Administrativos > Componentes do Windows > Criptografia de Unidade de Disco BitLocker
3. Clique duas vezes em Exigir autenticação adicional na inicialização .
4. Verifique o botão de opção Ativado .
5. Marque a caixa de seleção Permitir o BitLocker sem um TPM compatível .

Se você usar esta opção, você usará uma chave USB para inicializar (ou seja, você precisará mantê-la com você) e se você perder sua chave USB, haverá uma chave de recuperação (imprima ou salve em outro computador ) que te deixará entrar. Sempre que viajo com meu laptop, tenho meu laptop na bolsa e tenho a chave USB no bolso, para o caso de eu estar separado dele. Acredite ou não, não é muito difícil ter certeza de trazer a chave, você a esquecerá uma vez e essa experiência fará com que você nunca a esqueça novamente! (Qualquer um que tenha tido isso aconteça concordará comigo, eu acho)

Na seção de ajuda do editor de políticas de grupo:

If you want to use BitLocker on a computer without a TPM, select the "Allow BitLocker without a compatible TPM" check box. In this mode a USB drive is required for start-up and the key information used to encrypt the drive is stored on the USB drive, creating USB key. When the USB key is inserted the access to the drive is authenticated and the drive is accessible. If the USB key is lost or unavailable you will need to use one of the BitLocker recovery options to access the drive.

    

Answer 2

Uma maneira infalível de saber se o seu computador tem um chip TPM é verificar o Gerenciador de Dispositivos.

    

Answer 3

Bem, acho que levar um USB consigo quando você usa um computador é inconveniente, e o TPM é a melhor escolha, mas se o seu computador não tiver um TPM, use um PIN de pré-inicialização para usar o BitLocker. que você precisa da senha para desbloquear o disco rígido e também deve adicionar uma senha a cada Conta de usuário no Windows e ativar a opção "Pressione Ctrl + Alt + Del para fazer logon" para reduzir a chance de alguns ataques de trojan. Porque há muitos hackers por aí em algum lugar que queriam roubar suas informações.

    

Answer 4

Se o seu netbook tiver um scanner de impressão digital, provavelmente ele tem um TPM. :)

Os TPMs exigem drivers no Windows, então eu diria que vá verificar seu Gerenciador de Dispositivos (orb- > clique com o botão direito em "Computador" - > Gerenciar > Gerenciador de Dispositivos)

Se isso não for conclusivo, descubra como entrar na BIOS do seu netbook e provavelmente você poderá fazer a verificação lá, já que o TPM geralmente pode ser ativado ou desativado (se houver).

Se não estiver lá na sua BIOS, provavelmente você não tem um.

Por fim, existem sistemas de criptografia disponíveis que não exigem um TPM.