Windows 2.0에서 TPM 11 요구 사항을 안전하게 우회하는 방법
Windows 11에서 Microsoft는 TPM 2.0을 포함하여 업그레이드 가능한 PC에 대한 일련의 엄격한 요구 사항을 공개했습니다. 이러한 요구 사항은 많은 PC 사용자를 차단하지만 더 이상은 아닙니다. 이 기사에서는 TPM이 무엇인지, 왜 중요한지, 장치에서 TPM을 확인하는 방법, 이를 무시하고 Windows 11을 설치하는 방법을 살펴봅니다.
TPM이란 무엇입니까?
TPM은 "신뢰할 수 있는 플랫폼 모듈". 컴퓨터에 강력한 하드웨어 기반 보안을 제공하도록 설계된 기술입니다. 이 칩은 컴퓨터가 장치에서 암호화 키 및 기타 보안 자격 증명을 생성, 저장 및 사용을 제한하는 데 도움이 됩니다.
TPM은 어떻게 작동합니까?
노트북의 TPM은 컴퓨터를 안전하게 유지하는 데 강력한 역할을 합니다. 다음은 장치를 보호하기 위해 작동하는 방법에 대한 몇 가지 예입니다.
- TPM 칩은 소프트웨어와 결합하여 해킹이나 악용으로부터 시스템을 보호할 수 있습니다. TPM을 사용하면 장치가 암호화되지 않은 형식으로 전송되는 모든 암호 또는 암호화 키를 보호합니다.
- 게다가 시스템에서 예상치 못한 변화를 느낄 수 있습니다. 바이러스나 맬웨어로 인해 발생한 경우 TPM 칩은 격리 모드로 전환되어 컴퓨터가 위협과 싸울 수 있도록 도와줍니다.
- 또한 하드 드라이브의 암호 관리자보다 더 안전한 옵션인 인증서, 보안 자격 증명 및 암호화 키를 저장할 수 있습니다.
- TPM은 가상 스마트 카드를 에뮬레이트하여 개인 키가 복사되지 않도록 보호하고 장치에 액세스하기 위해 다른 곳에서 사용할 수 있습니다.
- TPM을 사용하여 BitLocker 드라이브 암호화를 활성화하면 칩은 부팅 시 무결성을 보장하기 위해 조건부 검사를 실행합니다. TPM이 도난과 같은 하드 드라이브의 변경 사항을 감지하면 시스템을 잠급니다.
TPM의 유형은 무엇입니까?
제조업체는 장치에서 TPM 기능을 다르게 구현하므로 장치에서 이해해야 하는 TPM 유형, 작동 방식 및 활성화 또는 비활성화 방법을 알아야 합니다.
다섯 가지 유형의 TPM이 있습니다. 아래에서 그것들을 살펴보자.
- 개별 TPM - 이들은 컴퓨터의 마더보드에 물리적으로 설치된 변조 방지 전용 반도체 칩입니다. 이러한 모듈은 가장 안전한 방식으로 TPM 기능을 구현하며 Microsoft는 장치가 Windows 11을 지원하기를 기대합니다.
- 임베디드 TPM - 통합 TPM도 물리적 칩이지만 마더보드의 다른 칩의 일부로 제공됩니다. 개별 TPM만큼 변조 방지 기능은 없지만 소프트웨어 오류에 강한 하드웨어를 사용합니다.
- 펌웨어 TPM(fTPM) - 위의 옵션과 달리 펌웨어 TPM(fTPM)은 펌웨어 기반입니다. 하드웨어 TPM 버전과 유사한 보안을 제공하기 위해 CPU 신뢰 실행 환경에서 실행됩니다.
- 하이퍼바이저 TPM(vTPM) - 하이퍼바이저 TPM이 작동하려면 가상 환경이 필요합니다. 따라서 vTPM이 프로그램에서 숨겨진 격리된 실행 환경에서 실행되므로 가상 머신에 Windows 11을 쉽게 설치할 수 있습니다.
- 소프트웨어 TPM - 소프트웨어 TPM은 별도의 TPM 기능을 에뮬레이트하지만 일반 소프트웨어가 제공할 수 있는 것보다 더 나은 보호 기능은 없습니다. TPM 모듈은 버그 및 악의적인 공격에 취약하므로 가장 안전하지 않은 것으로 간주됩니다.
Windows 2.0에서 TPM 11이 요구 사항인 이유는 무엇입니까?
기술이 발전함에 따라 데이터의 보안 및 개인 정보 보호에 대한 위협도 증가합니다. TPM 2.0은 스누핑으로부터 사용자의 신원을 보호하고 데이터를 보호하는 데 도움이 되는 Microsoft의 방식입니다.
예를 들어 Windows Hello를 실행하고 하드 드라이브에 대한 BitLocker 암호화를 활성화하려면 TPM 2.0이 있어야 합니다.
