Trusted Platform Module (TPM) est un module cryptographique qui ajoute des avantages de sécurité basés sur le matériel à un système. Il limite l’accès non autorisé à vos données, en particulier à partir de vecteurs tels que les attaques par force brute.
Historiquement, le TPM était implémenté via une puce dédiée sur la carte mère. Sur les cartes modernes, les fabricants ont tendance à intégrer le TPM dans le chipset et à l’implémenter comme une solution basée sur le firmware plutôt que comme une puce discrète.
Dans les deux cas, vous pouvez activer le Firmware TPM (fTPM) sur les cartes mères ASRock à partir de votre interface de micrologiciel. Les étapes varieront légèrement entre les processeurs Intel et AMD.
Pourquoi devriez-vous activer TPM
Une des principales raisons pour lesquelles TPM est soudainement devenu une préoccupation majeure est que TPM 2.0 est l’une des exigences minimales pour Windows 11. Bien qu’il existe des moyens de contourner cette exigence, vous ne pouvez officiellement pas installer Windows 11 sans activer TPM 2.0.
En plus de cela, c’est juste une bonne idée d’activer TPM pour ses avantages en matière de sécurité. Certains de ceux qui sont pertinents pour l’utilisateur final incluent :
Démarrage mesuré
TPM peut créer et stocker un résumé de la clé de hachage de la configuration de votre système. Le logiciel anti-malware peut utiliser le journal des composants de démarrage du TPM pour déterminer si ce hachage correspond ou non à chaque démarrage. Si un système a été trafiqué, la mesure ne correspondra pas et le système ne démarrera pas pour protéger vos données.
Certains exemples de falsification incluent les logiciels malveillants, les attaques par force brute, les tentatives d’accès à distance à partir d’un source non autorisée, ou simplement déplacer le disque dur vers un autre système (généralement pour contourner la protection par mot de passe lors de la connexion).
Chiffrement de lecteur BitLocker
BitLocker chiffre le volume du système d’exploitation de sorte que même si le volume est monté sur un système différent pour contourner les méthodes de protection, vos données restent sécurisées. BitLocker fonctionne avec TPM pour garantir que vous ne pouvez accéder aux données que si l’intégrité du système est vérifiée (via un démarrage mesuré).
Protection contre les attaques par dictionnaire
Les clés protégées par TPM peuvent utiliser une valeur d’autorisation comme un code PIN. Le TPM peut limiter le nombre de tentatives de détermination du code PIN de manière plus sécurisée par rapport aux solutions logicielles.
Windows Hello
Windows Hello remplace les mots de passe par d’autres méthodes d’authentification comme les clés chiffrées. La protection de ces clés avec TPM est plus sécurisée par rapport aux techniques logicielles.
Dans l’ensemble, vous devez activer TPM si la maximisation de la sécurité de la plate-forme est une priorité.
Activation de TPM sur ASRock Intel Cartes
Comme mentionné précédemment, le TPM est configuré via l’interface de votre micrologiciel. Voici les étapes nécessaires si vous utilisez un processeur Intel :
Allumez votre PC et appuyez sur F2 ou Suppr pour accéder à la configuration du BIOS. Dans l’onglet Sécurité, définissez Intel Platform Trust Technology sur Activé. Basculez vers l’onglet Quitter et sélectionnez Enregistrer modifications et quittez.
Activation du TPM sur les cartes ASRock AMD
Le processus est également le même pour les processeurs AMD. Vous accédez à l’interface BIOS/UEFI et la configurez comme indiqué ci-dessous :
Allumez votre PC et appuyez sur F2 ou Suppr pour accéder à la configuration du BIOS. Passez à l’onglet Avancé et sélectionnez Configuration CPU.
Réglez le commutateur AMD fTPM sur AMD CPU fTPM et appuyez sur Entrée.
Basculez vers la sortie et sélectionnez Enregistrer les modifications et quitter.
Vérification de l’état du TPM
Après avoir enregistré les modifications et quitté, le PC doit redémarrer. Vous pouvez maintenant vérifier que vous avez bien activé TPM à partir de sa console de gestion Microsoft.
Appuyez sur Win + R, tapez tpm.msc et appuyez sur Entrée. Vous devriez voir le message”TPM est prêt à l’emploi”dans la section État.
À ce stade, vous pouvez commencer à utiliser diverses fonctionnalités de sécurité complétées par le TPM, telles que BitLocker ou Windows Hello. Il convient de noter que vous pouvez effectuer des tâches telles que l’effacement du TPM du console.
Si vous voyez toujours le message”TPM compatible introuvable”, il y a deux possibilités. Vous avez peut-être quitté le BIOS sans enregistrer correctement les modifications. Ou, le périphérique TPM peut ne pas être détecté, auquel cas vous pouvez vous référer au guide lié pour savoir comment continuer.
