উইন্ডোজ ১১-এ, মাইক্রোসফ্ট আপগ্রেডযোগ্য PC-এর জন্য কঠোর প্রয়োজনীয়তাগুলোর একটি সেট প্রকাশ করেছে, যার মধ্যে TPM 2.0 থাকা অনিবার্য। এই প্রয়োজনীয়তাগুলো অনেক PC ব্যবহারকারীকে বাদ দিয়েছে, কিন্তু আর নয়। এই আর্টিকেলে, আমরা TPM মডিউল, কেন এটি গুরুত্বপূর্ণ, আপনার ডিভাইসে এটি চেক করার পদ্ধতি এবং কীভাবে এটি বাইপাস করে উইন্ডোজ ১১ ইনস্টল করতে হয় সেটি দেখব।
TPM কী?
TPM মানে "Trusted Platform Module"। এটি আপনার PC-কে সক্ষম হার্ডওয়্যার-ভিত্তিক সিকিউরিটি দেওয়ার জন্য ডিজাইন করা একটি টেকনোলজি। এই চিপ আপনার কম্পিউটাকে এনক্রিপশন কী এবং আপনার ডিভাইসে অন্যান্য সিকিউরিটি ক্রেডেনশিয়াল জেনারেট, স্টোর, এবং ব্যবহার সীমিত করতে সাহায্য করে।
TPM কীভাবে কাজ করে?
আপনার ল্যাপটপের TPM মডিউল আপনার PC নিরাপদ রাখতে একটি শক্তিশালী ভূমিকা পালন করে। এখানে কিছু উদাহরণ দেওয়া হলো কীভাবে এটি আপনার ডিভাইস সিকিউর করে:
- আপনার TPM চিপ সফটওয়্যারের সাথে মিলে আপনার সিস্টেমকে হ্যাকিং বা এক্সপ্লویتেশন থেকে রক্ষা করতে পারে। TPM ব্যবহার করে, আপনার হার্ডওয়্যার অনএনক্রিপ্টেড ফর্মে পাঠানো পাসওয়ার্ড বা এনক্রিপশন কী রক্ষা করে।
- এর পাশাপাশি, এটি আপনার সিস্টেমে অনপ্রত্যাশিত পরিবর্তন সনস করতে পারে। যদি সেগুলো ভাইরাস বা ম্যালওয়ারের কারণে হয়, তবে আপনার TPM চিপ কোয়ারেন্টাইন মোডে চলে যায় এবং আপনার কম্পিউটাকে হুমকি থেকে লড়তে সাহায্য করে।
- এটি আপনার সার্টিফিকেট, সিকিউরিটি ক্রেডেনশিয়াল, এবং এনক্রিপশন কী সংরক্ষণ করতে পারে, যা আপনার হার্ড ড্রাইভের পাসওয়ার্ড ম্যানেজারের চেয়ে আরও নিরাপদ অপশন।
- আপনার TPM মডিউল একটি ভার্চুয়াল স্মার্ট কার্ডের অনুকরণ করতে পারে, আপনার প্রাইভেট কীকে অন্যদের দ্বারা কপি হয়ে আপনার ডিভাইস অ্যাক্সেস করতে ব্যবহৃত হতে বাঁচায়।
- আপনি যদি TPM ব্যবহার করে বিটলকার (BitLocker) ড্রাইভ এনক্রিপশন সক্রিয় করেন, তবে চিপটি বুট আপ করার সময় নিরাপত্তা নিশ্চিত করার জন্য কন্ডিশনাল টেস্ট চালাবে। আপনার TPM যদি হার্ড ড্রাইভে পরিবর্তন সনস করে, যেমন চুরি, তবে সিস্টেমটি লক করে দেবে।
TPM-এর প্রকারগুলো কী?
