একটি অসমর্থিত কম্পিউটারে একটি বিশ্বস্ত প্ল্যাটফর্ম মডিউল কীভাবে ইনস্টল করবেন

বিশ্বস্ত প্ল্যাটফর্ম মডিউল (TPM) আমাদের দৈনন্দিন নিরাপত্তার একটি অপরিহার্য অংশ হয়ে উঠেছে। একবার আপনার পিসিতে ইনস্টল হয়ে গেলে, তারা আপনার সিস্টেমকে বিভিন্ন স্তরে রক্ষা করে, যাতে অননুমোদিত লোকেরা আপনার কম্পিউটারে প্রবেশ করতে না পারে বা আপনার ডেটা চুরি করতে না পারে তা নিশ্চিত করে। যদিও এটি Windows 11-এর মূল প্রয়োজনীয়তাগুলির মধ্যে একটি, আপনি এটিকে বাইপাস করতে পারেন, যদিও আপনি না করা বুদ্ধিমানের কাজ হবে, বিশেষ করে একবার আপনি বুঝতে পারলে এটি কীভাবে আপনার ডিভাইসকে সুরক্ষিত করতে সাহায্য করে। আমরা এই নির্দেশিকায় আরও বিশদে যাই এবং আপনার মাদারবোর্ডে কীভাবে একটি TPM চিপ ইনস্টল করতে হয় তাও দেখাই৷

টিপিএমের কার্যকারিতা

একটি বিশ্বস্ত প্ল্যাটফর্ম মডিউল আপনার পিসির নিরাপত্তায় কিছু গুরুত্বপূর্ণ ভূমিকা পালন করে। আসুন তাদের কিছু দেখি।

1. বিটলকার ড্রাইভ এনক্রিপশন

আপনার পিসি বিশ্রামে থাকলে বিটলকার আপনার সমস্ত ড্রাইভ পার্টিশন এনক্রিপ্ট করে রাখে। এতে আপনার প্রাথমিক ভলিউম অন্তর্ভুক্ত রয়েছে, যেখানে আপনার বুট উপাদান এবং সিস্টেমের তথ্য রয়েছে।

দুর্ভাগ্যজনক ক্ষেত্রে আপনি আপনার হার্ড ড্রাইভ হারিয়ে ফেলেছেন বা হারিয়েছেন, আপনার ডেটা গোপনীয় থাকবে। আপনার ডেটা অ্যাক্সেস করার জন্য কেউ অপারেটিং সিস্টেমে বুট করতে পারে না৷

TPM আপনার সিস্টেম স্টার্টআপ প্যারামিটার রেকর্ড করতে আপনার সিস্টেম ফার্মওয়্যারের সাথে সহযোগিতা করে কাজ করে, স্টার্টআপে লোড হওয়া যেকোন সফ্টওয়্যার সহ। উদাহরণস্বরূপ, এটি হার্ড ড্রাইভ বা USB স্টিক থেকে আপনার সিস্টেম বুট সিকোয়েন্স রেকর্ড করে।

TPM শুধুমাত্র আপনার ব্যক্তিগত কীকে আপনার ড্রাইভ ডিক্রিপ্ট করার অনুমতি দেবে যদি এই রেকর্ড করা পরামিতিগুলি পূরণ করা হয় এবং একটি প্রত্যাশিত উপায়ে বুট করা হয়। এইভাবে, আপনার সিস্টেম ফার্মওয়্যার এবং TPM আপনার ডেটার নিরাপত্তা বাড়াতে একসাথে কাজ করে৷

2. ব্যবসার জন্য উইন্ডোজ হ্যালো

মাইক্রোসফ্ট আপনার লগইনগুলিকে প্রমাণীকরণের বিকল্প উপায় হিসাবে বিজনেসের জন্য উইন্ডোজ হ্যালো তৈরি করেছে৷ কখনও কখনও আপনি আপনার পাসওয়ার্ড ভুলে যেতে পারেন বা হ্যাকারদের কাছে হারিয়ে যেতে পারেন। অনেক পিসি ব্যবহারকারী তাদের সমস্ত অ্যাকাউন্টের জন্য একটি পাসওয়ার্ড পছন্দ করে, এমনকি একবার আপস করলে তাদের পরিচয়ও ধরা পড়তে পারে।

