په ډیسټاپ کمپیوټرونو کې د TPM امنیتي سیسټم
د ډیسټاپ کمپیوټر امنیت نور یوازې د ننوتلو پاسورډونو یا انټي ویروس سافټویر باندې تکیه نشي کولی. عصري بریدونه لکه د معلوماتو غلا، رینسم ویئر، فرم ویئر لاسوهنه، او د بوټ پروسې مخنیوي هڅې د وسیلې د چالانیدو له شیبې څخه د ساتنې پیل ته اړتیا لري. د دې امنیتي بنسټ د پیاوړتیا لپاره یوه پراخه کارول شوې ټیکنالوژي د باور وړ پلیټ فارم ماډل (TPM) دی. TPM د هارډویر پر بنسټ د "باور ریښه" په توګه کار کوي چې د سیسټم بشپړتیا ډاډمن کولو کې مرسته کوي، کریپټوګرافیک کیلي ساتي، او په عملیاتي سیسټم کې پرمختللي امنیتي ځانګړتیاوې ملاتړ کوي.
TPM څه شی دی؟
TPM یو امنیتي چپ یا ماډل دی چې د کریپټوګرافیک کیلي په خوندي ډول ذخیره کولو او پروسس کولو لپاره ډیزاین شوی. TPMs کولی شي لاندې بڼې واخلي:
۱. جلا TPM: په مور بورډ کې یو جلا فزیکي چپ (عموما د جلا کولو له پلوه ترټولو پیاوړی).
۲. فرم ویئر TPM (fTPM): د CPU یا چپسیټ (د مثال په توګه AMD fTPM) کې د فرم ویئر له لارې پلي کیږي.
۳. مدغم TPM: په ځینو چپسیټونو کې مدغم شوی.
په عصري ډیسټاپونو کې، TPM معمولا د TPM 2.0 په توګه شتون لري، کوم چې نوی معیار دی ځکه چې دا د TPM 1.2 په پرتله د کریپټوګرافیک الګوریتمونو او امنیتي سناریوګانو پراخه لړۍ ملاتړ کوي.
ولې TPM په ډیسټاپ کمپیوټرونو کې مهم دی؟
ډیسټاپ کمپیوټرونه ډیری وختونه د دفتر کار، لوبو، ډیزاین، او د مینځپانګې تولید لپاره کارول کیږي - پدې معنی چې دوی ډیر ارزښتناک معلومات ذخیره کوي: اسناد، د حساب اسناد، VPN لاسرسی، سندونه، یا د کوډ کولو کیلي. ډیسټاپونه هم د ځانګړو ننګونو سره مخ دي: وسایل په مکرر ډول لوړ شوي، په اسانۍ سره لیږدول کیږي، او ځینې وختونه د ډیری کاروونکو لخوا شریک شوي. TPM د لاندې خطرونو مخنیوي کې مرسته کوي:
- د معلوماتو غلا کله چې وسیله د بل چا لخوا ورکه شي / لاسرسی ورته وشي: د TPM پر بنسټ کوډ کولو سره، معلومات بند پاتې کیږي حتی که ذخیره بل وسیله ته لیږدول کیږي.
- د بوټکیټ/فرم ویئر بریدونه: TPM کولی شي د بوټ پروسې بشپړتیا ثبت او تایید کړي.
- د کریپټوګرافیک کیلي غلا: شخصي کیلي په TPM کې زیرمه کیدی شي ترڅو د مالویر لپاره یې نیول ستونزمن کړي.
د TPM کار کول ساده دي
TPM د کریپټوګرافیک عملیاتو لپاره د کوچني "والټ" په توګه کار کوي. کله چې سیسټم اړتیا ولري چې کیلي تولید کړي، ذخیره کړي، یا وکاروي (د مثال په توګه، د ډیسک کوډ کولو لپاره)، TPM کولی شي:
- په TPM کې یوه کلیدي جوړه (عامه/خصوصي) جوړه کړئ.
- شخصي کیليګانې وساتئ ترڅو په اسانۍ سره استخراج نشي.
- د عملیاتي سیسټم شخصي کیلي ښکاره کولو پرته د کریپټو عملیات ترسره کړئ (د بیلګې په توګه لاسلیک کول یا کوډ کول).
په TPM کې یو مهم مفهوم PCR (د پلیټ فارم ترتیب راجسترونه) دي. PCRs د بوټ اجزاو لکه فرم ویئر، بوټلوډرونو، او ځانګړو ترتیبونو "د ګوتو نښې" (هیشونه) ذخیره کوي. که چیرې غیر مجاز بدلونونه رامینځته شي - د مثال په توګه، بوټلوډر تعدیل شوی - د PCR ارزښت بدلیږي. دا بدلون کولی شي کیلي ته د لاسرسي ردولو یا د بیا رغونې میکانیزم رامینځته کولو لامل شي.