ম্যানুফ্যাকচারাররা তাদের ডিভাইসে TPM ফাংশনালিটি ভিন্ন ভাবে ইমপ্লিমেন্ট করে, তাই আপনার ডিভাইসে কোন টাইপের TPM আছে সেটি জানা অপরিহার্য এটি কীভাবে কাজ করে এবং কীভাবে একটিভেট বা ডিজেবল করতে হয় বোঝার জন্য।
TPM-এর পাঁচটি ভিন্ন প্রকার আছে। নিচে সেগুলো দেখি।
- Discrete TPMs — এটি ডেডিকেটেড, টেম্পার-রেজিস্ট্যান্ট সেমিকন্ডাক্টর চিপ যা আপনার PC-এর মাদারবোর্ডে ফিজিক্যালি ইনস্টল করা থাকে। এই মডিউলগুলো সবচেয়ে নিরাপদভাবে TPM ফাংশনালিটি ইমপ্লিমেন্ট করে এবং মাইক্রোসফ্ট আশা করে আপনার ডিভাইসে এটি থাকে উইন্ডোজ ১১ সাপোর্ট করার জন্য।
- Integrated TPMs — ইন্টিগ্রেটেড TPM-ও ফিজিক্যাল চিপ, কিন্তু সেগুলো আপনার মাদারবোর্ডের অন্য একটি চিপের অংশ হিসেবে আসে। ডিসক্রিট TPM-এর মতো টেম্পার-রেজিস্ট্যান্ট না হলেও, সেগুলো আপনার সফটওয়্যারের বাগের বিরুদ্ধে প্রতিরোধকারী হার্ডওয়্যার ব্যবহার করে।
- ফার্মওয়্যার TPMs (fTPM) — উপরের যেকোনো অপশনের মত নয়, ফার্মওয়্যার TPMs (fTPMs) ফার্মওয়্যার-ভিত্তিক। সেগুলো আপনার CPU-এর ট্রাস্টেড এক্সিকিউশন এনভায়রনমেন্টে চলে যাতে হার্ডওয়্যার TPM ভার্সনের মতো সিকিউরিটি দেয়।
- হাইপারভাইজার TPMs (vTPM) — একটি হাইপারভাইজার TPM কাজ করার জন্য একটি ভার্চুয়াল এনভায়রনমেন্ট প্রয়োজন। এতে উইন্ডোজ ১১ একটি ভার্চুয়াল মেশিনে ইনস্টল করা সহজ হয়, যেখানে একটি vTPM একটি আইসোলেটেড এক্সিকিউশন এনভায়রনমেন্টে চলে যা সফটওয়্যার থেকে লুকানো থাকে।
- সফটওয়্যার TPMs — একটি সফটওয়্যার TPM ডিসক্রিট TPM-এর ফাংশনালিটি অনুকরণ করে কিন্তু একটি রেগুলার প্রোগ্রামের চেয়ে ভালো প্রোটেকশন দেয় না। সফটওয়্যার TPMs সবচেয়ে কম নিরাপদ, কারণ সেগুলো বাগ এবং ম্যালিশিয়াস আক্রমণের מולে ভালনারেবল।
উইন্ডোজ ১১-এ TPM 2.0 কেন একটি প্রয়োজনীয়তা?
যে şekilde টেকনোলজি বিবর্তন হচ্ছে, আপনার ডেটার সিকিউরিটি এবং গোপনীয়তার হুমকিও বিবর্তন হচ্ছে। TPM 2.0 মানদণ্ড হলো মাইক্রোসফ্টের পক্ষ থেকে আপনার পরিচয় রক্ষা এবং আপনার ডেটা অনুপ্রবেশ থেকে সুরক্ষিত রাখার একটি পথ।
উদাহরণস্বরূপ, উইন্ডোজ ഹ্যালো (Windows Hello) চালাতে এবং আপনার হার্ড ড্রাইভের জন্য বিটলকার এনক্রিপশন (BitLocker encryption) একটিভেট করতে আপনাকে TPM 2.0 দরকার হবে।
২০১৬ সাল থেকে, অনেক ম্যানুফ্যাকচারার TPM 2.0 চালাতে সক্ষম PC শিপ করেছে, কিন্তু কিছু PC এই মডিউল চালাতে সক্ষম থাকা সত্ত্বেও সেটা করার জন্য সেট আপ করা নেই। এইीलिये আমরা পরামর্শ দিই উইন্ডোজ ১১ ইনস্টল করার আগে আপনার ডিভাইসের TPM কম্প্যাটিবিলিটি চেক করতে।
আপনার ডিভাইসে TPM 2.0 আছে কিনা চেক করার পদ্ধতি
আপনার ল্যাপটপে TPM 2.0 ইনস্টল করা আছে এবং উইন্ডোজ ১১ সাপোর্ট করবে কিনা চেক করার তিনটি পদ্ধতি আছে।
১. মাইক্রোসফ্ট PC Health Check অ্যাপ ব্যবহার করুন
আপনার PC উইন্ডোজ ১১ সাপোর্ট করে এবং TPM 2.0 আছে কিনা তা নির্ধারণ করার সবচেয়ে দ্রুত পদ্ধতি হলো PC health check অ্যাপ ইউটিলিটি ব্যবহার করা। নিচের নির্দেশাবলী অনুসরণ করুন।
- মাইক্রোসফ্ট থেকে PC health check অ্যাপ ডাউনলোড করুন।
- .msi ফাইলটি খুলুন এবং রান করুন। এটি অ্যাপটি আপনার PC-এ ইনস্টল করবে।