উইন্ডোজ হ্যালো আপনাকে একাধিক ডিভাইস একের পর এক সেগুলিকে একত্রিত করে এবং অতিরিক্ত ক্রিপ্টোগ্রাফিক কী যোগ করার অনুমতি দেয়৷ এইভাবে, আপনি শুধুমাত্র একটি অ্যাকাউন্ট ব্যবহার করে আপনার ডিভাইস জুড়ে নিজেকে আরও ভালভাবে প্রমাণীকরণ করতে পারেন। সেখানেই আপনার TPM আসে।

আপনার সিস্টেম এই ক্রিপ্টোগ্রাফিক কীটিকে TPM-এ সংরক্ষণ করে, এটিকে আপনার TPM হওয়ার ভান করে ম্যালওয়্যার থেকে সম্ভাব্য ট্রোজান-হর্স আক্রমণ থেকে রক্ষা করে৷

3. প্ল্যাটফর্ম ক্রিপ্টো প্রদানকারী

Microsoft একটি Cryptographic API:Next Generation ব্যবহার করে (CNG) ফ্রেমওয়ার্ক আপনার কম্পিউটারে অ্যালগরিদম প্রয়োগ করতে এবং এটি সুরক্ষিত রাখতে। এইভাবে, ক্রিপ্টোগ্রাফি ব্যবহার করে এমন সমস্ত সফ্টওয়্যার এবং অ্যাপ অ্যালগরিদম এবং এটি কীভাবে কাজ করে সে সম্পর্কে কোনও বিশদ বিবরণ না জেনেই CNG API ব্যবহার করতে পারে৷

উইন্ডোজ আপনার পিসি মাদারবোর্ডে TPM হার্ডওয়্যারের মাধ্যমে আপনার সিস্টেম যে সিএনজি চালায় তার একটি অ্যালগরিদমিক বাস্তবায়ন সরবরাহ করে। এই বাস্তবায়নটি আপনার ব্যক্তিগত কীগুলিকে ম্যালওয়্যার দ্বারা সদৃশ হওয়া থেকে রক্ষা করতে TPM-এর অনন্য বৈশিষ্ট্যগুলি ব্যবহার করে৷ এটি আপনার ডিভাইসটিকে অভিধান আক্রমণ থেকেও রক্ষা করে যা আপনার পিন কোড ক্র্যাক করতে একাধিক অনুমান ব্যবহার করে।

সফ্টওয়্যার সমাধানের বিপরীতে, হ্যাকাররা আপনার ব্যক্তিগত কীগুলি চুরি করতে বা আপনার ডিভাইস থেকে অনুলিপি করতে TPMগুলিকে রিভার্স-ইঞ্জিনিয়ার করতে পারে না৷

কিভাবে আপনার পিসি মাদারবোর্ডে একটি হার্ডওয়্যার টিপিএম চিপ ইনস্টল এবং সক্রিয় করবেন

আমরা আপনার কম্পিউটারে একটি চিপ ইনস্টল করার আগে, এখানে কিছু প্রয়োজনীয় বিবেচ্য বিষয় রয়েছে:

• যদি আপনার পিসি 2016 সালের অনেক আগে তৈরি করা হয়, তাহলে এটি TPM চিপ সমর্থন না করার সম্ভাবনা রয়েছে। এই ক্ষেত্রে, আপনি অনেক কিছু করতে পারেন না। আমরা আপনার ল্যাপটপ/পিসিকে আরও আধুনিক সংস্করণে আপগ্রেড করার পরামর্শ দিই৷
• যদিও আপনার পিসি পুরানো হতে পারে তবে ইতিমধ্যে একটি TPM চিপ ইনস্টল করা আছে, এটি নিম্নতর TPM 1.2 সংস্করণ হতে পারে। একটি সাধারণ ফার্মওয়্যার আপগ্রেড এটি ঠিক করতে পারে৷
• যদি আপনার পিসি 2016-এর পরে তৈরি করা হয়, তাহলে এটিতে ইতিমধ্যেই একটি TPM চিপ ইনস্টল করা আছে। যদি তা হয়, তবে আপনাকে যা করতে হবে তা হল আপনার TPM চিপ সক্রিয় করুন এবং আপনি যেতে পারবেন। এই নির্দেশিকাটি দেখুন যা দেখায় কিভাবে এটি করতে হয়।
• আপনার পিসি নতুন হতে পারে তবে TPM চিপ ইনস্টল করা ছাড়াই আসতে পারে। আপনি একটি কিনে আপনার মাদারবোর্ডে ইনস্টল করতে পারেন।