2016년부터 많은 제조업체에서 TPM 2.0을 실행할 수 있는 컴퓨터를 출시했지만 이 모듈을 실행할 수 있는 일부 컴퓨터는 그렇게 설정되지 않았습니다. 그렇기 때문에 Windows 11을 설치하기 전에 장치가 TPM과 호환되는지 확인하는 것이 좋습니다.
장치에 TPM 2.0이 있는지 확인하는 방법
노트북에 TPM 2.0이 설치되어 있고 Windows 11을 지원하는지 확인하는 세 가지 방법이 있습니다.
1. Microsoft PC Health Check 앱 사용
컴퓨터가 Windows 11을 지원할 수 있고 TPM 2.0이 있는지 확인하는 가장 빠른 방법은 PC Health Check 애플리케이션 유틸리티를 사용하는 것입니다. 아래 지침을 따르십시오.
- 다운로드 PC 건강 체크 앱 마이크로소프트에서.
- 열다 msi 파일입니다. 그리고 전원을 켜십시오. 이렇게 하면 컴퓨터에 응용 프로그램이 설치됩니다.
3. PC 스캔 앱을 엽니다. 딸깍 하는 소리 "지금 확인하세요" 유틸리티를 실행합니다.
4. 스캔이 완료되면 이 앱은 컴퓨터의 TPM 버전 및 기타 호환성 세부 정보를 표시합니다.
5. 컴퓨터가 Windows 11과 호환되지 않는 경우 방법과 이유가 표시됩니다. 또한 배터리 용량, 업데이트 상태 및 저장 용량에 대한 정보도 제공합니다.
2. 신뢰할 수 있는 플랫폼 모듈 테스트 실행
TPM 버전을 확인하는 또 다른 좋은 방법은 tpm.msc 명령을 사용하는 것입니다.
- 클릭 승리 + R 키 시작한다 "고용". 대화 상자에서 다음을 입력하십시오. tpm.msc 그리고 누르다 엔터 버튼 또는 클릭 "확인".
2. 이렇게 열립니다 "TPM 제조업체 정보." 사양 버전 값은 2.0이어야 합니다.
3. 화면에 오류가 표시되는 경우 “호환되는 TPM을 찾을 수 없습니다” 이면 칩이 BIOS에서 비활성화되었거나 컴퓨터에서 사용할 수 없습니다.
4. 2.0 버전이 있는데 그 상태인 경우 "준비되지 않음" , 이동 "절차" 클릭 "TPM 준비 중". 이렇게 하면 장치에서 TPM이 즉시 활성화됩니다.
3. Windows 보안 앱 사용
Windows 보안 애플리케이션을 사용하여 TPM 2.0을 확인할 수도 있습니다.
- 이동 "설정" 훠궈 "업데이트 및 보안".
- 이 보안 옵션에서 다음을 선택하십시오. 윈도우 보안 , 선택 "장치 보안". 다음에 대한 옵션이 표시되어야 합니다. "보안 프로세서 세부 정보" 옵션 내 보안 마법사.
- 사양 버전을 2.0으로 선택하고 확인합니다.
TPM 2.0을 우회하는 방법
TPM 버전이 2.0 미만이면 어떻게 되나요? 여전히 장치에 Windows 11을 설치할 수 있습니까?
그래 넌 할수있어. 하드웨어를 손상시키지 않고 TPM 2.0 요구 사항을 안전하게 우회할 수 있습니다. 방법은 다음과 같습니다.
1. Regedit를 사용하여 새 레지스트리 값 추가
이 디스크는 Microsoft에서 개발했으므로 안정성을 확신할 수 있습니다. 이는 요구 사항을 충족하지 않는 장치에 Windows 11 설치를 보증하거나 지원한다는 의미는 아닙니다.
إليك كيفية القيام بذلك :
- 클릭 승 + R 화이팅 "운영" 그리고 유형 regedit. 딸깍 하는 소리 "확인" 또는 누르다 엔터 버튼 레지스트리 편집기를 엽니다.
- 이동 "HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup" 상단 바에서.
3. 메인 패널을 마우스 오른쪽 버튼으로 클릭하고 선택 "새(32비트) DWORD 값 생성".
4. 그에게 이름을 지어주세요 "지원되지 않는 TPMorCPU로 업그레이드 허용"
5. 값을 다음으로 설정합니다. "1." 딸깍 하는 소리 확인."
6. 종료 레지스트리 편집기.
이제 PC를 Windows 11로 업그레이드할 수 있습니다.
2. Windows 11을 새로 설치할 때 레지스트리 수정
이를 수행하는 또 다른 방법은 새로 Windows 11 설치를 시작한 후 레지스트리를 수정하는 것입니다.
- 표시되는 오류 화면이 나타날 때까지 새로운 Windows 11 설치를 시작하십시오. "이 컴퓨터는 Windows 11을 실행할 수 없습니다."
2. 누르기 Shift + F10 명령줄을 엽니다.
3. 유형 "regedit.exe" 그리고 누르다 입력합니다.
4. 이동 "HKEY_LOCAL_MACHINE\SYSTEM\설정".
