ในคู่มือนี้ เราจะพูดถึงวิธีการล้างข้อมูลและจัดการ TPM บน Windows 10 และอธิบายว่าทำไมและเมื่อใดจึงควรทำเช่นนั้น
เทคโนโลยี Trusted Platform Module (TPM) ใช้เพื่อรักษาความปลอดภัยบนฮาร์ดแวร์สำหรับคอมพิวเตอร์และแล็ปท็อปสมัยใหม่ ชิป TPM ช่วยเพิ่มความปลอดภัยให้กับคอมพิวเตอร์และถูกใช้โดยบริการต่างๆ เช่น การเข้ารหัสดิสก์ด้วย BitLocker และ Windows Hello เพื่อสร้างและจัดเก็บคีย์เข้ารหัสเพื่อปกป้องระบบและข้อมูลของคุณจากการแฮ็กหรือ มัลแวร์
ตั้งแต่ Windows 10 และ Windows 11 เป็นต้นไป ระบบปฏิบัติการจะเริ่มต้นและเป็นเจ้าของ TPM โดยอัตโนมัติ คุณจึงไม่ต้องดำเนินการใดๆ เพิ่มเติม แต่เนื่องจากในบางกรณี คุณอาจต้องล้างคีย์ TPM คำแนะนำนี้จะให้คำแนะนำเกี่ยวกับวิธีดำเนินการดังกล่าว
ทำไมต้องทำความสะอาด TPM และเมื่อใด
การล้าง TPM เกี่ยวข้องกับการรีเซ็ตคีย์ความปลอดภัยและลบข้อมูลทั้งหมดที่จัดเก็บไว้ในชิป TPM การลบคีย์ TPM ควรทำเมื่อคุณประสบปัญหากับ TPM หรือเมื่อคุณต้องการทำการติดตั้ง Windows ใหม่ทั้งหมด
ต่อไปนี้เป็นเหตุผลบางประการที่คุณอาจจำเป็นต้องล้างข้อมูล TPM:
- การแก้ไขปัญหา TPM: เช่น. คุณได้รับข้อผิดพลาด "TPM พร้อมใช้งานโดยมีฟังก์ชันการทำงานลดลง" ในคอนโซลการจัดการ TPM (tpm.msc)
- การติดตั้งระบบปฏิบัติการใหม่: ก่อนติดตั้งระบบปฏิบัติการใหม่ การล้างข้อมูล TPM จะทำให้แน่ใจว่าระบบปฏิบัติการใหม่สามารถใช้ฟังก์ชันการทำงานตาม TPM ที่จำเป็นได้อย่างเต็มที่
- ล้างการติดตั้ง/รีเซ็ตคอมพิวเตอร์: เมื่อคุณต้องการติดตั้งใหม่ทั้งหมดหรือรีเซ็ตพีซีของคุณเป็นการตั้งค่าจากโรงงาน โดยเฉพาะอย่างยิ่งเมื่อคุณต้องการขายพีซีของคุณให้กับบุคคลอื่น
- ปัญหาการรับรองความถูกต้องและการเข้ารหัส: หากคุณประสบปัญหาการรับรองความถูกต้องกับ Windows Hello หรือปัญหาการเข้ารหัสใน BitLocker การล้าง TPM สามารถช่วยแก้ปัญหาได้
วิธีล้างคีย์ TPM ใน Windows 10/11
ข้อควรระวัง:
การล้างชิป TPM จะคืนค่าชิปเป็นสถานะที่ไม่ใช่กรรมสิทธิ์โดยการลบคีย์ความปลอดภัย และบังคับให้ระบบปฏิบัติการ Windows เริ่มการทำงานใหม่โดยอัตโนมัติและรับสิทธิ์ความเป็นเจ้าของอีกครั้ง ก่อนทำการล้าง TMP โดยใช้วิธีการด้านล่าง โปรดพิจารณาสิ่งต่อไปนี้:
1. การล้างชิป TMP อาจส่งผลให้ข้อมูลสูญหาย ดังนั้นก่อนที่จะดำเนินการต่อ ให้สำรองข้อมูลใดๆ ที่ป้องกันหรือเข้ารหัสโดย TPM (เช่น ด้วย BitLocker) ไปยังอุปกรณ์จัดเก็บข้อมูลภายนอก (เช่น ฮาร์ดไดรฟ์ USB)
2. อย่าล้าง TPM บนอุปกรณ์ที่คุณไม่ได้เป็นเจ้าของเช่นพีซีของที่ทำงานหรือโรงเรียน โดยไม่ได้รับคำแนะนำจากผู้ดูแลระบบไอทีของคุณ
3. ล้าง TPM จากภายในระบบปฏิบัติการเสมอ (เช่น โดยใช้ "tpm.msc" คอนโซล) และไม่ใช่โดยตรงจาก UEFI
4. เนื่องจากฮาร์ดแวร์ความปลอดภัย TPM ของคุณเป็นส่วนประกอบทางกายภาพของคอมพิวเตอร์ของคุณ ก่อนที่คุณจะล้างข้อมูล TPM คุณอาจ ต้องการอ่านคู่มือหรือคำแนะนำที่มาพร้อมกับคอมพิวเตอร์ของคุณ หรือค้นหาจากผู้ผลิต เว็บไซต์.
