Sử Dụng TPM

Nếu cài đặt TPM được kích hoạt và đã được sao lưu vào bộ nhớ USB, bạn có thể lưu trữ an toàn trong khóa mã hóa chip TPM (khóa TPM) dùng để mã hóa thông tin bảo mật như mật khẩu, cặp khóa công khai cho giao tiếp SSL và chứng chỉ người dùng được lưu trong máy. Nhờ đó, bạn có thể ngăn chặn tình trạng rò rỉ các thông tin quan trọng của máy. Ngoài ra, bạn có thể khôi phục hệ thống nếu chip TPM gặp sự cố bằng cách phục hồi khóa TPM.


Trước khi kích hoạt cài đặt TPM, quản trị viên phải xác nhận rằng mật khẩu Administrator đã được thay đổi khỏi giá trị mặc định. Nếu mật khẩu vẫn giữ nguyên giá trị mặc định, các bên thứ ba ngoài quản trị viên có thể tạo bản sao lưu, dẫn đến việc khóa sao lưu TPM bị lấy cắp. Do khóa TPM chỉ có thể được sao lưu một lần nên trong trường hợp này sẽ không thể khôi phục khóa TPM. Sau khi kích hoạt cài đặt TPM, hãy sao lưu khóa TPM vào bộ nhớ USB ngay lập tức. Vì lý do bảo mật, bạn chỉ có thể sao lưu khóa TPM một lần. Hãy quản lý cẩn thận mật khẩu được thiết lập trong quá trình sao lưu để không bị quên. Tính năng bảo mật do TPM cung cấp không bảo đảm khả năng bảo vệ tuyệt đối đối với dữ liệu và phần cứng. Xin lưu ý rằng Canon sẽ không chịu trách nhiệm đối với bất kỳ sự cố hoặc thiệt hại nào phát sinh từ việc sử dụng chế độ này. Bạn sẽ không thể truy cập máy trong khi đang sao lưu hoặc khôi phục dữ liệu bằng bộ nhớ USB. Không tháo bộ nhớ USB trong khi đang sao lưu hoặc khôi phục dữ liệu. Việc này có thể làm hỏng bộ nhớ USB, cổng USB hoặc dữ liệu được lưu trong bộ nhớ USB. Ngoài ra, nếu tháo bộ nhớ USB trong quá trình khôi phục, máy có thể bị hỏng. Để sử dụng bộ nhớ USB, hãy chọn <Đặt> <Tùy Chọn> <Giao Diện Ngoài> <Cài Đặt USB> đặt <Dùng TĐKhiển MEAP cho Thiết Bị Lưu USB> thành <Tắt>.

Trước khi kích hoạt cài đặt TPM, quản trị viên phải xác nhận rằng mật khẩu Administrator đã được thay đổi khỏi giá trị mặc định. Nếu mật khẩu vẫn giữ nguyên giá trị mặc định, các bên thứ ba ngoài quản trị viên có thể tạo bản sao lưu, dẫn đến việc khóa sao lưu TPM bị lấy cắp. Do khóa TPM chỉ có thể được sao lưu một lần nên trong trường hợp này sẽ không thể khôi phục khóa TPM.

Sau khi kích hoạt cài đặt TPM, hãy sao lưu khóa TPM vào bộ nhớ USB ngay lập tức.

Vì lý do bảo mật, bạn chỉ có thể sao lưu khóa TPM một lần. Hãy quản lý cẩn thận mật khẩu được thiết lập trong quá trình sao lưu để không bị quên.

Tính năng bảo mật do TPM cung cấp không bảo đảm khả năng bảo vệ tuyệt đối đối với dữ liệu và phần cứng. Xin lưu ý rằng Canon sẽ không chịu trách nhiệm đối với bất kỳ sự cố hoặc thiệt hại nào phát sinh từ việc sử dụng chế độ này.

Bạn sẽ không thể truy cập máy trong khi đang sao lưu hoặc khôi phục dữ liệu bằng bộ nhớ USB.