TPM 1.2 থেকে 2.0 আপগ্রেড করা হচ্ছে

আগেই বলা হয়েছে, আপনার পিসিতে যদি ইতিমধ্যেই একটি TPM 1.2 চিপ ইনস্টল করা থাকে, তাহলে একটি আপগ্রেড যথেষ্ট হওয়া উচিত। এটি সম্পর্কে যেতে:

1. আপনি চালিয়ে যাওয়ার আগে নিশ্চিত করুন যে আপনি আপনার পিসিতে সমস্ত Windows আপডেট ইনস্টল করেছেন৷ আপডেটগুলি নিশ্চিত করে যে আপনি আপনার TPM ফার্মওয়্যারকে নতুন 2.0 সংস্করণে আপগ্রেড করার সাথে সাথে আপনার সিস্টেম স্থিতিশীল এবং সুরক্ষিত থাকবে। আপনি যদি ইতিমধ্যে আপনার সিস্টেম আপডেট করে থাকেন বা স্বয়ংক্রিয় আপডেটগুলি সক্রিয় করে থাকেন তবে আপনি এই পদক্ষেপটি এড়িয়ে যেতে পারেন৷
2. এগিয়ে যাওয়ার আগে আপনার ডেটা ব্যাক আপ করুন।
3. আপনি যদি ব্যবসার জন্য Windows Hello ব্যবহার করেন, তাহলে আপনার TPM আপডেট করার আগে এটি নিষ্ক্রিয় করুন। আপনাকে পরবর্তী পর্যায়ে আপনার TPM সাফ করতে হবে এবং আপনার পিসি থেকে আপনার পিন বা বায়োমেট্রিক সুরক্ষা বিবরণ হারাবেন৷
4. যদি আপনি একটি Microsoft ডিভাইসের মালিক হন (যেমন, একটি সারফেস বুক) আপনি আপনার নির্দিষ্ট ডিভাইস মডেলের জন্য Microsoft TPM আপডেট টুল ডাউনলোড করতে পারেন। অন্যান্য ল্যাপটপ/পিসি ব্র্যান্ডের জন্য, আপনাকে আপনার প্রস্তুতকারকের কাছ থেকে একটি ফার্মওয়্যার আপডেট পেতে হবে। আপনি নীচে কিছু সাধারণ পিসি প্রস্তুতকারকের TPM আপডেটের কিছু দ্রুত লিঙ্ক পাবেন।
5. আপনার কম্পিউটারের প্রস্তুতকারকের থেকে ইউটিলিটি টুলটি ডাউনলোড করুন এবং আপডেটটি চালান।

• ডেল
• HP
• এইচপি এন্টারপ্রাইজ
• Infineon
• লেনোভো
• প্যানাসনিক
• তোশিবা
• ফুজিৎসু

আপডেট চালানোর পরে, নিম্নলিখিত নির্দেশাবলী ব্যবহার করে আপনার TPM সাফ করুন:

1. উইন্ডোজ মেনু বোতামে ক্লিক করুন এবং "সেটিংস মেনু -> আপডেট এবং নিরাপত্তা -> উইন্ডোজ নিরাপত্তা -> ডিভাইস নিরাপত্তা" এ যান৷
2. এখানে আপনি "নিরাপত্তা প্রসেসর" দেখতে পাবেন। "নিরাপত্তা প্রসেসরের বিশদ বিবরণ" এ ক্লিক করুন৷
৷
3. "নিরাপত্তা প্রসেসর সমস্যা সমাধান" নির্বাচন করুন৷
4. “ক্লিয়ার TPM” বোতামে ক্লিক করুন।
5. আপনার ডিভাইস রিস্টার্ট করুন।

আপনার মাদারবোর্ডে একটি TPM চিপ ইনস্টল করা

আমরা এগিয়ে যাওয়ার আগে, আপনি কি TPM চিপের জন্য আপনার ডিভাইসটি পরীক্ষা করেছেন?

যদি তাই হয়, তাহলে কি এর মাদারবোর্ডে একটি খালি TPM হেডার আছে?