วิธีที่ 1: ล้างคีย์ TPM โดยใช้ TPM Management Console
วิธีแรกในการรีเซ็ตคีย์ TPM คือการใช้ Trusted Platform Module Management Console (หรือที่เรียกว่า "tpm.msc"). ทำอย่างนั้น:
1. กด หน้าต่าง + ร ปุ่มเพื่อเปิดกล่องคำสั่ง run
2. ในกล่องคำสั่ง run ให้พิมพ์: tpm.msc และตี เข้า หรือคลิก "ตกลง" เพื่อเปิดคอนโซลการจัดการโมดูลแพลตฟอร์มที่เชื่อถือได้
![tpm.msc tpm.msc](/f/b34e020c8a5a48ef2740b27f93a05cae.png)
3. ในคอนโซลการจัดการ TPM คลิก "เคลียร์ TPM…" ในเมนู "การดำเนินการ"
![ล้างคีย์ tpm วิธีล้างคีย์ TPM](/f/c605c5e983ede721839291b6d23e7c3e.png)
4. เลือก "เริ่มต้นใหม่," จากนั้นทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการให้เสร็จสิ้น *
* บันทึก: ในระหว่างการรีสตาร์ท คุณอาจได้รับแจ้งจาก UEFI ให้กดปุ่มเพื่อยืนยันว่าคุณต้องการล้าง TPM
![เคลียร์ tpm วิธีล้าง TPM ใน Windows 1011 และทำไมต้องทำ](/f/a1c4071a4fb41cd6b66bf850367aff16.png)
วิธีที่ 2: ล้าง TPM จาก Windows Defender Security Center
วิธีที่สองในการล้างคีย์ TMP คือผ่าน Windows Defender Security Center
1. ที่ช่องค้นหา พิมพ์ "ความปลอดภัยของอุปกรณ์" จากนั้นคลิกเพื่อเปิดแอป "Device Security"
![ความปลอดภัยของอุปกรณ์ ล้าง TPM - Windows Defender Device Security](/f/2b174d29af6e6fc3e6a3cf37ce3bbe8a.png)
2. คลิกที่ "รายละเอียดตัวประมวลผลความปลอดภัย" ภายใต้ "ตัวประมวลผลความปลอดภัย"
![ล้างความปลอดภัยของอุปกรณ์ TPM ล้างความปลอดภัยของอุปกรณ์ TPM](/f/043cd00fc076b7eedd38e26be0641592.png)
3. จากนั้นคลิก การแก้ไขปัญหาตัวประมวลผลความปลอดภัย.
![เคลียร์ TPM ลบคีย์ TPM](/f/280600bb4ad062d31e1408a94b0a05cc.png)
4. ตอนนี้ในส่วน "ล้าง TPM" ให้คลิกที่ เลือก และเลือกเหตุผลใด ๆ เพื่อล้าง TPM จากนั้นคลิกปุ่ม "เคลียร์ TPM" ปุ่มด้านล่าง
![ลบคีย์ TPM รีเซ็ตคีย์ TPM](/f/9176529b540cad7eb51dd2516c187ffd.png)
5. สุดท้ายคลิก ล้างและเริ่มต้นใหม่และทำตามขั้นตอนบนหน้าจอเพื่อสิ้นสุดกระบวนการ*
* บันทึก: ในระหว่างการรีสตาร์ท คุณอาจได้รับแจ้งจาก UEFI ให้กดปุ่มเพื่อยืนยันว่าคุณต้องการล้าง TPM
![เคลียร์ tpm วิธีล้าง TPM บน Windows 1011](/f/47119c129f90652b90b62cdc2fbef44b.png)
เมื่อคอมพิวเตอร์ของคุณรีสตาร์ท Windows จะเริ่มต้น TPM ใหม่โดยอัตโนมัติและเป็นเจ้าของ
วิธีที่ 3: ล้าง TPM ผ่าน PowerShell
1. ที่ช่องค้นหา พิมพ์ "พาวเวอร์เชลล์".
2. คลิกที่ เรียกใช้ในฐานะผู้ดูแลระบบ ที่ Windows PowerShell แอป.
![พาวเวอร์เชลล์ ล้างคีย์ TPM จาก PowerShell](/f/e1f31db4f24f2c5170954f1e3414f77b.jpg)
2. ป้อน cmdlet ต่อไปนี้ "ชัดเจน-tpm" ใน PowerShell แล้วรีสตาร์ทเพื่อล้าง TPM *
![ชัดเจน-tpm ลบคีย์ TPM ออกจาก PowerShell](/f/07ba227036171d7153222d8c3d6be716.png)
* บันทึก: คำสั่งดังกล่าว ("ชัดเจน-tpm") รีเซ็ต TPM โดยใช้ค่าการอนุญาตของเจ้าของที่จัดเก็บไว้ในรีจิสทรีแทนการระบุค่าหรือใช้ค่าในไฟล์ หากคุณพบข้อผิดพลาดหลังจากเรียกใช้คำสั่งด้านบน ให้ลองใช้วิธีใดวิธีหนึ่งหรือใช้คำสั่งต่อไปนี้:
Initialize-Tpm -AllowClear $true
แค่นั้นแหละ! วิธีใดที่เหมาะกับคุณ
แจ้งให้เราทราบหากคำแนะนำนี้ช่วยคุณได้โดยการแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ โปรดชอบและแชร์คำแนะนำนี้เพื่อช่วยเหลือผู้อื่น