[แก้ไขแล้ว] พีซีต้องรองรับข้อผิดพลาด TPM 2.0 ขณะอัปเกรดเป็น Windows 11

เผยแพร่แล้ว: 2021-10-27

คุณพบข้อผิดพลาด “The PC must support TPM 2.0” เมื่อพยายามอัพเกรดเป็น Windows 11 หรือไม่? ถ้าใช่ บทความนี้เหมาะสำหรับคุณ

Microsoft มีระบบปฏิบัติการใหม่และน่าตื่นเต้นในท่อสำหรับผู้ใช้ และคุณสามารถลงทะเบียนโปรแกรม Insider รุ่นเบต้าเพื่อทดลองใช้ การเปิดตัวอย่างเป็นทางการมีกำหนดจะเริ่มในปลายปีนี้และดำเนินต่อไปในปี 2565 จากข้อมูลของ Microsoft อุปกรณ์บางอย่างอาจได้รับการอัพเกรดเร็วกว่ารุ่นอื่น

แม้ว่าการอัปเกรด Windows 11 จะให้บริการฟรี (ตราบใดที่คุณมีใบอนุญาตของแท้สำหรับระบบปฏิบัติการ Windows 10 ปัจจุบันของคุณ) อุปกรณ์บางชนิดอาจไม่รองรับ Windows 11 พีซีของคุณต้องตรงตามข้อกำหนดเฉพาะจึงจะเข้ากันได้กับระบบปฏิบัติการใหม่ นอกเหนือจากการมี RAM และพื้นที่จัดเก็บขั้นต่ำตามปกติแล้ว ระบบของคุณต้องรองรับ TPM 2.0

Microsoft เข้มงวดเกี่ยวกับข้อกำหนดนี้ก่อนที่จะเผยแพร่อย่างเป็นทางการของระบบต่อสาธารณะ ที่จริงแล้ว ดูเหมือนว่าบริษัทจะเริ่มเตรียมผู้ใช้สำหรับ Windows 11 ในปี 2559 เมื่อจำเป็นต้องรองรับ TPM 2.0 บนคอมพิวเตอร์ใหม่ทุกเครื่องที่ใช้ Windows 10 เวอร์ชันใดก็ได้ หากคุณซื้อพีซีหลังปี 2559 โอกาสที่พีซีจะมาพร้อมกับ TPM 2.0 และ จะสนับสนุน Windows 11

หากคุณได้รับข้อผิดพลาด “พีซีต้องรองรับ TPM 2.0” แสดงว่า TPM ไม่ได้เปิดใช้งานบนอุปกรณ์ของคุณในขณะนี้

ในคู่มือนี้ เราจะอธิบายทุกสิ่งที่คุณจำเป็นต้องรู้เกี่ยวกับชิปนี้ เหตุใดคุณจึงต้องใช้ TPM 2.0 สำหรับ Windows 11 และวิธีเปิดใช้งาน TPM 2.0 บนพีซี

TPM 2.0 คืออะไร?

TPM ย่อมาจาก Trusted Platform Module เป็นชิปขนาดเล็กในมาเธอร์บอร์ดของพีซี ซึ่งมีหน้าที่ให้คุณสมบัติที่เกี่ยวข้องกับความปลอดภัยในระดับฮาร์ดแวร์ TPM 2.0 สร้างคีย์การเข้ารหัสแบบบูรณาการเพื่อปกป้องข้อมูลที่ใช้ในการตรวจสอบพีซีของคุณ

แตกต่างจากความปลอดภัยของซอฟต์แวร์ซึ่งมีความอ่อนไหวมากกว่า ความปลอดภัยของฮาร์ดแวร์มีประสิทธิภาพมากกว่า เมื่อคุณกดปุ่มเปิด/ปิดบนพีซีของคุณ ชิป TPM จะสื่อสารกับคุณสมบัติความปลอดภัยอื่นๆ ภายในระบบและให้รหัสเฉพาะ (คีย์เข้ารหัส) ที่ไม่สามารถแก้ไขได้ หากทุกอย่างเรียบร้อย คอมพิวเตอร์จะเริ่มทำงาน หากตรวจพบปัญหากับคีย์ พีซีจะไม่สามารถบู๊ตได้

