Złącze TPM

Złącze TPM to gniazdo umożliwiające podłączenie modułu bezpieczeństwa sprzętowego do płyty głównej laptopa.

Rola złącza TPM na płycie głównej

Złącze TPM jest wyprowadzonym na płycie głównej gniazdem przeznaczonym do instalacji dyskretnego modułu Trusted Platform Module. Taki moduł jest osobnym układem sprzętowym, który wykonuje operacje związane z ochroną kluczy kryptograficznych, generowaniem liczb losowych, obliczaniem skrótów oraz przechowywaniem danych, których nie powinno się zabezpieczać wyłącznie w pamięci systemowej. Samo gniazdo nie jest modułem TPM i nie zapewnia funkcji bezpieczeństwa bez zgodnej karty lub układu zamontowanego fabrycznie na płycie.

Moduł podłączony do złącza TPM może współpracować z mechanizmami uruchamiania systemu, szyfrowaniem dysku i uwierzytelnianiem. TPM przechowuje między innymi klucze, certyfikaty oraz wartości pomiarów środowiska startowego. W praktyce system może sprawdzić, czy konfiguracja firmware’u i procesu uruchamiania odpowiada oczekiwanemu stanowi, a klucz szyfrujący może zostać udostępniony dopiero po spełnieniu określonych warunków.

Budowa i zgodność modułu z płytą główną

Złącza TPM nie mają jednego, uniwersalnego układu pinów obowiązującego dla wszystkich laptopów i komputerów PC. W zależności od producenta płyty głównej gniazdo może wykorzystywać określony interfejs komunikacyjny, między innymi LPC albo SPI, a także dodatkowe linie zasilania, masy, resetu i sygnalizacji. Oznaczenie „TPM” na laminacie nie wystarcza do potwierdzenia zgodności. Należy sprawdzić instrukcję konkretnej płyty, dokumentację producenta oraz typ modułu przewidziany dla danego modelu.

Istotna jest również wersja technologii. Moduł TPM 1.2 i moduł TPM 2.0 różnią się obsługiwanymi mechanizmami oraz interfejsami programistycznymi, dlatego nie należy traktować ich jako zamienników montowanych bez weryfikacji. Wymiana może wymagać zgodnego firmware’u UEFI, odpowiednich ustawień bezpieczeństwa oraz aktualnego sterownika lub wsparcia systemu operacyjnego. Niektóre płyty mają złącze fizyczne, ale nie obsługują każdej wersji modułu, a część laptopów korzysta wyłącznie z TPM zintegrowanego z układem platformy.

TPM sprzętowy, firmware’owy i ustawienia UEFI

Współczesny komputer może udostępniać funkcje TPM bez dodatkowej karty. W zależności od platformy producent może zastosować TPM firmware’owy działający w środowisku procesora lub chipsetu, na przykład Intel Platform Trust Technology albo rozwiązanie firmware’owe AMD. Jest to inna implementacja niż dyskretny moduł instalowany w złączu TPM, choć system operacyjny może prezentować oba rozwiązania jako urządzenie zgodne z TPM 2.0. W laptopie brak wolnego gniazda nie musi więc oznaczać braku obsługi tej funkcji.

Aktywacja TPM odbywa się zwykle w ustawieniach UEFI, lecz nazwa opcji zależy od producenta. Może być powiązana z pozycjami dotyczącymi Security Device Support, Intel PTT, AMD fTPM albo Trusted Computing. Wyłączenie lub wyczyszczenie TPM może spowodować utratę dostępu do danych zabezpieczonych kluczem powiązanym z tym układem, dlatego przed zmianą ustawień trzeba sprawdzić stan szyfrowania dysku i dostępność klucza odzyskiwania. Po wymianie płyty, modułu lub konfiguracji firmware’u system może zażądać ponownego uwierzytelnienia.

W systemie Windows obecność urządzenia można zweryfikować w konsoli „Zabezpieczenia systemu Windows” w sekcji dotyczącej procesora zabezpieczeń albo w narzędziu systemowym tpm.msc. Informacje o producencie, wersji specyfikacji i stanie modułu powinny odpowiadać możliwościom danej platformy. Jeżeli urządzenie nie jest wykrywane, przyczyną może być wyłączona funkcja UEFI, błędny moduł, niezgodny pinout, problem z zasilaniem gniazda albo uszkodzenie samej płyty głównej.

Diagnostyka gniazda TPM i wymiana podzespołu

Diagnostyka powinna rozpocząć się od identyfikacji modelu płyty głównej i sprawdzenia jej dokumentacji. Następnie można ocenić stan mechaniczny gniazda, obecność wygiętych lub wyrwanych styków, ślady korozji, pęknięcia lutów oraz uszkodzenia elementów zasilania. Modułu TPM nie należy wkładać na podstawie samego kształtu wtyku. Odwrócenie karty albo użycie części z innym rozkładem pinów może doprowadzić do zwarcia lub uszkodzenia zarówno modułu, jak i płyty.

Po prawidłowym montażu trzeba sprawdzić, czy UEFI rozpoznaje urządzenie, czy system operacyjny zgłasza TPM oraz czy wersja i stan zabezpieczeń są zgodne z wymaganiami konkretnej konfiguracji. W przypadku komputera używanego z szyfrowaniem dysku samo przełożenie modułu nie przenosi automatycznie wszystkich kluczy dostępnych w poprzednim układzie TPM. Przed ingerencją należy wykonać kopię ważnych danych i zabezpieczyć klucz odzyskiwania, ponieważ reset lub wyczyszczenie układu może zmienić możliwość uruchomienia systemu.

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC oraz podzespołów, w tym sprawdzaniem zgodności modułów TPM, ustawień UEFI i stanu złącza na płycie głównej. W razie braku wykrywania urządzenia serwis może rozdzielić problem programowy od usterki sprzętowej, oceniając konfigurację firmware’u, zasilanie, połączenia oraz poprawność zastosowanego modułu.