- PC চেক অ্যাপ খুলুন। "Check Now"-এ ক্লিক করুন এবং ইউটিলিটি রান করুন।
- স্ক্যানিং হয়ে গেলে, এই অ্যাপ আপনার PC-এর TPM ভার্সন এবং অন্যান্য কম্প্যাটিবিলিটি ডিটেইলস দেখাবে।
আপনার কম্পিউটার যদি উইন্ডোজ ১১-এর সাথে ইনকম্প্যাটিবল হয়, তবে এটি আপনাকে কীভাবে এবং কেন দেখাবে। এছাড়া আপনার ব্যাটারি ক্যাপাসিটি, আপডেট স্ট্যাটাস এবং স্টোরেজ ক্যাপাসিটির তথ্যও দেবে।
২. ট্রাস্টেড প্ল্যাটফর্ম মডিউল টেস্ট চালান
আপনার TPM ভার্সন চেক করার আরেকটি চমৎকার পদ্ধতি হলো tpm.msc কমান্ড ব্যবহার করা।
- Win + R কী চাপায় "Run" শুরু করুন। ডায়লগ বক্সে
tpm.mscটাইপ করুন এবং Enter চাপুন বা "OK"-এ ক্লিক করুন।
- এটি "TPM manufacturer information" খুলবে। Specification version-এর ভ্যালু ২.০ হওয়া উচিত।
- আপনার স্ক্রিনে "Compatible TPM cannot be found" এরর দেখালে, তবে আপনার চিপ বা तो BIOS-এ ডিজেবল আছে বা আপনার PC-তে উপলব্ধ নেই।
- আপনার ভার্সন ২.০ আছে কিন্তু স্ট্যাটাস "not ready" দেখালে, "Actions"-এ যান এবং "Prepare the TPM"-এ ক্লিক করুন। এটি তাৎক্ষণিকভাবে আপনার ডিভাইসে TPM সক্রিয় করবে।
৩. উইন্ডোজ সিকিউরিটি অ্যাপ ব্যবহার করুন
আপনি উইন্ডোজ সিকিউরিটি অ্যাপও ব্যবহার করতে পারেন TPM 2.0 চেক করার জন্য।
- "Settings"-এ যান এবং "Update & Security" সিলেক্ট করুন।
- এই সিকিউরিটি অপশনের অধীনে, "Windows Security" সিলেক্ট করুন, তারপর "Device Security" সিলেক্ট করুন। আপনাকে "Security Processor" অপশনের অধীনে "Security Processor Details" অপশন দেখতে হবে।
- সিলেক্ট করুন এবং আপনার স্পেসিফিকেশন ভার্সন ২.০ হিসেবে যাচাই করুন।
TPM 2.0 বাইপাস করার পদ্ধতি
আপনার TPM ভার্সন যদি ২.০-এর নিচে থাকে? কি আপনি আপনার ডিভাইসে উইন্ডোজ ১১ ইনস্টল করতে পারবেন?
হ্যাঁ, আপনি পারবেন। আপনি নিরাপদে TPM 2.0 প্রয়োজনীয়তা বাইপাস করতে পারেন আপনার ডিভাইস কমপ্রোমাইজ না করে। এখানে কীভাবে করবেন।
১. রেজএডিট (Regedit) ব্যবহার করে একটি নতুন রেজিস্ট্রি ভ্যালু যোগ করুন
মাইক্রোসফ্ট এই টুইকটি ডেভেলপ করেছে, তাই আপনি এর নির্ভরযোগ্যতা নিশ্চিত হতে পারেন। তবে এটিই মানে না যে মাইক্রোসফ্ট তার প্রয়োজনীয়তা পূরণ না করা ডিভাইসে উইন্ডোজ ১১ ইনস্টল করা সমর্থন বা এন্ডোর্স করে।
এটি করার পদ্ধতি:
- Win + R চাপায় "Run" খুলুন এবং
regeditটাইপ করুন। "OK"-এ ক্লিক করুন বা Enter চাপুন রেজিস্ট্রি এডিটর খোলার জন্য।
- টপ বার থেকে "HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup" নেভিগেট করুন।
- মেইন প্যানেলে রাইট-ক্লিক করুন এবং "Create a new DWORD (32-bit) Value" সিলেক্ট করুন।
- এটিকে নাম দিন "AllowUpgradesWithUnsupportedTPMOrCPU"।
- এর ভ্যালু সেট করুন "1"। "OK"-এ ক্লিক করুন।
- রেজিস্ট্রি এডিটর থেকে এক্সিট করুন।
আপনার PC এখন উইন্ডোজ ১১-এ আপগ্রেড করতে পারবে।
২. একটি ফRESH উইন্ডোজ ১১ ইনস্টলে রেজিস্ট্রি মডিফাই করুন
এটি করার আরেকটি পদ্ধতি হলো একটি ফRESH উইন্ডোজ ১১ ইনস্টল শুরু করার পর রেজিস্ট্রি মডিফাই করা।
- একটি ফRESH উইন্ডোজ ১১ ইনস্টল শুরু করুন যতক্ষণ না এরর স্ক্রিন আসে যা দেখায় "This PC can't run Windows 11."
