ਡੈਸਕਟਾਪ ਕੰਪਿਊਟਰਾਂ 'ਤੇ TPM ਸੁਰੱਖਿਆ ਪ੍ਰਣਾਲੀ
ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰ ਸੁਰੱਖਿਆ ਹੁਣ ਸਿਰਫ਼ ਲੌਗਇਨ ਪਾਸਵਰਡਾਂ ਜਾਂ ਐਂਟੀਵਾਇਰਸ ਸੌਫਟਵੇਅਰ 'ਤੇ ਨਿਰਭਰ ਨਹੀਂ ਕਰ ਸਕਦੀ। ਆਧੁਨਿਕ ਹਮਲਿਆਂ ਜਿਵੇਂ ਕਿ ਡੇਟਾ ਚੋਰੀ, ਰੈਨਸਮਵੇਅਰ, ਫਰਮਵੇਅਰ ਹੇਰਾਫੇਰੀ, ਅਤੇ ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੋਕਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਲਈ ਡਿਵਾਈਸ ਦੇ ਚਾਲੂ ਹੋਣ ਦੇ ਸਮੇਂ ਤੋਂ ਹੀ ਸੁਰੱਖਿਆ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਸ ਸੁਰੱਖਿਆ ਬੁਨਿਆਦ ਨੂੰ ਮਜ਼ਬੂਤ ਕਰਨ ਲਈ ਇੱਕ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਤਕਨਾਲੋਜੀ ਟਰੱਸਟਡ ਪਲੇਟਫਾਰਮ ਮੋਡੀਊਲ (TPM) ਹੈ। TPM ਇੱਕ ਹਾਰਡਵੇਅਰ-ਅਧਾਰਤ "ਭਰੋਸੇ ਦੀ ਜੜ੍ਹ" ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ ਜੋ ਸਿਸਟਮ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ, ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਦੀ ਰੱਖਿਆ ਕਰਦਾ ਹੈ, ਅਤੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਉੱਨਤ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
TPM ਕੀ ਹੈ?
ਇੱਕ TPM ਇੱਕ ਸੁਰੱਖਿਆ ਚਿੱਪ ਜਾਂ ਮੋਡੀਊਲ ਹੈ ਜੋ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਅਤੇ ਪ੍ਰੋਸੈਸ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ। TPM ਹੇਠ ਲਿਖੇ ਰੂਪ ਲੈ ਸਕਦੇ ਹਨ:
1. ਡਿਸਕ੍ਰਿਟ TPM: ਮਦਰਬੋਰਡ 'ਤੇ ਇੱਕ ਵੱਖਰਾ ਭੌਤਿਕ ਚਿੱਪ (ਆਮ ਤੌਰ 'ਤੇ ਆਈਸੋਲੇਸ਼ਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ)।
2. ਫਰਮਵੇਅਰ TPM (fTPM): CPU ਜਾਂ ਚਿੱਪਸੈੱਟ (ਜਿਵੇਂ ਕਿ AMD fTPM) 'ਤੇ ਫਰਮਵੇਅਰ ਰਾਹੀਂ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
3. ਏਕੀਕ੍ਰਿਤ TPM: ਕੁਝ ਖਾਸ ਚਿੱਪਸੈੱਟਾਂ ਵਿੱਚ ਏਕੀਕ੍ਰਿਤ।
ਆਧੁਨਿਕ ਡੈਸਕਟਾਪਾਂ 'ਤੇ, TPM ਆਮ ਤੌਰ 'ਤੇ TPM 2.0 ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੁੰਦਾ ਹੈ, ਜੋ ਕਿ ਨਵਾਂ ਮਿਆਰ ਹੈ ਕਿਉਂਕਿ ਇਹ TPM 1.2 ਦੇ ਮੁਕਾਬਲੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਐਲਗੋਰਿਦਮ ਅਤੇ ਸੁਰੱਖਿਆ ਦ੍ਰਿਸ਼ਾਂ ਦੀ ਇੱਕ ਵਿਸ਼ਾਲ ਸ਼੍ਰੇਣੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।
ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰਾਂ 'ਤੇ TPM ਕਿਉਂ ਮਹੱਤਵਪੂਰਨ ਹੈ?
ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰ ਅਕਸਰ ਦਫ਼ਤਰੀ ਕੰਮ, ਗੇਮਿੰਗ, ਡਿਜ਼ਾਈਨ ਅਤੇ ਸਮੱਗਰੀ ਉਤਪਾਦਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ—ਜਿਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਹ ਬਹੁਤ ਸਾਰਾ ਕੀਮਤੀ ਡੇਟਾ ਸਟੋਰ ਕਰਦੇ ਹਨ: ਦਸਤਾਵੇਜ਼, ਖਾਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰ, VPN ਪਹੁੰਚ, ਸਰਟੀਫਿਕੇਟ, ਜਾਂ ਏਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ। ਡੈਸਕਟੌਪਾਂ ਨੂੰ ਵੀ ਵਿਲੱਖਣ ਚੁਣੌਤੀਆਂ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ: ਡਿਵਾਈਸਾਂ ਨੂੰ ਅਕਸਰ ਅੱਪਗ੍ਰੇਡ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਆਸਾਨੀ ਨਾਲ ਹਿਲਾਇਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਕਈ ਵਾਰ ਕਈ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਸਾਂਝਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। TPM ਹੇਠ ਲਿਖੇ ਜੋਖਮਾਂ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ:
- ਜਦੋਂ ਡਿਵਾਈਸ ਕਿਸੇ ਹੋਰ ਦੁਆਰਾ ਗੁੰਮ/ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਡੇਟਾ ਚੋਰੀ: TPM-ਅਧਾਰਿਤ ਏਨਕ੍ਰਿਪਸ਼ਨ ਦੇ ਨਾਲ, ਡੇਟਾ ਲਾਕ ਰਹਿੰਦਾ ਹੈ ਭਾਵੇਂ ਸਟੋਰੇਜ ਨੂੰ ਕਿਸੇ ਹੋਰ ਡਿਵਾਈਸ ਵਿੱਚ ਤਬਦੀਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
- ਬੂਟਕਿੱਟ/ਫਰਮਵੇਅਰ ਹਮਲੇ: TPM ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਰਿਕਾਰਡ ਅਤੇ ਪ੍ਰਮਾਣਿਤ ਕਰ ਸਕਦਾ ਹੈ।
- ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਚੋਰੀ: ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ TPM ਵਿੱਚ ਸਟੋਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਤਾਂ ਜੋ ਮਾਲਵੇਅਰ ਲਈ ਉਹਨਾਂ ਨੂੰ ਫੜਨਾ ਹੋਰ ਵੀ ਮੁਸ਼ਕਲ ਹੋ ਜਾਵੇ।
TPM ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ ਇਹ ਸਰਲ ਹੈ
TPM ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਜਾਂ ਲਈ ਇੱਕ ਛੋਟੇ "ਵਾਲਟ" ਵਜੋਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਸਿਸਟਮ ਨੂੰ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕਰਨ, ਸਟੋਰ ਕਰਨ ਜਾਂ ਵਰਤਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਲਈ), TPM ਇਹ ਕਰ ਸਕਦਾ ਹੈ:
