การใช้ TPM
หากเปิดใช้งานการตั้งค่า TPM และสำรองข้อมูลในหน่วยความจำ USB คุณสามารถจัดเก็บคีย์เข้ารหัส (คีย์ TPM) ที่เข้ารหัสข้อมูลที่เป็นความลับ เช่น รหัสผ่าน คู่คีย์สาธารณะสำหรับการสื่อสาร SSL และใบรับรองผู้ใช้ที่จัดเก็บไว้ในเครื่องได้อย่างปลอดภัยในชิป TPM การทำเช่นนี้จะทำให้คุณสามารถป้องกันไม่ให้ข้อมูลสำคัญของเครื่องเกิดการรั่วไหลได้ นอกจากนี้ คุณยังสามารถกู้คืนระบบได้หากชิป TPM เสียหายด้วยการกู้คืนคีย์ TPM
|
ก่อนเปิดใช้งานการตั้งค่า TPM ผู้ดูแลระบบต้องยืนยันว่าได้เปลี่ยนรหัสผ่าน Administrator จากการตั้งค่าเริ่มต้นแล้ว หากรหัสผ่านไม่ได้เปลี่ยนจากการตั้งค่าเริ่มต้น บุคคลที่สามที่ไม่ใช่ผู้ดูแลระบบอาจทำการสำรองข้อมูล ซึ่งอาจส่งผลให้คีย์สำรองข้อมูล TPM หายไป เนื่องจากคีย์ TPM สามารถสำรองข้อมูลได้เพียงครั้งเดียวเท่านั้น การกระทำดังกล่าวจะทำให้ไม่สามารถกู้คืนคีย์ TPM ได้ หลังจากเปิดใช้งานการตั้งค่า TPM แล้ว ให้สำรองคีย์ TPM ไปยังหน่วยความจำ USB ทันที ด้วยเหตุผลด้านความปลอดภัย คุณสามารถสำรองคีย์ TPM ได้เพียงครั้งเดียวเท่านั้น ให้จัดการรหัสผ่านที่ตั้งไว้ในระหว่างการสำรองข้อมูลเพื่อป้องกันการลืม การรักษาความปลอดภัยที่ TPM ให้ไว้จะไม่รับประกันการปกป้องข้อมูลและฮาร์ดแวร์อย่างสมบูรณ์ โปรดทราบว่า Canon จะไม่รับผิดชอบต่อความล้มเหลวหรือความเสียหายใดๆ ที่เกิดขึ้นจากการใช้งานโหมดนี้ คุณไม่สามารถเข้าถึงเครื่องได้ในขณะที่ทำการสำรองข้อมูลหรือกู้คืนข้อมูลในหน่วยความจำ USB ห้ามถอดหน่วยความจำ USB ออกในขณะสำรองข้อมูลหรือกู้คืนข้อมูล การทำเช่นนี้อาจทำให้หน่วยความจำ USB, พอร์ต USB หรือข้อมูลภายในหน่วยความจำ USB เสียหายได้ นอกจากนี้ หากถอดหน่วยความจำ USB ออกเมื่อทำการกู้คืน เครื่องอาจเสียหายได้เช่นกัน ในการใช้หน่วยความจำ USB ให้เลือก <ตั้งค่า>  <ค่ากำหนด> <อินเทอร์เฟซภายนอก> <การตั้งค่า USB> ตั้งค่า <ใช้ไดรเวอร์ MEAP สำหรับอุปกรณ์จัดเก็บข้อมูล USB> เป็น <ปิด> |
การตั้งค่า TPM
ส่วนนี้จะอธิบายวิธีการเปิดใช้งานการตั้งค่า TPM
1
เลือก <ตั้งค่า> บนหน้าจอ <Home> หน้าจอ<Home>
2
เลือก <การตั้งค่าการจัดการ> <การจัดการข้อมูล> <การตั้งค่า TPM>
<การจัดการข้อมูล> <การตั้งค่า TPM>3
เลือก <เปิด>
การเปลี่ยนแปลงการตั้งค่าจะแสดงผลหลังจากเรีสตาร์ทเครื่อง
 |
หากเปิดใช้งานการตั้งค่า TPM อาจทำให้เครื่องเริ่มต้นใช้งานนานมากขึ้น |
การสำรองข้อมูลคีย์ TPM
หากเปิดใช้งานการตั้งค่า TPM และชิป TPM ล้มเหลว คุณจะไม่สามารถกู้คืนข้อมูลที่เป็นความลับได้ เนื่องจากข้อมูลที่เป็นความลับแต่ละประเภทจะถูกเข้ารหัสด้วยคีย์ TPM ที่ไม่ซ้ำกัน ดังนั้น ควรสำรองข้อมูลทันทีเมื่อเปิดใช้งานการตั้งค่า TPM
สำหรับการสำรองข้อมูล ให้ใช้หน่วยความจำ USB ที่มีจำหน่ายทั่วไป
สำหรับการสำรองข้อมูล ให้ใช้หน่วยความจำ USB ที่มีจำหน่ายทั่วไป
1
เลือก <ตั้งค่า> บนหน้าจอ <Home> หน้าจอ<Home>
2
เลือก <การตั้งค่าการจัดการ> <การจัดการข้อมูล> <การตั้งค่า TPM>
<การจัดการข้อมูล> <การตั้งค่า TPM>3
