Sådan sikkerhedskopieres TPM-nøgle i Windows 11/10

Sådan sikkerhedskopieres TPM-nøgle i Windows 11/10 Hvis du kører Windows 11 eller 10, kan du sikkerhedskopiere din TPM-nøgle ved at følge disse trin: 1. Tryk på Windows-tasten + R for at åbne dialogboksen Kør. 2. Skriv gpedit.msc, og tryk på Enter. 3. Naviger til Computerkonfiguration > Administrative skabeloner > System > Trusted Platform Module Services. 4. Dobbeltklik på politikken Slå TPM-sikkerhedskopi til Active Directory Domain Services til. 5. Vælg Aktiveret, og klik på OK. 6. Genstart din computer. Din TPM-nøgle vil nu blive sikkerhedskopieret til Active Directory Domain Services.

I dette indlæg vil vi forklare hvordan man sikkerhedskopierer tpm-nøgle i Windows 11/10 . TPM eller TPM hardware komponent ( sikkerhedschip ) installeret på bundkortet på en stationær eller bærbar computer. TPM'ens hovedfunktion er at opbevare fortrolige oplysninger sikkert n systemer såsom autentificeringslegitimationsoplysninger, digitale certifikater og krypteringsnøgler.

firefox kører allerede. men svarer ikke

Enheder, der indeholder en TPM, kan også oprette og kryptere kryptografiske nøgler , i særdeleshed BitLocker-nøgler . Disse nøgler kan kun dekrypteres af en TPM. Operativsystemet kan bruge dem i TPM, men kan ikke indlæse dem i systemhukommelsen for at beskytte dem mod malware og andre cyberangreb. Kort sagt, med TPM-modulet installeret, forbedrer Windows-enheder i høj grad privatlivets fred og sikkerhed.

Sådan sikkerhedskopieres TPM-nøgle i Windows 11/10

Hovedkravet for at bruge TPM-mekanismen er at opnå ejerskab af TPM. generere din egen unikke adgangskode (eller nøgle). Denne adgangskode er kendt som TPM-ejeradgangskoden og er fuldstændig uafhængig af alle andre adgangskoder, den gemmer. Den konfigureres, når Windows starter op for første gang og etablerer ejerskab af TPM-chippen, der er installeret i systemet.

Systemadministratorer kan sikkerhedskopiering af TPM-ejeroplysningerne for en domæneforbundet computer til I Active Directory Domain Services (AD DS) er et sæt tjenester leveret af Microsoft Active Directory, der administrerer computere og andre enheder i et netværksdomæne. TPM-ejeroplysningerne består af en kryptografisk hash af TPM-ejerens adgangskode. .

kryptere indhold for at sikre data nedtonet

Sikkerhedskopiering giver systemadministratorer mulighed for at fjernkonfigurere TPM'en på en lokal computer ved hjælp af AD DS, når de skal genbruge og genbruge en gammel computer og nulstille TPM'en til fabriksindstillingerne. De gemte oplysninger kan også bruges i gendannelsessituationer, hvor ejeren har glemt TPM-adgangskoden.

Sikkerhedskopier oplysninger om TPM-ejer til Active Directory Domain Services.

Følg trinene for at sikkerhedskopiere TPM-ejeroplysninger til AD DS ved hjælp af gruppepolitikindstillinger.

hav af tyve kobberskæg

1. klik Win+R tastaturtaster for at åbne løb dialogvindue.
2. Type gpedit.msc og tryk går ind i nøgle.
3. I vinduet Local Group Policy Editor skal du navigere til følgende mappe: |_+_|.
4. Dobbeltklik på ikonet i højre rude Aktiver TPM-sikkerhedskopi til Active Directory Domain Services. parameter.
5. Vælg i vinduet med politikindstillinger Inkluderet mulighed og klik derefter på ansøge knap.
6. Klik på BØDE knap.
7. Genstart dit system for at anvende ændringerne.

Bemærkninger:

• For at aktivere ovenstående GPO skal du logge på en domæneforbundet computer med en domænekonto, der er en del af den lokale administratorgruppe.
• Du skal muligvis først konfigurere passende skemaudvidelser i domænet, så sikkerhedskopieringen kan lykkes.
• Når du har aktiveret denne indstilling, vil du ikke være i stand til at indstille eller ændre TPM-ejeradgangskoden, medmindre du tilslutter computeren til et netværksdomæne.

Håber du finder det nyttigt.

Læs også: Sådan aktiveres TPM i Hyper-V til Windows 11-installation.

Hvad sker der, hvis jeg sletter TPM-nøgler?

Rydning af TPM sletter al information og nulstiller den til standardtilstanden. Hvis du rydder TPM-nøglerne, mister du alle krypteringsnøgler, der er genereret af TPM'en, samt adgang til data, der er beskyttet af disse nøgler (login-PIN, virtuelt smartkort osv.). Før du rydder en TPM, skal du derfor sørge for, at du har en ordentlig backup- og gendannelsesmekanisme på plads for at forhindre tab af TPM-beskyttede eller krypterede data.

Læs mere: TPM mangler eller vises ikke i BIOS.