- Shift + F10 চাপায় কমান্ড লাইন খুলুন।
- "regedit.exe" টাইপ করুন এবং Enter চাপুন।
- "HKEY_LOCAL_MACHINE\SYSTEM\Setup"-এ নেভিগেট করুন।
- "Setup" ফোল্ডারের ওপর রাইট-ক্লিক করুন। লিস্টের অপশন থেকে "New" সিলেক্ট করুন এবং এক্সপ্যান্ডেড লিস্ট থেকে "Key"-এ ক্লিক করুন। এই নতুন কীকে নাম দিন "LabConfig"।
- "LabConfig" ফোল্ডার রেজিস্ট্রিতে নেভিগেট করুন এবং খুলুন। উইন্ডোর ডান প্যানেলে, রাইট-ক্লিক করুন এবং একটি নতুন DWORD (32-bit) ভ্যালু তৈরি করুন।
- এই নতুন DWORD-কে নাম দিন
BypassTPMCheck। আপনি "BypassRAMCheck" এবং "BypassSecureBootCheck" DWORD-ও যোগ করতে পারেন সকল উইন্ডোজ ১১ প্রয়োজনীয়তা বাইপাস করার জন্য।
- এই নতুন DWORD-গুলো সবার ভ্যালু সেট করুন "1"।
- রেজিস্ট্রি এডিটর থেকে এক্সিট করুন এবং ইনস্টলেশন প্রক্রিয়া সম্পূর্ণ হবে।
৩. রুফাস (Rufus) ব্যবহার করে TPM 2.0 বাইপাস করুন
আপনি রুফাস ইউটিলিটি ব্যবহার করে একটি বুটেবল USB তৈরি করতে পারেন যেটির সেটিংস TPM প্রয়োজনীয়তা ডিজেবল করে। এই সেটিং RAM এবং CPU প্রয়োজনীয়তাও ডিজেবল করে, মূলত আপনার ইনস্টলেশন মিডিয়াকে প্রায় সকল ডিভাইসের সাথে কম্প্যাটিবল করে দেয় যা মাইক্রোসফ্টের প্রয়োজনীয়তা পূরণ করে না।
এই পদ্ধতিতে আপনাকে কমপক্ষে ১৬GB আকারের একটি ফ্ল্যাশ ড্রাইভ ব্যবহার করতে হবে।
- Rufus-এর সর্বশেষ ভার্সন ডাউনলোড করুন এবং আপনার PC-এ ইনস্টল করুন।
- একটি ব্ল্যাঙ্ক USB (১৬GB বা বড়) আপনার PC-এ ইনসার্ট করুন, তারপর রুফাস শুরু করুন।
- এই USB ড্রাইভকে আপনার ইনস্টলেশন লোকেশন হিসেবে সিলেক্ট করুন।
- নিশ্চিত করুন যে বুট সিলেকশন "Disk or ISO image", তারপর "Download"-এ ক্লিক করুন।
- Rufus আপনাকে "Windows 11", এর সর্বশেষ এডিশন, এবং আপনার পছন্দের ভাষা সিলেক্ট করতে বলবে।
- রুফাস আপনাকে আপনার ISO ইমেজ সংরক্ষণ করার জন্য একটি লোকেশন সিলেক্ট করতে বলবে।
- আপনার ডাউনলোড ফোল্ডারে সেভ করুন।
- ডাউনলোড সম্পূর্ণ হলে, ইমেজ অপশনে ক্লিক করুন এবং "Extended Windows 11 installation" বেছে নিন TPM, সিকিউর বুট এবং ৮GB RAM প্রয়োজনীয়তা ডিজেবল করার জন্য।
- "Start"-এ ক্লিক করুন আপনার ফ্ল্যাশ ড্রাইভে ISO ইনস্টলেশন শুরু করার জন্য।
একবার হলে, আপনি এই ড্রাইভ ব্যবহার করে আপনার পুরনো PC বা ভার্চুয়াল মেশিনে উইন্ডোজ ১১ ইনস্টল করতে পারবেন।
সাধারণ প্রশ্ন ও উত্তর
১. কি আমি আমার PC-এ একটি নতুন TPM চিপ ইনস্টল করতে পারি?