Không tháo bộ nhớ USB trong khi đang sao lưu hoặc khôi phục dữ liệu. Việc này có thể làm hỏng bộ nhớ USB, cổng USB hoặc dữ liệu được lưu trong bộ nhớ USB. Ngoài ra, nếu tháo bộ nhớ USB trong quá trình khôi phục, máy có thể bị hỏng.

Để sử dụng bộ nhớ USB, hãy chọn <Đặt>

<Tùy Chọn>

<Cài Đặt USB>

đặt <Dùng TĐKhiển MEAP cho Thiết Bị Lưu USB> thành <Tắt>.

Cài Đặt TPM

Phần này giải thích cách kích hoạt cài đặt TPM.

Chọn <Đặt> trên màn hình <Home>. Màn hình <Home>

Chọn <Cài Đặt Quản Lý>

<Quản Lý Dữ Liệu>

<Cài Đặt TPM>.

Chọn <Bật>.

Các thay đổi đối với cài đặt sẽ có hiệu lực sau khi máy khởi động lại.


Nếu cài đặt TPM được kích hoạt, thời gian khởi động máy có thể lâu hơn.

Sao Lưu Khóa TPM

Nếu cài đặt TPM được kích hoạt và chip TPM gặp sự cố, bạn sẽ không thể khôi phục thông tin bảo mật vì mỗi loại thông tin bảo mật đều được mã hóa riêng bằng khóa TPM. Do đó, hãy sao lưu ngay sau khi kích hoạt cài đặt TPM.
Để sao lưu, hãy sử dụng bộ nhớ USB bán trên thị trường.

Chọn <Đặt> trên màn hình <Home>. Màn hình <Home>

Chọn <Cài Đặt Quản Lý>

<Quản Lý Dữ Liệu>

<Cài Đặt TPM>.

Chọn <Sao Lưu Mã Khóa TPM>.

Nhập mật khẩu

rồi chọn <<Áp Dụng>>.

Nhập lại mật khẩu trên màn hình xác nhận

rồi chọn <<Áp Dụng>>.

Kết nối bộ nhớ USB với máy

Nếu màn hình lỗi xuất hiện, hãy làm theo hướng dẫn trên màn hình và thực hiện sao lưu lại.


Trước khi sao lưu, hãy bảo đảm rằng phương tiện lưu trữ được kết nối với máy được phép ghi dữ liệu. Bạn sẽ không thể sao lưu khóa TPM trong các trường hợp sau: Mật khẩu không chính xác Chưa kết nối bộ nhớ USB Có nhiều thiết bị lưu trữ USB được kết nối cùng lúc Không đủ dung lượng trống trong bộ nhớ USB được kết nối Không có khóa TPM trên máy Sử dụng bộ nhớ USB đáp ứng các điều kiện sau: Không đặt ở chế độ chỉ đọc Không bị phân vùng Dung lượng dưới 60 GB Không bị mã hóa Để sao lưu khóa TPM, bạn nên sử dụng bộ nhớ USB có ít nhất 10 MB dung lượng trống. Không kết nối bất kỳ phương tiện lưu trữ nào khác. Dữ liệu trên máy sẽ được mã hóa trước khi được sao lưu vào bộ nhớ USB. Bạn sẽ không thể quản lý hoặc xem dữ liệu đã sao lưu trên máy tính. Để biết thông tin về các loại bộ nhớ USB có thể sử dụng với máy và cách sử dụng chúng, hãy xem Kết Nối Thiết Bị Lưu Trữ USB.

Trước khi sao lưu, hãy bảo đảm rằng phương tiện lưu trữ được kết nối với máy được phép ghi dữ liệu.