- TPM ਵਿੱਚ ਇੱਕ ਕੁੰਜੀ ਜੋੜਾ (ਜਨਤਕ/ਨਿੱਜੀ) ਬਣਾਓ।
- ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਇਸ ਤਰ੍ਹਾਂ ਸਟੋਰ ਕਰੋ ਕਿ ਉਹਨਾਂ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਨਾ ਕੱਢਿਆ ਜਾ ਸਕੇ।
- ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਨੂੰ ਪ੍ਰਗਟ ਕੀਤੇ ਬਿਨਾਂ ਕ੍ਰਿਪਟੋ ਓਪਰੇਸ਼ਨ (ਜਿਵੇਂ ਕਿ ਦਸਤਖਤ ਕਰਨਾ ਜਾਂ ਡੀਕ੍ਰਿਪਟ ਕਰਨਾ) ਕਰੋ।
TPM ਵਿੱਚ ਇੱਕ ਮੁੱਖ ਸੰਕਲਪ PCR (ਪਲੇਟਫਾਰਮ ਕੌਂਫਿਗਰੇਸ਼ਨ ਰਜਿਸਟਰ) ਹੈ। PCR ਬੂਟ ਕੰਪੋਨੈਂਟਸ ਜਿਵੇਂ ਕਿ ਫਰਮਵੇਅਰ, ਬੂਟਲੋਡਰ, ਅਤੇ ਖਾਸ ਕੌਂਫਿਗਰੇਸ਼ਨਾਂ ਦੇ "ਫਿੰਗਰਪ੍ਰਿੰਟਸ" (ਹੈਸ਼) ਸਟੋਰ ਕਰਦੇ ਹਨ। ਜੇਕਰ ਅਣਅਧਿਕਾਰਤ ਬਦਲਾਅ ਆਉਂਦੇ ਹਨ - ਉਦਾਹਰਣ ਵਜੋਂ, ਬੂਟਲੋਡਰ ਨੂੰ ਸੋਧਿਆ ਜਾਂਦਾ ਹੈ - ਤਾਂ PCR ਮੁੱਲ ਬਦਲ ਜਾਂਦਾ ਹੈ। ਇਹ ਬਦਲਾਅ ਕੁੰਜੀ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਜਾਂ ਰਿਕਵਰੀ ਵਿਧੀ ਨੂੰ ਚਾਲੂ ਕਰਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ।
ਡੈਸਕਟਾਪ ਉੱਤੇ TPM ਦੀਆਂ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ
1. ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀ ਸਟੋਰੇਜ
TPM ਕੁੰਜੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰਦਾ ਹੈ। ਇਹ ਬਹੁਤ ਜ਼ਿਆਦਾ ਸੰਵੇਦਨਸ਼ੀਲ ਕੁੰਜੀਆਂ ਲਈ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜਿਵੇਂ ਕਿ:
- ਪੂਰੀ-ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ,
- ਕੰਪਨੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਰਟੀਫਿਕੇਟ,
- ਡਿਜੀਟਲ ਦਸਤਖਤ ਲਈ ਕੁੰਜੀ।
ਭਾਵੇਂ ਕਿ TPM ਸਾਰੇ ਹਮਲਿਆਂ ਤੋਂ 100% ਸੁਰੱਖਿਅਤ ਨਹੀਂ ਹੈ, ਪਰ ਇਹ ਕੁੰਜੀਆਂ ਦੀ ਚੋਰੀ ਨੂੰ ਡਿਸਕ 'ਤੇ ਇੱਕ ਨਿਯਮਤ ਫਾਈਲ ਵਿੱਚ ਕੁੰਜੀਆਂ ਸਟੋਰ ਕਰਨ ਨਾਲੋਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਮੁਸ਼ਕਲ ਬਣਾਉਂਦਾ ਹੈ।
2. ਡਰਾਈਵ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ (ਜਿਵੇਂ ਕਿ ਬਿਟਲਾਕਰ)