คิดว่า TPM 2.0 เป็นโปรโตคอลความปลอดภัยที่มีจุดประสงค์เพื่อทำให้ชีวิตของแฮกเกอร์ยากขึ้นเล็กน้อย

TPM 2.0 จำเป็นสำหรับ Windows 11 หรือไม่

Microsoft ได้ชี้แจงอย่างชัดเจนว่า Windows 11 จะทำงานบนคอมพิวเตอร์ที่มีความสามารถ TPM 2.0 เท่านั้น ในบล็อกโพสต์ Microsoft อธิบายว่าพีซีต้องการ "ฮาร์ดแวร์ที่ทันสมัยเพื่อช่วยป้องกันการโจมตีทั่วไปและซับซ้อน" โพสต์กล่าวเสริมว่า "การกำหนดให้ใช้ TPM 2.0 ช่วยยกระดับมาตรฐานความปลอดภัยของฮาร์ดแวร์โดยกำหนดให้มีความน่าเชื่อถือในตัว"

TPM ยังทำหน้าที่ตรวจสอบสิทธิ์ต่างๆ รวมถึงการเข้ารหัสไดรฟ์และการลงชื่อเข้าใช้ไบโอเมตริกซ์ที่ปลอดภัยด้วย Windows Hello ในอีกทางหนึ่ง หากแฮ็กเกอร์ขโมยไดรฟ์ของคุณและเสียบไดรฟ์เข้ากับคอมพิวเตอร์เครื่องอื่น จะไม่สามารถถอดรหัสและเข้าถึงไฟล์ได้ง่ายๆ หากไม่มีคีย์ที่จัดเก็บไว้ใน TPM

TPM นั้นทนต่อการงัดแงะ ทำให้การเข้าถึงไฟล์ของคุณโดยไม่ได้รับอนุญาตแทบจะเป็นไปไม่ได้เลย

วิธีเปิดใช้งาน TPM 2.0 บนพีซี

มีหลายวิธีในการตรวจสอบว่าพีซีของคุณรองรับ TPM 2.0 หรือไม่

1. ใช้แอปตรวจสุขภาพพีซีของ Microsoft

หากคุณเป็น Windows Insider Microsoft ช่วยให้คุณตรวจสอบว่าพีซีของคุณเข้ากันได้กับ Windows 11 ผ่านแอป PC Health Check หรือไม่ เพียงดาวน์โหลดแอปและเปิดใช้งาน

คุณจะเห็นรายการข้อมูลจำเพาะของอุปกรณ์ รวมถึง TPM 2.0 หากเปิดใช้งานบนพีซีของคุณ คุณยังสามารถดูอายุเครื่องของคุณได้อีกด้วย

ขณะนี้แอป PC Health Check มีให้บริการเฉพาะ Windows Insiders เท่านั้น แต่จะพร้อมให้บริการแก่ทุกคนเร็วๆ นี้ ในระหว่างนี้ คุณสามารถเยี่ยมชมเว็บไซต์ทางการของ Microsoft เพื่อตรวจสอบรายการข้อกำหนดระบบทั้งหมดที่จำเป็นสำหรับการรองรับ Windows 11

2. เรียกใช้คำสั่ง Tpm.msc

อีกวิธีหนึ่ง คุณสามารถตรวจสอบว่าระบบของคุณมีชิป TPM สำหรับ Windows 11 หรือไม่ และหากเปิดใช้งานโดยใช้คำสั่ง tpm.msc:

  1. เปิดการค้นหาและพิมพ์ tpm.msc
  2. เลือกผลลัพธ์แรกซึ่งระบุว่า “tpm.msc. เอกสาร Microsoft Common Console” คำสั่งนี้เปิดหน้า "การจัดการ Trusted Platform Module (TPM) บนเครื่องคอมพิวเตอร์"
  3. ใต้ สถานะ คุณจะเห็นการแจ้งเตือนว่า "TPM พร้อมสำหรับการใช้งาน"
  4. นอกจากนี้ คุณจะสามารถตรวจสอบว่าเวอร์ชัน TPM ระบุว่า 2.0 ในส่วน ข้อมูลผู้ผลิต TPM หรือไม่