په ډیسټاپ کې د TPM مهمې ځانګړتیاوې
۱. ډیر خوندي کریپټوګرافیک کیلي ذخیره
TPM کیلي په خوندي ډول ذخیره کوي. دا د خورا حساسو کیلي ګانو لپاره مهم دی لکه:
- د بشپړ ډیسک کوډ کولو کیلي،
- د شرکت د تصدیق لپاره سندونه،
- د ډیجیټل لاسلیک لپاره کیلي.
که څه هم د ټولو بریدونو څخه سل په سلو کې معاف نه دی، TPM د کیلي غلا کول په ډیسک کې په منظم فایل کې د کیلي ذخیره کولو په پرتله خورا ستونزمن کوي.
۲. د ډرایو کوډ کولو ملاتړ کوي (د مثال په توګه بټ لاکر)
په وینډوز کې، TPM ډیری وخت د BitLocker لپاره کارول کیږي. د TPM سره، د ډرایو د خلاصولو کیلي د یو ځانګړي بوټ حالت سره "تړل" (مهر) کیدی شي. پایله:
- که چیرې ذخیره لرې شي او په بل کمپیوټر کې نصب شي، معلومات کوډ شوي پاتې کیږي.
– که چیرې د بوټ بدلون شکمن وي، نو بټ لاکر د بیا رغونې کیلي غوښتنه کوي.
په دفتري ډیسټاپونو کې، د TPM + PIN ترکیب ډیری وخت سپارښتنه کیږي: TPM بشپړتیا ساتي، PIN د تایید فکتور اضافه کوي، چې دا ډیر خوندي کوي که چیرې وسیله غلا شي.
۳. خوندي بوټ او اندازه شوی بوټ
خوندي بوټ ډاډ ورکوي چې یوازې باوري بوټ اجزا اجرا کیږي. TPM د میژرډ بوټ له لارې یو بل پرت اضافه کوي، کوم چې د بوټ اجزاو هشونه PCR ته ثبتوي. دا سیسټم ته اجازه ورکوي چې:
- د بوټ زنځیر کې بدلونونه ومومئ،
- په کارپوریټ شبکه کې د وسیلو مدیریت خدماتو ته تصدیق (د بشپړتیا تصدیق) ترسره کړئ.
۴. د اعتبار ساتنه او تصدیق
په عصري وینډوز کې، TPM په ځانګړتیاو کې رول لوبوي لکه:
- وینډوز هیلو (PIN/بایومیټریک) چې اسناد د وسیلې سره نښلوي،
- د مالویر لخوا د غلا په وړاندې د ځینو اسنادو ساتنه،
- د مجازی سمارټ کارت سندونو ملاتړ.
د شرکتونو لپاره، دا کولی شي د ننوتلو امنیت ښه کړي پرته لدې چې تل په اسانه اټکل یا فشینګ پاسورډونو تکیه وکړي.
TPM 2.0 او د وینډوز 11 سره یې تړاو
یو دلیل چې TPM دومره مشهور شوی دا دی چې وینډوز 11 په ډیری وسیلو کې TPM 2.0 ته اړتیا لري. دا یوازې "محدودیت" نه دی، بلکې د عصري امنیتي ځانګړتیاوو د دوام ډاډمن کول دي، لکه:
- د بوټانو قوي محافظت،
- د وسیلې د کوډ کولو ملاتړ،
- د وینډوز ایکوسیستم لپاره د امنیت اساس ښه شوی.
په یوه دودیز ډیسټاپ کمپیوټر کې، دا پدې مانا ده چې کاروونکي اړتیا لري چې ډاډ ترلاسه کړي چې د دوی مور بورډ او CPU د TPM 2.0 ملاتړ کوي (یا د جلا TPM یا fTPM له لارې) او دا په BIOS/UEFI کې فعال کړي.
په ډیسټاپ کمپیوټر کې د TPM فعالولو څرنګوالی
TPM عموما د BIOS/UEFI له لارې فعال کیدی شي. د انتخاب نوم ممکن د پلورونکي پورې اړه ولري:
- په انټیل کې، دا ځینې وختونه د PTT (پلیټ فارم ټرسټ ټیکنالوژي) په نوم یادیږي.
- په AMD کې، دا ډیری وخت د AMD fTPM په نوم یادیږي.