ਵਿੰਡੋਜ਼ ਵਿੱਚ, TPM ਅਕਸਰ BitLocker ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। TPM ਨਾਲ, ਡਰਾਈਵ ਨੂੰ ਅਨਲੌਕ ਕਰਨ ਦੀ ਕੁੰਜੀ ਨੂੰ ਇੱਕ ਖਾਸ ਬੂਟ ਸਥਿਤੀ ਨਾਲ "ਬੰਨ੍ਹਿਆ" (ਸੀਲ) ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਨਤੀਜਾ:
- ਜੇਕਰ ਸਟੋਰੇਜ ਨੂੰ ਹਟਾ ਕੇ ਕਿਸੇ ਹੋਰ ਪੀਸੀ ਵਿੱਚ ਸਥਾਪਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਡੇਟਾ ਇਨਕ੍ਰਿਪਟਡ ਰਹਿੰਦਾ ਹੈ।
– ਜੇਕਰ ਕੋਈ ਸ਼ੱਕੀ ਬੂਟ ਤਬਦੀਲੀ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਬਿਟਲਾਕਰ ਇੱਕ ਰਿਕਵਰੀ ਕੁੰਜੀ ਮੰਗਦਾ ਹੈ।
ਆਫਿਸ ਡੈਸਕਟਾਪਾਂ 'ਤੇ, TPM + PIN ਸੁਮੇਲ ਦੀ ਅਕਸਰ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ: TPM ਇਕਸਾਰਤਾ ਬਣਾਈ ਰੱਖਦਾ ਹੈ, PIN ਇੱਕ ਤਸਦੀਕ ਕਾਰਕ ਜੋੜਦਾ ਹੈ, ਜੇਕਰ ਡਿਵਾਈਸ ਚੋਰੀ ਹੋ ਜਾਂਦੀ ਹੈ ਤਾਂ ਇਸਨੂੰ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਬਣਾਉਂਦਾ ਹੈ।
3. ਸੁਰੱਖਿਅਤ ਬੂਟ ਅਤੇ ਮਾਪਿਆ ਬੂਟ
ਸਿਕਿਓਰ ਬੂਟ ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਸਿਰਫ਼ ਭਰੋਸੇਯੋਗ ਬੂਟ ਕੰਪੋਨੈਂਟ ਹੀ ਚਲਾਏ ਜਾਣ। TPM ਮਾਪਿਆ ਹੋਇਆ ਬੂਟ ਰਾਹੀਂ ਇੱਕ ਹੋਰ ਲੇਅਰ ਜੋੜਦਾ ਹੈ, ਜੋ PCR ਵਿੱਚ ਬੂਟ ਕੰਪੋਨੈਂਟਾਂ ਦੇ ਹੈਸ਼ ਰਿਕਾਰਡ ਕਰਦਾ ਹੈ। ਇਹ ਸਿਸਟਮ ਨੂੰ ਇਹ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ:
- ਬੂਟ ਚੇਨ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਦਾ ਪਤਾ ਲਗਾਓ,
- ਕਾਰਪੋਰੇਟ ਨੈੱਟਵਰਕ 'ਤੇ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਸੇਵਾਵਾਂ ਲਈ ਪ੍ਰਮਾਣੀਕਰਨ (ਇਕਸਾਰਤਾ ਤਸਦੀਕ) ਕਰੋ।
4. ਪ੍ਰਮਾਣ ਪੱਤਰ ਸੁਰੱਖਿਆ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ
ਆਧੁਨਿਕ ਵਿੰਡੋਜ਼ ਵਿੱਚ, TPM ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਵਿੱਚ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦਾ ਹੈ ਜਿਵੇਂ ਕਿ:
- ਵਿੰਡੋਜ਼ ਹੈਲੋ (ਪਿੰਨ/ਬਾਇਓਮੈਟ੍ਰਿਕ) ਜੋ ਡਿਵਾਈਸ ਨਾਲ ਪ੍ਰਮਾਣ ਪੱਤਰ ਜੋੜਦਾ ਹੈ,
- ਮਾਲਵੇਅਰ ਦੁਆਰਾ ਚੋਰੀ ਤੋਂ ਕੁਝ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਸੁਰੱਖਿਆ,
- ਵਰਚੁਅਲ ਸਮਾਰਟ-ਕਾਰਡ ਸਰਟੀਫਿਕੇਟ ਲਈ ਸਮਰਥਨ।
ਕੰਪਨੀਆਂ ਲਈ, ਇਹ ਹਮੇਸ਼ਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣ ਵਿੱਚ ਆਸਾਨ ਜਾਂ ਫਿਸ਼ਿੰਗ ਪਾਸਵਰਡਾਂ 'ਤੇ ਨਿਰਭਰ ਕੀਤੇ ਬਿਨਾਂ ਲੌਗਇਨ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾ ਸਕਦਾ ਹੈ।