หากไม่รองรับ TPM คุณจะเห็นการแจ้งเตือน “ไม่พบ TPM ที่เข้ากันได้” ใต้ สถานะ หากได้รับการสนับสนุนแต่ปิดใช้งานใน BIOS หรือ UEFI คุณจะเห็นการแจ้งเตือนว่า "TPM ไม่พร้อมใช้งาน" ขออภัย หากพีซีของคุณมี TPM 1.2 จะไม่เป็นไปตามที่ Windows 11 ต้องใช้ TPM 2.0

ตามที่ระบุไว้ พีซีรุ่นใหม่ควรรองรับ TPM 2.0 หากคุณได้รับข้อผิดพลาด “พีซีเครื่องนี้ต้องรองรับ TPM 2.0” อาจถูกปิดใช้งานโดยค่าเริ่มต้น และคุณสามารถเปิดใช้งานได้ใน BIOS ของพีซี หรือที่เรียกว่า UEFI บนคอมพิวเตอร์สมัยใหม่

ในการเปิดใช้งาน TPM 2.0 ให้ทำตามขั้นตอนเหล่านี้:

  1. เปิดแอปการตั้งค่า (Win + I) พิมพ์ Recovery ลงในช่องข้อความ "Find a settings" แล้วเลือก "Recovery options"
  2. ภายใต้ "การเริ่มต้นขั้นสูง" ให้คลิกที่ปุ่ม "เริ่มต้นใหม่ทันที" และเลือก "แก้ไขปัญหา" ในหน้าจอถัดไป
  3. เลือก "ตัวเลือกขั้นสูง" และคลิกที่ตัวเลือก "การตั้งค่าเฟิร์มแวร์ UEFI"
  4. ในหน้าการตั้งค่าเฟิร์มแวร์ UEFI ให้คลิกที่ "รีสตาร์ท"
  5. ค้นหาการตั้งค่าความปลอดภัยและเปิดใช้งาน TPM 2.0 หากปิดใช้งาน ตัวเลือกในการเปิดใช้งาน TPM ในบางครั้งอาจมีป้ายกำกับว่าสถานะ TPM, การสนับสนุนอุปกรณ์ความปลอดภัย, อุปกรณ์ความปลอดภัย, Intel PTT, Intel Platform Trust Technology, สวิตช์ AMD fTPM หรือ AMD PSP fTPM โปรดทราบว่าการตั้งค่า TPM อาจแตกต่างกันไปในแต่ละผู้ผลิต ดังนั้น ตรวจสอบเว็บไซต์ของผู้ผลิตอุปกรณ์ของคุณสำหรับข้อมูลเกี่ยวกับวิธีการค้นหาการตั้งค่า TPM
  6. เมื่อเสร็จแล้ว ให้ออกจากการตั้งค่าและรีบูตระบบของคุณ

วิธีการติดตั้ง Windows 11 โดยไม่ต้องใช้ชิป TPM 2.0

มีความสับสนมากมายเกี่ยวกับ Windows 11 ที่ไม่ทำงานบนพีซีที่ไม่มี TPM 2.0 รายงานบางฉบับระบุว่าคุณสามารถติดตั้ง Windows 11 บนพีซีรุ่นเก่าได้ แต่ Microsoft เตือนว่าระบบปฏิบัติการจะทำงานในสถานะที่ไม่รองรับ

โปรดทราบว่าพีซี Windows 11 ที่ไม่รองรับจะไม่ได้รับการอัปเดตของ Windows และอาจพลาดการรักษาความปลอดภัยและการอัปเดตไดรเวอร์ที่สำคัญ ดังนั้น ให้ดำเนินการต่อหากคุณยินดีเสี่ยงที่จะติดตั้ง Windows 11 บนอุปกรณ์ที่ไม่รองรับ

