TPM 2.0 ne işe yarar?
TPM (Trusted Platform Module), şifreleme anahtarlarını ve platform güvenlik ölçümlerini destekleyen donanımsal veya firmware tabanlı güvenlik bileşenidir. Windows 11 cihaz gereksinimleri içinde TPM 2.0 önemli bir koşuldur.
TPM’nin cihazda bulunması, UEFI ayarlarında etkin olduğu anlamına gelmeyebilir. Satın alma veya kurulum kontrolünde TPM sürümünü ve BIOS/UEFI durumunu doğrulayın.
Secure Boot ve UEFI
Secure Boot, açılış sürecinde güvenilir dijital imzaya sahip yazılımların yüklenmesini sağlayan UEFI özelliğidir. Önyükleme zincirindeki yetkisiz veya değiştirilmiş bileşenlerin çalışmasını önlemeye yardımcı olur.
Legacy/CSM modunda kurulu eski sistemler ile Secure Boot etkin UEFI yapılandırması arasında geçiş planı gerekebilir. İşletim sistemi, disk bölümleme biçimi ve sürücüler kontrol edilmeden firmware ayarı değiştirilmemelidir.
BitLocker ve cihaz şifreleme
BitLocker, Windows sistem diskleri ve desteklenen veri disklerinde tam disk şifrelemesi sağlayabilir. Cihaz şifreleme özelliği uygun donanım ve yapılandırma koşullarını karşılayan sistemlerde BitLocker altyapısını daha otomatik biçimde etkinleştirebilir.
Her Windows sürümünde aynı yönetim seçenekleri bulunmayabilir. İşletme ortamında BitLocker yönetimi, politika dağıtımı ve kurtarma anahtarı saklama için Windows sürümü ve kullanılan yönetim altyapısı doğrulanmalıdır.
Kurtarma anahtarının saklanması
Şifreli cihazın anakartı, TPM ayarı veya önyükleme bileşeni değiştiğinde kurtarma anahtarı istenebilir. Anahtarın yalnızca aynı bilgisayarda saklanması, cihaz arızasında erişim kaybına yol açabilir.
Kurtarma anahtarları kurum politikasına göre Microsoft Entra ID, Active Directory veya uygun merkezi yönetim sisteminde saklanabilir. Yetkili kişilerin erişimi, anahtar görüntüleme kayıtları ve çalışan ayrıldığında yapılacak işlemler belirlenmelidir.
İşletme bilgisayarı satın alma kontrolü
Bilgisayarda TPM 2.0, UEFI Secure Boot, BitLocker için uygun firmware, desteklenen Windows sürümü ve sürücü desteğini kontrol edin. BIOS parolası, cihaz yönetimi, güvenli silme ve garanti süreci de envantere dahil edilmelidir.
Güvenlik özellikleri ilk kurulumda etkinleştirilmeli, kurtarma anahtarları merkezi olarak kaydedilmeli ve cihaz kaybı senaryosu test edilmelidir. Donanım özellikleri tek başına güvenli yapılandırmanın yerini tutmaz.
Sıkça sorulan sorular
TPM 2.0 Windows 11 için gerekli mi?
Windows 11 cihaz gereksinimleri TPM 2.0 içerir. Satın alma öncesinde modülün varlığı ve firmware ayarında etkinleştirilebilir olması doğrulanmalıdır.
BitLocker kurtarma anahtarı neden saklanmalı?
Firmware, TPM, önyükleme veya donanım değişiklikleri kurtarma isteğine neden olabilir. Anahtarın güvenli ve merkezi bir yerde tutulması veri erişiminin devamlılığı için önemlidir.
Disk şifreleme cihazı tamamen korur mu?
Disk şifreleme, cihaz kapalıyken verinin okunmasını zorlaştırır; kötü amaçlı yazılım, kimlik avı, yanlış yetkilendirme ve çevrimiçi hesap risklerine karşı tek başına yeterli değildir.