TPM 2.0 ਅਤੇ Windows 11 ਲਈ ਇਸਦੀ ਸਾਰਥਕਤਾ
TPM ਦੇ ਇੰਨੇ ਮਸ਼ਹੂਰ ਹੋਣ ਦਾ ਇੱਕ ਕਾਰਨ ਇਹ ਹੈ ਕਿ Windows 11 ਨੂੰ ਕਈ ਡਿਵਾਈਸਾਂ 'ਤੇ TPM 2.0 ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਿਰਫ਼ ਇੱਕ "ਸੀਮਾ" ਨਹੀਂ ਹੈ, ਸਗੋਂ ਆਧੁਨਿਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਹੈ, ਜਿਵੇਂ ਕਿ:
- ਮਜ਼ਬੂਤ ਬੂਟ ਸੁਰੱਖਿਆ,
- ਡਿਵਾਈਸ ਇਨਕ੍ਰਿਪਸ਼ਨ ਸਹਾਇਤਾ,
– ਵਿੰਡੋਜ਼ ਈਕੋਸਿਸਟਮ ਲਈ ਬਿਹਤਰ ਸੁਰੱਖਿਆ ਬੇਸਲਾਈਨ।
ਇੱਕ ਕਸਟਮ ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰ 'ਤੇ, ਇਸਦਾ ਮਤਲਬ ਹੈ ਕਿ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਕਿ ਉਨ੍ਹਾਂ ਦਾ ਮਦਰਬੋਰਡ ਅਤੇ CPU TPM 2.0 (ਜਾਂ ਤਾਂ ਡਿਸਕ੍ਰਿਟ TPM ਜਾਂ fTPM ਰਾਹੀਂ) ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਅਤੇ ਇਸਨੂੰ BIOS/UEFI ਵਿੱਚ ਸਮਰੱਥ ਬਣਾਉਂਦੇ ਹਨ।
ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰ 'ਤੇ TPM ਨੂੰ ਕਿਵੇਂ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾਵੇ
TPM ਨੂੰ ਆਮ ਤੌਰ 'ਤੇ BIOS/UEFI ਰਾਹੀਂ ਸਮਰੱਥ ਬਣਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। ਵਿਕਲਪ ਦਾ ਨਾਮ ਵਿਕਰੇਤਾ ਦੇ ਆਧਾਰ 'ਤੇ ਵੱਖ-ਵੱਖ ਹੋ ਸਕਦਾ ਹੈ:
- ਇੰਟੇਲ ਵਿਖੇ, ਇਸਨੂੰ ਕਈ ਵਾਰ PTT (ਪਲੇਟਫਾਰਮ ਟਰੱਸਟ ਤਕਨਾਲੋਜੀ) ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
- AMD 'ਤੇ, ਇਸਨੂੰ ਅਕਸਰ AMD fTPM ਕਿਹਾ ਜਾਂਦਾ ਹੈ।
- ਕੁਝ ਮਦਰਬੋਰਡਾਂ 'ਤੇ ਇੱਕ ਡਿਸਕ੍ਰਿਟ TPM ਮੋਡੀਊਲ ਲਈ ਇੱਕ ਹੈਡਰ ਹੁੰਦਾ ਹੈ।
ਇੱਕ ਵਾਰ ਸਮਰੱਥ ਹੋਣ 'ਤੇ, ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਆਮ ਤੌਰ 'ਤੇ TPM ਦਾ ਪਤਾ ਲਗਾ ਸਕਦਾ ਹੈ। ਵਿੰਡੋਜ਼ ਵਿੱਚ, ਤੁਸੀਂ TPM ਸਥਿਤੀ ਅਤੇ ਸੰਸਕਰਣ ਦੇਖਣ ਲਈ Run ਵਿੱਚ `tpm.msc` ਟਾਈਪ ਕਰਕੇ ਜਾਂਚ ਕਰ ਸਕਦੇ ਹੋ।
ਸੀਮਾਵਾਂ ਅਤੇ ਧਿਆਨ ਦੇਣ ਯੋਗ ਗੱਲਾਂ
TPM ਇੱਕ "ਐਂਟੀਵਾਇਰਸ" ਨਹੀਂ ਹੈ ਅਤੇ ਪੂਰੀ ਇਮਿਊਨਿਟੀ ਦੀ ਗਰੰਟੀ ਨਹੀਂ ਦਿੰਦਾ। ਕਈ ਮਹੱਤਵਪੂਰਨ ਨੁਕਤੇ ਹਨ:
1. TPM ਸਾਰੇ ਮਾਲਵੇਅਰ ਨੂੰ ਨਹੀਂ ਰੋਕਦਾ