- په ځینو مدر بورډونو کې د جلا TPM ماډل لپاره سرلیک شتون لري.
کله چې فعال شي، عملیاتي سیسټم معمولا TPM کشف کولی شي. په وینډوز کې، تاسو کولی شئ د TPM حالت او نسخه لیدلو لپاره په Run کې `tpm.msc` ټایپ کولو سره وګورئ.
محدودیتونه او د یادولو وړ شیان
TPM یو "انټي ویروس" نه دی او د بشپړ معافیت تضمین نه کوي. څو مهم ټکي شتون لري:
۱. TPM ټول مالویر نه بندوي
که تاسو د سیسټم د ننوتلو پرمهال د مالویر چلولو سره مخ شئ، TPM به په اتوماتيک ډول د دمخه افشا شوي معلوماتو غلا مخه ونه نیسي. TPM د کیلي او بوټ بشپړتیا په ساتنه کې ډیر پیاوړی دی.
۲. د هارډویر/فرم ویئر بدلونونه ممکن د بیا رغونې لامل شي
د ځینو برخو بدلول، د BIOS تازه کول، د بوټ ترتیب بدلول، یا د ډرایو حرکت کول کولی شي د بیا رغونې کیلي غوښتنه رامینځته کړي (په ځانګړي توګه د BitLocker سره). دا عادي خبره ده ځکه چې TPM بدلون کشف کوي.
۳. د بیک اپ ریکوري کیلي اهمیت
که تاسو بټ لاکر کاروئ، نو د بیا رغونې کیلي باید په خوندي ډول وساتل شي (د مثال په توګه، په مایکروسافټ حساب، فعال ډایرکټرۍ، یا د کارپوریټ پاسورډ مدیر کې). د بیا رغونې کیلي پرته، معلومات د تل لپاره بند کیدی شي.
۴. جلا TPM د fTPM په مقابل کې
جلا TPMs عموما ډیر جلا وي، پداسې حال کې چې fTPMs د فرم ویئر پلي کولو باندې تکیه کوي. په هرصورت، په ډیری ډیسټاپ سناریوګانو کې، fTPM لاهم د TPM پرته د پام وړ امنیتي پرمختګونه وړاندې کوي.
په ډیسټاپونو کې د TPM کارولو لپاره غوره طریقې
د TPM د ګټو د اعظمي کولو لپاره، څو سپارښتنې شوي طریقې:
- TPM 2.0 فعال کړئ او د UEFI حالت وکاروئ (نه میراثي).
- که چیرې وسیله او عملیاتي سیسټم یې ملاتړ کوي، خوندي بوټ فعال کړئ.
- د بټ لاکر (یا بل ډیسک کوډ کول چې TPM کاروي) وکاروئ په ځانګړي توګه کله چې مهم معلومات ذخیره کوئ.
- د غلا په خطر کې د وسیلو لپاره TPM + PIN په پام کې ونیسئ.
- د بیا رغونې کیلي د وسیلې څخه جلا په خوندي ځای کې وساتئ.
- د امنیتي تشو د بندولو لپاره په منظم ډول د BIOS/UEFI او OS تازه معلومات ترسره کړئ.
پایله
TPM د عصري ډیسټاپ کمپیوټرونو په امنیت کې یوه مهمه برخه ده. د کریپټوګرافیک کیلي په خوندي ډول ذخیره کولو، د ډرایو کوډ کولو ملاتړ کولو، د بوټ پروسې بشپړتیا تاییدولو، او قوي تصدیق فعالولو سره، TPM د وسیلې د پیل کیدو له شیبې څخه د امنیت بنسټ چمتو کوي. پداسې حال کې چې د ټولو ګواښونو لپاره یو واحد حل نه دی، TPM د امنیت د "بنسټیز طبقې" په توګه خورا اغیزمن دی - په ځانګړي توګه کله چې د خوندي بوټ، ډیسک کوډ کولو، او د ښه اعتبار مدیریت کړنو سره یوځای شي. د کور او تصدۍ کاروونکو دواړو لپاره، د TPM فعالول او کارول د ډیسټاپ کمپیوټرونو کې د معلوماتو سرغړونو او پرمختللو بریدونو خطر کمولو لپاره یو عملي ګام دی.
که تاسو وغواړئ، زه کولی شم دا مقاله په ډیر تخنیکي نسخه (د PCR، مهر کولو/خلاصولو، تصدیق په اړه بحث) یا د غیر تخنیکي لوستونکو لپاره په ډیر مشهور نسخه کې تطبیق کړم.