เลือก <คีย์ TPM สำรอง>
4
ป้อนรหัสผ่าน เลือก <<นำไปใช้>>
เลือก <<นำไปใช้>>5
ป้อนรหัสผ่านอีกครั้งในหน้าจอยืนยัน เลือก <<นำไปใช้>>
เลือก <<นำไปใช้>>6
เชื่อมต่อหน่วยความจำ USB เข้ากับเครื่อง 
หากหน้าจอแสดงข้อผิดพลาดปรากฏขึ้น ให้ทำตามคำแนะนำบนหน้าจอและทำการสำรองข้อมูลอีกครั้ง
|
ก่อนทำการสำรองข้อมูล โปรดตรวจสอบให้แน่ใจว่าได้อนุญาตให้เขียนข้อมูลลงในสื่อบันทึกหน่วยความจำที่เชื่อมต่อกับเครื่องแล้ว คุณไม่สามารถสำรองข้อมูลคีย์ TPM ได้ในกรณีต่อไปนี้: รหัสผ่านไม่ถูกต้อง ไม่ได้เชื่อมต่อหน่วยความจำ USB มีการเชื่อมต่ออุปกรณ์จัดเก็บข้อมูล USB หลายเครื่อง พื้นที่ว่างในหน่วยความจำ USB ที่เชื่อมต่อไม่เพียงพอ ไม่มีคีย์ TPM อยู่ในเครื่อง ใช้หน่วยความจำ USB ที่ตรงตามเงื่อนไขต่อไปนี้: ไม่ได้ตั้งค่าเป็นแบบอ่านอย่างเดียว ไม่ได้แบ่งพาร์ติชัน ความจุต่ำกว่า 60 GB ไม่ได้เข้ารหัส สำหรับการสำรองข้อมูลคีย์ TPM แนะนำให้คุณใช้หน่วยความจำ USB ที่มีพื้นที่ว่างอย่างน้อย 10 MB ขึ้นไป อย่าเชื่อมต่อสื่อบันทึกหน่วยความจำอื่นใด ข้อมูลในเครื่องจะถูกสำรองไว้ในหน่วยความจำ USB หลังจากที่ได้เข้ารหัสแล้ว คุณจะไม่สามารถจัดการหรือเรียกดูข้อมูลที่สำรองไว้ในคอมพิวเตอร์ได้ สำหรับข้อมูลเกี่ยวกับหน่วยความจำ USB ที่สามารถใช้กับเครื่องได้และวิธีการใช้งาน โปรดดู การเชื่อมต่ออุปกรณ์หน่วยความจำ USB |
การกู้คืนคีย์ TPM
หากชิป TPM เสียหาย คุณสามารถใช้ข้อมูลของคีย์ TPM ที่สำรองไว้ก่อนหน้านี้เพื่อกู้คืนคีย์ TPM ไปยังชิป TPM ใหม่ได้ สำหรับข้อมูลเกี่ยวกับความเสียหายของชิป TPM ติดต่อตัวแทนจำหน่ายหรือตัวแทนบริการของคุณ
1
เลือก <ตั้งค่า> บนหน้าจอ <Home> หน้าจอ<Home>
2
กด <การตั้งค่าการจัดการ> <การจัดการข้อมูล> <การตั้งค่า TPM>
<การจัดการข้อมูล> <การตั้งค่า TPM>3
เลือก <คืนค่าคีย์ TPM>
4
ป้อนรหัสผ่านที่คุณระบุเมื่อสำรองข้อมูล เลือก <<นำไปใช้>>
เลือก <<นำไปใช้>>5
เชื่อมต่อหน่วยความจำ USB เข้ากับเครื่อง กด
กด หากหน้าจอแสดงข้อผิดพลาดปรากฏขึ้น ให้ทำตามคำแนะนำบนหน้าจอเพื่อดำเนินการขั้นตอนการกู้คืนอีกครั้ง
ก่อนทำการกู้คืน โปรดตรวจสอบให้แน่ใจว่าสื่อบันทึกหน่วยความจำที่คุณใช้ในการสำรองข้อมูลได้เชื่อมต่ออยู่กับเครื่องแล้ว
อย่าเชื่อมต่อสื่อบันทึกหน่วยความจำอื่นใด
6
เริ่มต้นเครื่องอีกครั้ง การเริ่มต้นเครื่องอีกครั้ง
|
การกู้คืนคีย์ TPM จะกู้คืนการเข้าถึงอุปกรณ์จัดเก็บข้อมูล/SRAM ที่ไม่สามารถเข้าถึงไม่ได้เนื่องจากชิป TPM เสียหาย และจะไม่กู้คืนเนื้อหาของหน่วยความจำดังกล่าวได้ หากทำการเริ่มต้นระบบโดยทำตามขั้นตอนสำหรับ “การเริ่มต้นการตั้งค่า” ข้อมูลทั้งหมดที่เข้ารหัสด้วยคีย์ TPM จะถูกลบออกทั้งหมด และการตั้งค่า TPM จะไม่สามารถใช้งานได้ คุณไม่สามารถกู้คืนคีย์ TPM ได้ในกรณีต่อไปนี้: ไม่ได้เชื่อมต่อหน่วยความจำ USB มีการเชื่อมต่ออุปกรณ์จัดเก็บข้อมูล USB หลายเครื่อง ไม่มีคีย์ TPM อยู่ในหน่วยความจำ USB คีย์ TPM ในหน่วยความจำ USB ไม่ถูกต้อง ไม่ได้ป้อนรหัสผ่านที่ตั้งไว้ในระหว่างการสำรองข้อมูล |