এই সম্পর্কে যেতে দুটি উপায় আছে. আপনি যদি প্রযুক্তি সম্পর্কে সচেতন হন তবে আপনি আপনার পিসি খুলতে পারেন এবং আপনার মাদারবোর্ড পরীক্ষা করতে পারেন। আপনি যদি এখনও অনিশ্চিত হন তবে আরও প্রযুক্তিগত বিবরণের জন্য প্রস্তুতকারকের ওয়েবসাইট দেখুন। আপনি আপনার মাদারবোর্ড মডেল নম্বর অনলাইনেও চেক করতে পারেন।

আপনি যা খুঁজছেন তা হল একটি পোর্ট যা দেখতে এইরকম:

এই TPM পোর্ট খোলা আছে, এবং আপনি এই মাদারবোর্ডে একটি আফটারমার্কেট TPM চিপ ইনস্টল করতে পারেন।

TPM চিপটি সঠিকভাবে পাওয়ার মতো প্রয়োজনীয় কিছুই নয় এবং সমস্ত TPM চিপ একই রকম নয়। বিভিন্ন প্রস্তুতকারকের মানগুলির কারণে, চারটি ভিন্ন TPM কনফিগারেশন রয়েছে; 12-1 (12-পিন), 14-1 (14-পিন), 18-1 (18-পিন) এবং 20-1 (20-পিন)।

আপনি যে TPM মডিউলটি বেছে নিয়েছেন তাতে আপনার মাদারবোর্ডে TPM হেডারের সমান পিন থাকা উচিত। একটি 20-পিন TPM একটি 12-পিন শিরোলেখের সাথে মাপসই হবে না এবং এর বিপরীতে। এটি নির্ধারণ করতে, আপনার TPM হেডারে পিনের সংখ্যা গণনা করুন।

প্রায়শই, আপনার TPM মডিউলে একটি গর্ত (একটি অ্যান্টি-ইনসার্শন কী বলা হয়) ব্লক করা হবে। এটাই প্রত্যাশিত। সন্নিবেশ-বিরোধী কী টিপিএম শিরোনামের সাথেও মিলিত হওয়া উচিত।

আপনার পিসিতে TPM চিপ ইনস্টল করার পরে, এটি সক্রিয় করা আপনার ডিভাইসের উপর নির্ভর করবে। আপনি BIOS বা Windows সেটিংস থেকে আপনার TPM সক্রিয় করতে পারেন।

কিভাবে আপনার TPM মডিউল ইন্সটল করবেন সেই বিষয়ে এই সহায়ক ভিডিওটি দেখুন।

প্রায়শই জিজ্ঞাসিত প্রশ্ন

1. আমি কি TPM ছাড়া BitLocker ব্যবহার করতে পারি?

আপনি একটি TPM মডিউল ছাড়া কাজ করার জন্য BitLocker পুনরায় কনফিগার করতে পারেন। যাইহোক, BitLocker আপনার এনক্রিপশন কীগুলিকে আপনার কম্পিউটারের বাইরে সংরক্ষণ করবে (প্রায়শই একটি USB ড্রাইভ) যা আপনাকে প্রতিবার আপনার কম্পিউটার পুনরায় চালু করার সময় সন্নিবেশ করতে হবে।

2. কেন ডিফল্টরূপে TPM নিষ্ক্রিয় করা হয়?

যদি ডিফল্টরূপে আপনার সিস্টেম BIOS-এ TPM ধূসর হয়ে থাকে, তার মানে আপনার প্ল্যাটফর্ম ট্রাস্ট প্রযুক্তি বৈশিষ্ট্য (PTT) সক্ষম করা আছে। আপনার TPM মডিউল সক্রিয় করতে আপনাকে আপনার PC BIOS-এ PTT নিষ্ক্রিয় করতে হবে।

3. TPM একটি মাদারবোর্ড বা CPU এ আছে?

আপনি মাদারবোর্ডে আপনার TPM চিপটি পাবেন। কখনও কখনও আপনার পিসি মাদারবোর্ডে একটি ডেডিকেটেড চিপের অভাব থাকতে পারে এবং এর পরিবর্তে একটি সমন্বিত TPM বা ফার্মওয়্যার TPM ব্যবহার করতে পারে।