Secure Boot и TPM 2.0

Windows 11 официально требует UEFI с поддержкой Secure Boot и TPM 2.0. Secure Boot проверяет доверенность загрузочного кода, а TPM используется функциями безопасности, в том числе BitLocker. Эти технологии влияют на ремонт, потому что изменение прошивки или аппаратуры может вызвать запрос ключа восстановления.

Перед изменением TPM, Secure Boot или системной платы необходимо понимать состояние шифрования. Нельзя очищать TPM на клиентском устройстве без причины и согласования: это может лишить пользователя доступа к ключам, защищённым модулем.

Всегда определяйте стадию: питание, POST, UEFI, загрузчик, Windows. Это резко сокращает число возможных причин и не позволяет тратить время на переустановку ОС там, где компьютер не проходит POST.

Перед переходом к следующему уроку ученик должен уметь своими словами объяснить, что именно проверяется в теме «Secure Boot и TPM 2.0», какой результат считается нормальным и какой следующий шаг допустим при отклонении.

• Windows 11 официально требует UEFI с поддержкой Secure Boot и TPM 2.0.
• Перед изменением TPM, Secure Boot или системной платы необходимо понимать состояние шифрования.
• Secure Boot проверяет доверенность загрузочного кода, а TPM используется функциями безопасности, в том числе BitLocker.

В Windows откройте System Information и tpm.msc/Windows Security, проверьте UEFI Mode, Secure Boot и TPM version. Ничего не очищайте.

1. Для чего нужен Secure Boot?
2. Какой TPM требует Windows 11?
3. Почему очистка TPM опасна?
4. Как BitLocker связан с TPM?
5. Где проверить Secure Boot в Windows?