ਜੇਕਰ ਤੁਸੀਂ ਸਿਸਟਮ ਦੇ ਲੌਗਇਨ ਹੋਣ ਦੌਰਾਨ ਚੱਲ ਰਹੇ ਮਾਲਵੇਅਰ ਦੇ ਸੰਪਰਕ ਵਿੱਚ ਆਉਂਦੇ ਹੋ, ਤਾਂ TPM ਆਪਣੇ ਆਪ ਹੀ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਸਾਹਮਣੇ ਆਏ ਡੇਟਾ ਦੀ ਚੋਰੀ ਨੂੰ ਨਹੀਂ ਰੋਕੇਗਾ। TPM ਕੁੰਜੀਆਂ ਅਤੇ ਬੂਟ ਇਕਸਾਰਤਾ ਦੀ ਰੱਖਿਆ ਕਰਨ ਵਿੱਚ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਹੈ।
2. ਹਾਰਡਵੇਅਰ/ਫਰਮਵੇਅਰ ਵਿੱਚ ਬਦਲਾਅ ਰਿਕਵਰੀ ਨੂੰ ਚਾਲੂ ਕਰ ਸਕਦੇ ਹਨ
ਕੁਝ ਹਿੱਸਿਆਂ ਨੂੰ ਬਦਲਣਾ, BIOS ਨੂੰ ਅੱਪਡੇਟ ਕਰਨਾ, ਬੂਟ ਸੰਰਚਨਾ ਬਦਲਣਾ, ਜਾਂ ਡਰਾਈਵ ਨੂੰ ਮੂਵ ਕਰਨਾ ਇੱਕ ਰਿਕਵਰੀ ਕੁੰਜੀ ਬੇਨਤੀ ਨੂੰ ਚਾਲੂ ਕਰ ਸਕਦਾ ਹੈ (ਖਾਸ ਕਰਕੇ BitLocker ਨਾਲ)। ਇਹ ਆਮ ਗੱਲ ਹੈ ਕਿਉਂਕਿ TPM ਤਬਦੀਲੀ ਦਾ ਪਤਾ ਲਗਾਉਂਦਾ ਹੈ।
3. ਬੈਕਅੱਪ ਰਿਕਵਰੀ ਕੁੰਜੀ ਦੀ ਮਹੱਤਤਾ
ਜੇਕਰ ਤੁਸੀਂ BitLocker ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਰਿਕਵਰੀ ਕੁੰਜੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ (ਉਦਾਹਰਣ ਵਜੋਂ, ਇੱਕ Microsoft ਖਾਤੇ, ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ, ਜਾਂ ਕਾਰਪੋਰੇਟ ਪਾਸਵਰਡ ਮੈਨੇਜਰ ਵਿੱਚ)। ਰਿਕਵਰੀ ਕੁੰਜੀ ਤੋਂ ਬਿਨਾਂ, ਡੇਟਾ ਨੂੰ ਸਥਾਈ ਤੌਰ 'ਤੇ ਲਾਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
4. ਡਿਸਕ੍ਰਿਟ TPM ਬਨਾਮ fTPM
ਡਿਸਕ੍ਰਿਟ TPM ਆਮ ਤੌਰ 'ਤੇ ਵਧੇਰੇ ਅਲੱਗ-ਥਲੱਗ ਹੁੰਦੇ ਹਨ, ਜਦੋਂ ਕਿ fTPM ਫਰਮਵੇਅਰ ਲਾਗੂਕਰਨ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਬਹੁਤ ਸਾਰੇ ਡੈਸਕਟੌਪ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ, fTPM ਅਜੇ ਵੀ ਬਿਨਾਂ TPM ਦੇ ਮੁਕਾਬਲੇ ਮਹੱਤਵਪੂਰਨ ਸੁਰੱਖਿਆ ਸੁਧਾਰ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
ਡੈਸਕਟਾਪਾਂ 'ਤੇ TPM ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸਭ ਤੋਂ ਵਧੀਆ ਅਭਿਆਸ
TPM ਦੇ ਲਾਭਾਂ ਨੂੰ ਵੱਧ ਤੋਂ ਵੱਧ ਕਰਨ ਲਈ, ਕਈ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੇ ਅਭਿਆਸ:
– TPM 2.0 ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਅਤੇ UEFI ਮੋਡ ਦੀ ਵਰਤੋਂ ਕਰੋ (ਪੁਰਾਤਨ ਨਹੀਂ)।
- ਜੇਕਰ ਡਿਵਾਈਸ ਅਤੇ ਓਐਸ ਇਸਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ ਤਾਂ ਸੁਰੱਖਿਅਤ ਬੂਟ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।
- ਬਿਟਲੌਕਰ (ਜਾਂ ਹੋਰ ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ ਜੋ TPM ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ) ਦੀ ਵਰਤੋਂ ਕਰੋ, ਖਾਸ ਕਰਕੇ ਮਹੱਤਵਪੂਰਨ ਡੇਟਾ ਸਟੋਰ ਕਰਦੇ ਸਮੇਂ।