হ্যাঁ, আপনি পারেন, কিন্তু আপনার একটি কম্প্যাটিবল মাদারবোর্ড থাকতে হবে। ২০১৬ সালের পর তৈরি অধিকাংশ ল্যাপটপ বা ডিসক্রিট বা ইন্টিগ্রেটেড TPM-এর সাথে আসে। যেহেতু ল্যাপটপ মাদারবোর্ড আপগ্রেড করা কঠিন, আপনি হয়তো আপনার ল্যাপটপে চিপ যোগ করতে পারবেন না।
আপনার যদি একটি কম্প্যাটিবল ডেস্কটপ মাদারবোর্ড থাকে, তবে আপনি সেটিতে একটি ফিজিক্যাল TPM চিপ ইনস্টল করতে পারেন। অধিকাংশ ডেস্কটপ PC মাদারবোর্ডে এই অপশন থাকে।
যদি আপনার কম্পিউটার হার্ডওয়্যারের সাথে ইন্টারমিডিয়েট বা এক্সপার্ট অভিজ্ঞতা না থাকে, তবে আমরা পরামর্শ দিই আপনি যদি এই আপগ্রেড করতে হয় তবে একজন এক্সপার্টের সাথে যোগাযোগ করুন।
২. একটি TPM চিপের দাম কত?
অনেক কেসে, TPM চিপের দাম ২৯ ডলারের বেশি নয়, কিন্তু মাইক্রোসফ্ট এই প্রয়োজনীয়তা ঘোষণা করলে দাম তীব্রতায় বেড়ে প্রায় ১৯৯ ডলার হয়ে গিয়েছিল। এখন হইচটি শান্ত হয়ে গেছে (এবং আপনি যازی TPM প্রয়োজনীয়তা বাইপাস করতে পারছেন), দামগুলো tekrar нормал হওয়া উচিত।
৩. কি উইন্ডোজ ১০ TPM 2.0 ব্যবহার করে?
হ্যাঁ, এটি করে, যদিও এই উইন্ডোজ ভার্সনে এটি একটি হার্ড-ফ্লোর প্রয়োজনীয়তা ছিল না। উইন্ডোজ ১০ থেকে, মাইক্রোসফ্ট TPM মডিউলের পূর্ণ নিয়ন্ত্রণ নেয় আপনার সিস্টেম নিরাপদ রাখতে।
চূড়ান্ত চিন্তা
এখন যেহেতু আপনি জানেন TPM 2.0 প্রয়োজনীয়তা কীভাবে বাইপাস করতে হয়, আপনি আপনার ডিভাইসে উইন্ডোজ ১১ ইনস্টল করতে পারবেন। যদিও আপনি এই বাধা들을 বাইপাস করেছেন, আপনি হয়তো একটি কম্প্যাটিবল PC কিনতে চাইতে পারেন।
মাইক্রোসফ্ট তার নতুন OS ডিভাইসে পছন্দ করে না যেগুলো তার প্রয়োজনীয়তা পূরণ করে না। যদিও এটি আপনাকে করার থেকে বাধা দেবে না, ব্যবহারকারী চুক্তি মাইক্রোসফ্টকে আপনার PC-এ উইন্ডোজ ১১ ব্যবহার করার ফলে যেকোনো ক্ষতির দায় থেকে রক্ষা করে।
এছাড়া, চুক্তিটি আপনার ডিভাইসে আপডেট ইস্যু করার যেকোনো বাধ্যতা দূর করে। একটি কম্প্যাটিবল ডিভাইস আপনাকে মাইক্রোসফ্টের ভালো গ্রেসে রাখে, এবং আপনি আপনার উইন্ডোজ ১১ ইনস্টলেশনের জন্য ফুল সাপোর্ট উপভোগ করবেন।
আগে পড়ুন উইন্ডোজ ১০-এ লিগ্যাসি BIOS থেকে UEFI-এ কনভার্ট করার পদ্ধতি।