นอกจากนี้ การอัปเกรดยังใช้งานได้โดยการติดตั้ง Windows 11 ด้วยตนเองโดยใช้ไฟล์ ISO แทนที่จะติดตั้งผ่าน Windows โดยตรง

มีสองวิธีในการติดตั้ง Windows 11 โดยไม่ต้องใช้ชิป TPM 2.0:

  • ข้ามข้อกำหนด TPM
  • ซื้อโมดูลที่เข้ากันได้สำหรับเมนบอร์ดของคุณ

1. ข้ามข้อกำหนด TPM

คุณสามารถข้ามข้อกำหนด TPM ได้สองวิธี:

ก) คัดลอกไฟล์จากไฟล์ ISO ของ Windows 10 ไปยังไฟล์ ISO ของ Windows 11

  1. ไปที่เว็บไซต์ทางการของ Microsoft และดาวน์โหลด Windows Media Creation Tool หลังจากนั้น ให้ใช้เครื่องมือสร้างสื่อเพื่อดาวน์โหลดไฟล์ ISO ของ Windows 10
  2. เมื่อเสร็จแล้วให้คลิกขวาที่ไฟล์ ISO ของ Windows แล้วเลือก Mount
  3. เปิด File Explorer แล้วเลือก "พีซีเครื่องนี้" คุณควรเห็นไฟล์ที่ติดตั้ง
  4. เปิดและค้นหาโฟลเดอร์ แหล่งที่มา
  5. คัดลอกเนื้อหาทั้งหมดของโฟลเดอร์นี้โดยใช้ปุ่มลัด Ctrl + A ยกเว้น install.esd (หากต้องการยกเลิกการเลือก ให้กดปุ่ม Ctrl ค้างไว้แล้วคลิกที่ไฟล์)
  6. ตอนนี้ วางรายการที่คัดลอกลงในโฟลเดอร์ ต้นทาง ของไฟล์ ISO ของ Windows 11 หากขออนุญาตเปลี่ยนไฟล์ ให้เลือก "ใช่" และรอให้ไฟล์ถูกคัดลอก

b) แก้ไขรีจิสทรีของคุณ

ก่อนที่คุณจะดำเนินการต่อ เราควรชี้ให้เห็นว่ากระบวนการนี้อาจส่งผลต่อประสิทธิภาพและความเสถียรของระบบของคุณ ดังนั้นคุณต้องยอมรับความเสี่ยงเอง ขอแนะนำให้สร้างจุดคืนค่าและสำรองไฟล์ทั้งหมดของคุณก่อนที่จะเริ่ม

  1. ดาวน์โหลด Windows 11 รุ่นเบต้า คุณต้องเข้าร่วมโปรแกรม Windows Insider เพื่อดำเนินการดังกล่าว
  2. รีสตาร์ทพีซีของคุณและลองติดตั้ง เนื่องจากพีซีของคุณไม่ตรงตามข้อกำหนดทั้งหมดเพื่อรองรับ Windows 11 (ไม่มีการรองรับ TPM 2.0) คุณจะเห็นการแจ้งเตือนข้อผิดพลาด “พีซีเครื่องนี้ไม่สามารถเรียกใช้ Windows 11 ได้” อย่าเพิ่งปิดหน้า “การตั้งค่า Windows” เราจะกลับมาอีกครั้งในภายหลัง
  3. เมื่อข้อผิดพลาดปรากฏขึ้น ให้กดทางลัด Shift + F10 การดำเนินการนี้จะเปิดหน้าต่างพรอมต์คำสั่ง
  4. พิมพ์ regedit ลงใน Command Prompt แล้วกด Enter คำสั่งนี้จะเปิด Windows Registry Editor ซึ่งคุณจะไปยัง HKEY_LOCAL_MACHINE\SYSTEM\Setup
  5. คุณควรเห็นคีย์การตั้งค่า คลิกขวาและเลือก ใหม่ > คีย์
  6. กำหนดคีย์ใหม่ชื่อ LabConfig แล้วกด "Enter"
  7. คลิกขวาที่ "LabConfig" และเลือก New > DWORD (32-bit) Value
  8. ตั้งชื่อ BypassTPMCheck และตั้งค่าเป็น 1
  9. ทำขั้นตอนเดียวกันซ้ำเพื่อสร้างค่า BypassRAMCheck และ BypassSecureBootCheck โดยตั้งค่าข้อมูลเป็น 1
  10. ตอนนี้ หลังจากสร้างสามค่าแล้ว ให้ออกจาก Registry Editor และปิดหน้าต่าง Command Prompt
  11. ไปที่หน้า "การตั้งค่า Windows" ที่มีข้อผิดพลาด "พีซีเครื่องนี้ไม่สามารถเรียกใช้ Windows 11" และคลิกที่ปุ่ม "ย้อนกลับ"
  12. เลือก Windows 11 และปฏิบัติตามคำแนะนำ ตอนนี้คุณควรจะสามารถติดตั้ง Windows 11 ได้โดยไม่ต้องใช้ TPM 2.0