- ਚੋਰੀ ਦੇ ਜੋਖਮ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਲਈ TPM + PIN 'ਤੇ ਵਿਚਾਰ ਕਰੋ।
- ਰਿਕਵਰੀ ਕੁੰਜੀ ਨੂੰ ਡਿਵਾਈਸ ਤੋਂ ਵੱਖਰੀ ਸੁਰੱਖਿਅਤ ਜਗ੍ਹਾ 'ਤੇ ਸਟੋਰ ਕਰੋ।
- ਸੁਰੱਖਿਆ ਪਾੜੇ ਨੂੰ ਪੂਰਾ ਕਰਨ ਲਈ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ BIOS/UEFI ਅਤੇ OS ਅੱਪਡੇਟ ਕਰੋ।
ਸਿੱਟਾ
TPM ਆਧੁਨਿਕ ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰਾਂ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਇੱਕ ਮਹੱਤਵਪੂਰਨ ਹਿੱਸਾ ਹੈ। ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕੁੰਜੀਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸਟੋਰ ਕਰਕੇ, ਡਰਾਈਵ ਇਨਕ੍ਰਿਪਸ਼ਨ ਦਾ ਸਮਰਥਨ ਕਰਕੇ, ਬੂਟ ਪ੍ਰਕਿਰਿਆ ਦੀ ਇਕਸਾਰਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਕੇ, ਅਤੇ ਮਜ਼ਬੂਤ ਪ੍ਰਮਾਣੀਕਰਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾ ਕੇ, TPM ਡਿਵਾਈਸ ਦੇ ਸ਼ੁਰੂ ਹੋਣ ਦੇ ਸਮੇਂ ਤੋਂ ਸੁਰੱਖਿਆ ਦੀ ਨੀਂਹ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਕਿ ਸਾਰੇ ਖਤਰਿਆਂ ਲਈ ਇੱਕ-ਆਕਾਰ-ਫਿੱਟ-ਸਾਰੇ ਹੱਲ ਨਹੀਂ ਹੈ, TPM ਸੁਰੱਖਿਆ ਦੀ ਇੱਕ "ਅਧਾਰ ਪਰਤ" ਵਜੋਂ ਬਹੁਤ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਹੈ - ਖਾਸ ਕਰਕੇ ਜਦੋਂ ਸੁਰੱਖਿਅਤ ਬੂਟ, ਡਿਸਕ ਇਨਕ੍ਰਿਪਸ਼ਨ, ਅਤੇ ਚੰਗੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਬੰਧਨ ਅਭਿਆਸਾਂ ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ। ਘਰੇਲੂ ਅਤੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਉਪਭੋਗਤਾਵਾਂ ਦੋਵਾਂ ਲਈ, TPM ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ ਅਤੇ ਵਰਤੋਂ ਕਰਨਾ ਡੈਸਕਟੌਪ ਕੰਪਿਊਟਰਾਂ 'ਤੇ ਡੇਟਾ ਉਲੰਘਣਾਵਾਂ ਅਤੇ ਉੱਨਤ ਹਮਲਿਆਂ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਲਈ ਇੱਕ ਵਿਹਾਰਕ ਕਦਮ ਹੈ।
ਜੇ ਤੁਸੀਂ ਚਾਹੋ, ਤਾਂ ਮੈਂ ਇਸ ਲੇਖ ਨੂੰ ਇੱਕ ਹੋਰ ਤਕਨੀਕੀ ਸੰਸਕਰਣ (ਪੀਸੀਆਰ, ਸੀਲਿੰਗ/ਅਨਸੀਲਿੰਗ, ਤਸਦੀਕੀਕਰਨ ਬਾਰੇ ਚਰਚਾ) ਜਾਂ ਗੈਰ-ਤਕਨੀਕੀ ਪਾਠਕਾਂ ਲਈ ਇੱਕ ਹੋਰ ਪ੍ਰਸਿੱਧ ਸੰਸਕਰਣ ਵਿੱਚ ਢਾਲ ਸਕਦਾ ਹਾਂ।