Bạn sẽ không thể sao lưu khóa TPM trong các trường hợp sau:

Mật khẩu không chính xác

Chưa kết nối bộ nhớ USB

Có nhiều thiết bị lưu trữ USB được kết nối cùng lúc

Không đủ dung lượng trống trong bộ nhớ USB được kết nối

Không có khóa TPM trên máy

Sử dụng bộ nhớ USB đáp ứng các điều kiện sau:

Không đặt ở chế độ chỉ đọc

Không bị phân vùng

Dung lượng dưới 60 GB

Không bị mã hóa

Để sao lưu khóa TPM, bạn nên sử dụng bộ nhớ USB có ít nhất 10 MB dung lượng trống.

Không kết nối bất kỳ phương tiện lưu trữ nào khác.

Dữ liệu trên máy sẽ được mã hóa trước khi được sao lưu vào bộ nhớ USB. Bạn sẽ không thể quản lý hoặc xem dữ liệu đã sao lưu trên máy tính.

Để biết thông tin về các loại bộ nhớ USB có thể sử dụng với máy và cách sử dụng chúng, hãy xem Kết Nối Thiết Bị Lưu Trữ USB.

Khôi Phục Khóa TPM

Nếu chip TPM gặp sự cố, bạn có thể sử dụng dữ liệu khóa TPM đã sao lưu trước đó để khôi phục khóa TPM vào chip TPM mới. Để biết thông tin về sự cố chip TPM, hãy liên hệ với đại lý hoặc đại diện dịch vụ của bạn.

Chọn <Đặt> trên màn hình <Home>. Màn hình <Home>

Nhấn vào <Cài Đặt Quản Lý>

<Quản Lý Dữ Liệu>

<Cài Đặt TPM>.

Chọn <Khôi Phục Mã Khóa TPM>.

Nhập mật khẩu đã chỉ định khi sao lưu

rồi chọn <<Áp Dụng>>.

Kết nối bộ nhớ USB với máy

nhấn

Nếu màn hình lỗi xuất hiện, hãy làm theo hướng dẫn trên màn hình để thực hiện lại quá trình khôi phục.

Trước khi khôi phục, hãy bảo đảm rằng phương tiện lưu trữ bạn đã dùng để sao lưu đang được kết nối với máy.

Không kết nối bất kỳ phương tiện lưu trữ nào khác.

Khởi động lại máy. Khởi động lại máy


Việc khôi phục khóa TPM sẽ khôi phục quyền truy cập vào thiết bị lưu trữ/SRAM vốn không thể truy cập được do sự cố chip TPM gây ra, nhưng không khôi phục nội dung của chính bộ nhớ đó. Nếu thực hiện khởi tạo theo quy trình trong phần "Khởi Tạo Cài Đặt", toàn bộ dữ liệu được mã hóa bằng khóa TPM sẽ bị xóa hoàn toàn và cài đặt TPM sẽ chuyển sang trạng thái không hoạt động. Bạn sẽ không thể khôi phục khóa TPM trong các trường hợp sau: Chưa kết nối bộ nhớ USB Có nhiều thiết bị lưu trữ USB được kết nối cùng lúc Không có khóa TPM trên bộ nhớ USB Khóa TPM trên bộ nhớ USB không hợp lệ Không nhập mật khẩu đã thiết lập khi sao lưu

Việc khôi phục khóa TPM sẽ khôi phục quyền truy cập vào thiết bị lưu trữ/SRAM vốn không thể truy cập được do sự cố chip TPM gây ra, nhưng không khôi phục nội dung của chính bộ nhớ đó.

Nếu thực hiện khởi tạo theo quy trình trong phần "Khởi Tạo Cài Đặt", toàn bộ dữ liệu được mã hóa bằng khóa TPM sẽ bị xóa hoàn toàn và cài đặt TPM sẽ chuyển sang trạng thái không hoạt động.

Bạn sẽ không thể khôi phục khóa TPM trong các trường hợp sau:

Chưa kết nối bộ nhớ USB

Có nhiều thiết bị lưu trữ USB được kết nối cùng lúc

Không có khóa TPM trên bộ nhớ USB

Khóa TPM trên bộ nhớ USB không hợp lệ

Không nhập mật khẩu đã thiết lập khi sao lưu