Asosiy xulosa
Avval Windowsda joriy holatni tekshiring. Mikrodastur sozlamasini qurilma ishlab chiqaruvchisi koʻrsatmasi bilan oʻzgartiring va BitLocker tiklash kalitini ola bilishingizni tasdiqlang.
Windowsda TPM va Secure Bootni tekshiring
TPM (Trusted Platform Module) kriptografik kalitni himoyalaydi; Secure Boot — yuklash dasturidagi ishonchli raqamli imzolarni tekshiradigan UEFI funksiyasi. Ular alohida himoyalar, antivirus yoki zaxirani almashtirmaydi. TPM uchun Win+Rni bosing, tpm.msc kiriting, spetsifikatsiya versiyasi 2.0 va tayyor holatni tekshiring. System Informationda (msinfo32) BIOS Mode va Secure Boot Stateni koʻring. Natijani aynan qurilmangiz ishlab chiqaruvchisi koʻrsatmasiga solishtiring, chunki menyu nomi va sozlama farqlanadi.
UEFI sozlamalarini qurilma koʻrsatmasi bilan oʻzgartiring
Avval ishni saqlang. Qurilma koʻrsatmasidagi ishga tushirish tugmasini ishlating yoki Windows 11da Settings > System > Recovery > Advanced startup > Restart now, keyin Troubleshoot > Advanced options > UEFI Firmware Settings > Restartni oching. Variant yoʻq boʻlsa ishlab chiqaruvchiga murojaat qiling; Legacy/CSM rejimini koʻr-koʻrona almashtirmang. TPM Intel PTT, AMD fTPM yoki TPM/Security Device deyilishi mumkin. TPMni yoqish uni tozalashdan farq qiladi: Clear TPM kalitlarni oʻchirishi mumkin, bu tekshiruvga kerak emas. Secure Bootni faqat qurilma va Windows oʻrnatilishiga mosligini tasdiqlagach yoqing. Faqat kerakli sozlamani oʻzgartiring, Windows ishga tushgach ikkala holatni qayta tekshiring. BIOS yangilanishini faqat aniq modelning rasmiy yordam sahifasidan olib, tartibiga amal qiling.
Shifrlangan disk tiklash kalitini himoyalang
TPM yoki mikrodastur sozlamasini oʻzgartirish shifrlangan diskda tiklash soʻrovini chiqarishi mumkin. Oʻzgarishdan oldin tashkilot tasdiqlagan omborda BitLocker tiklash kalitini toping va boshqa ishonchli qurilmadan ola bilishingizni tasdiqlang. Kalitni oʻsha qurilmada yoki ochiq faylda saqlamang. Kutilmagan tiklash ekrani chiqsa, sozlamani tasodifiy oʻzgartirmang; kalitni ishlating va qurilma egasi yoki IT yordamiga murojaat qiling.