Secure Boot / TPM / Win11

Secure Boot

Що робить:

дозволяє запуск лише довірених bootloader

Коли чіпати:

Windows 11 / безпека

Рекомендація:

ON для сучасної системи

Користь:

10/10

Secure Boot Mode

Що робить:

Standard або Custom ключі

Коли чіпати:

нестандартні ОС / dual boot

Рекомендація:

Standard для більшості

Користь:

8/10

Install Default Secure Boot Keys

Що робить:

відновлює заводські ключі

Коли чіпати:

Secure Boot зламаний / greyed out

Рекомендація:

корисно після експериментів

Користь:

9/10

Clear Secure Boot Keys

Що робить:

видаляє поточні ключі

Коли чіпати:

специфічні сценарії адміністрування

Рекомендація:

звичайному користувачу не чіпати

Користь:

4/10

TPM Device Selection

Що робить:

вибір TPM модуля

Коли чіпати:

Intel / AMD системи

Рекомендація:

PTT (Intel) або fTPM (AMD)

Користь:

10/10

TPM State

Що робить:

вмикає або вимикає TPM

Коли чіпати:

Windows 11 / BitLocker

Рекомендація:

ON якщо підтримується

Користь:

10/10

Clear TPM

Що робить:

скидає TPM сховище

Коли чіпати:

перед передачею ПК / деякі ремонти

Рекомендація:

лише якщо розумієш наслідки

Користь:

6/10

Intel PTT

Що робить:

прошивковий TPM для Intel

Коли чіпати:

нема дискретного TPM модуля

Рекомендація:

ON

Користь:

10/10

AMD fTPM

Що робить:

прошивковий TPM для AMD

Коли чіпати:

Windows 11 / шифрування

Рекомендація:

ON

Користь:

10/10

OS Type

Що робить:

режим Windows UEFI або Other OS

Коли чіпати:

Secure Boot сумісність

Рекомендація:

Windows UEFI для Windows

Користь:

8/10

☕ Золоте правило безпеки

Якщо BIOS питає про TPM —

він не сумнівається в тобі.

Він сумнівається в світі.😄