5. 폴더를 마우스 오른쪽 버튼으로 클릭 "준비". 목록의 옵션에서 다음을 선택합니다. "새로운" انقر فوق "열쇠" 확장 목록에서. 이 새 키의 이름을 지정하십시오. LabConfig.
6. 폴더로 이동 LabConfig 레지스트리에서 열고 엽니다. 창 왼쪽에서 마우스 오른쪽 버튼을 클릭하고 값을 만듭니다. DWORD 새로운 (32비트).
7. 이름 DWORD 이 새로운 이름 BypassTMCheck. 당신은 또한 단어를 추가할 수 있습니다 DWORD "BypassRAMCheck" و "BypassSecureBootCheck" 모든 Windows 11 요구 사항을 우회하려면
8. 이 모든 단어의 값을 지정하십시오. DWORD 새로운 "1."
9. 레지스트리 편집기를 종료하면 설치 프로세스가 완료됩니다.
3. Rufus를 사용하여 TPM 2.0 우회
Rufus 유틸리티를 사용하여 TPM 요구 사항을 비활성화하는 설정으로 부팅 가능한 USB를 생성할 수 있습니다. 이 설정은 또한 RAM 및 CPU 요구 사항을 비활성화하여 Microsoft의 요구 사항을 충족하지 않는 거의 모든 장치와 호환되는 설치 미디어를 만듭니다.
이 방법을 사용하려면 최소 16GB의 플래시 드라이브가 필요합니다.
- 다운로드 최신 버전의 Rufus 그리고 컴퓨터에 설치합니다.
- 입력하다 USB 빈 파일(16GB 이상)을 컴퓨터에 저장한 다음 실행을 시작합니다. 루퍼스
- 이 USB 드라이브를 설치 위치로 선택하십시오.
- 부팅 선택이 켜져 있는지 확인하십시오. "디스크 또는 ISO 이미지" 을 탭한 다음 "다운로드".
- Rufus는 선택하라는 메시지를 표시합니다. "윈도우 11" , 최신 버전 및 선호하는 언어.
- 또한 Rufus는 ISO 이미지를 저장할 위치를 묻는 메시지를 표시합니다.
- 다운로드 폴더에 저장합니다.
- 다운로드가 완료되면 이미지 옵션을 클릭하고 선택하십시오. "확장된 Windows 11 설치" TPM, 보안 부팅 및 RAM 요구 사항을 비활성화하려면 8GB.
9. 클릭 "시작" 플래시 드라이브에 ISO 설치를 시작하려면.
완료되면 이 드라이브를 사용하여 이전 컴퓨터 또는 가상 머신에 Windows 11을 설치할 수 있습니다.
자주 묻는 질문
1. 내 컴퓨터에 새 TPM 칩을 설치할 수 있습니까?
예, 가능하지만 호환되는 마더보드가 있어야 합니다. 2016년 이후에 제작된 대부분의 노트북에는 개별 또는 통합 TPM이 제공됩니다. 노트북 마더보드는 업그레이드가 어렵기 때문에 칩셋에 칩을 추가할 수 없습니다.
데스크탑과 호환되는 마더보드가 있는 경우 물리적 TPM 칩을 마더보드에 설치할 수 있습니다. 대부분의 데스크탑 마더보드에는 이 옵션이 있습니다.
중급 또는 전문적인 컴퓨터 하드웨어 경험이 없는 경우 이 업그레이드를 수행해야 하는 경우 전문가에게 문의하는 것이 좋습니다.
2. TPM 칩의 가격은 얼마입니까?
대부분의 경우 TPM 칩의 가격은 29달러를 넘지 않지만 Microsoft가 이 요구 사항을 발표했을 때 가격은 약 199달러까지 급등했습니다. 더위가 진정되었으므로(어쨌든 TPM 요구 사항을 피할 수 있음) 정상 요금으로 돌아가야 합니다.
3. Windows 10은 TPM 2.0을 사용합니까?
예, 맞습니다. 하지만 이 Windows 버전에서는 어려운 요구 사항이 아니었습니다. Windows 10부터 Microsoft는 시스템이 안전하게 유지되도록 TPM을 완전히 제어합니다.
마지막 생각
이제 TPM 2.0 요구 사항을 우회하는 방법을 알았으므로 장치에 Windows 11을 설치할 수 있습니다. 이러한 제한 사항을 해결했지만 어쨌든 호환되는 PC가 필요합니다.
Microsoft는 요구 사항을 충족하지 않는 하드웨어의 새 운영 체제를 좋아하지 않습니다. 그렇게 하는 것을 금지하지는 않지만 사용자 계약은 Windows 11 사용으로 인해 컴퓨터에 발생할 수 있는 손상으로부터 Mircosoft를 보호합니다.
또한 이 계약은 장치에 대한 업데이트를 릴리스할 의무를 제거합니다. 호환되는 장치를 사용하면 Microsoft의 발자취를 따라갈 수 있으며 Windows 11 설치에 대한 전폭적인 지원을 받을 수 있습니다.