2. ซื้อโมดูลที่เข้ากันได้สำหรับเมนบอร์ดของคุณ

หากกระบวนการข้างต้นไม่ได้ผล คุณสามารถเพิ่ม TPM ลงในพีซีของคุณได้โดยการซื้อชิปเซ็ตที่รองรับ TPM อย่างไรก็ตาม กระบวนการนี้ซับซ้อนกว่าเสียง และคุณต้องแน่ใจว่าชิปเซ็ตใหม่ได้รับการกำหนดค่าอย่างเหมาะสมใน BIOS/UEFI เพื่อให้ระบบปฏิบัติการ Windows จดจำได้

ปกป้องพีซีของคุณให้ปลอดภัย

แม้ว่า TPM 2.0 เป็นคุณลักษณะด้านความปลอดภัยที่มาพร้อมกับพีซีของคุณ แต่ก็ไม่สามารถแทนที่เครื่องมือรักษาความปลอดภัยของซอฟต์แวร์และไม่ได้ทำงานในลักษณะเดียวกัน คุณยังต้องลงทุนในเครื่องมือกำจัดมัลแวร์ที่แข็งแกร่งและเชื่อถือได้ และ Auslogics Anti-Malware อาจเป็นทางออกที่ดีที่สุดของคุณที่นี่ โปรแกรมนี้มีความล้ำหน้าสูงและออกแบบมาเพื่อตรวจจับและกำจัดภัยคุกคามทุกประเภท โดยเฉพาะภัยคุกคามที่ทำงานอย่างรอบคอบ

ที่แนะนำ

ปกป้องพีซีจากภัยคุกคามด้วย Anti-Malware

ตรวจสอบพีซีของคุณเพื่อหามัลแวร์ที่แอนตี้ไวรัสของคุณอาจพลาด และรับการคุกคามออกอย่างปลอดภัยด้วย Auslogics Anti-Malware

Auslogics Anti-Malware เป็นผลิตภัณฑ์ของ Auslogics ซึ่งได้รับการรับรอง Microsoft Silver Application Developer
ดาวน์โหลดเดี๋ยวนี้

มันทำงานควบคู่ไปกับเครื่องมือรักษาความปลอดภัยหลักของคุณ เช่น Windows Defender ซึ่งให้การป้องกันเพิ่มเติมจากไอเท็มที่เป็นอันตรายที่อาจตรวจไม่พบ Auslogics Anti-Malware ให้คุณกำหนดเวลาการสแกนอัตโนมัติเพื่อให้อุปกรณ์ของคุณได้รับการปกป้องอย่างต่อเนื่อง

เหนือสิ่งอื่นใด ซอฟต์แวร์จะสแกนส่วนขยายของเบราว์เซอร์เพื่อป้องกันการรั่วไหลของข้อมูล ตรวจสอบหน่วยความจำของระบบเพื่อตรวจจับโปรแกรมที่เป็นอันตรายที่อาจทำงานอยู่ และระบุคุกกี้ที่สามารถติดตามกิจกรรมของคุณได้

การใช้เครื่องมือนี้ตรงไปตรงมา และคุณสามารถปรับแต่งให้เข้ากับความต้องการของคุณได้อย่างง่ายดาย