วิธีใช้ TPM บน Windows Server 2025 เพิ่มความปลอดภัยระดับฮาร์ดแวร์ให้เซิร์ฟเวอร์

TPM (Trusted Platform Module) เป็นหนึ่งในเทคโนโลยีด้านความปลอดภัยที่สำคัญที่สุดของ Windows Server 2025 เพราะทำหน้าที่เก็บกุญแจเข้ารหัส (Encryption Keys) และข้อมูลด้านความปลอดภัยไว้ในชิปฮาร์ดแวร์แยกต่างหาก ทำให้ผู้โจมตีเข้าถึงได้ยากกว่าการเก็บไว้ในระบบปฏิบัติการ

ในปัจจุบัน ฟีเจอร์สำคัญหลายตัวของ Microsoft เช่น BitLocker, Secure Boot, Credential Guard และ Windows Hello for Business ต่างอาศัย TPM เพื่อเพิ่มระดับความปลอดภัยให้กับระบบ

หากองค์กรต้องการสร้าง Security Baseline ที่แข็งแกร่ง TPM ถือเป็นหนึ่งในองค์ประกอบที่ควรเปิดใช้งานตั้งแต่วันแรก

① TPM คืออะไร

TPM หรือ Trusted Platform Module คือชิปด้านความปลอดภัยที่ติดตั้งอยู่บนเมนบอร์ดหรือ CPU ของเซิร์ฟเวอร์

หน้าที่หลัก

• เก็บ Encryption Key
• เก็บ Security Certificate
• เก็บ Credential สำคัญ
• ตรวจสอบความถูกต้องของระบบ
• สนับสนุน Secure Boot
• สนับสนุน BitLocker

TPM ช่วยให้ข้อมูลสำคัญไม่ถูกเก็บไว้ในระบบปฏิบัติการโดยตรง

② TPM ทำงานอย่างไร

เมื่อ Windows Server ต้องการใช้ Encryption Key

TPM จะทำหน้าที่

• สร้าง Key
• จัดเก็บ Key
• ป้องกันการเข้าถึง Key
• ตรวจสอบความถูกต้องของระบบ

หากมีการแก้ไข Firmware หรือ Boot Process

TPM สามารถตรวจจับความผิดปกติได้ทันที

③ TPM 2.0 สำคัญอย่างไร

ปัจจุบัน Microsoft แนะนำ

TPM 2.0

เนื่องจากรองรับ

• SHA-256
• Modern Cryptography
• BitLocker รุ่นใหม่
• Credential Guard
• Device Guard

มีความปลอดภัยสูงกว่า TPM 1.2 อย่างมาก

④ วิธีตรวจสอบว่า Server มี TPM หรือไม่

เปิด PowerShell แบบ Administrator

ใช้คำสั่ง

Get-Tpm

ตัวอย่างผลลัพธ์

TpmPresent : True
TpmReady : True

หากเป็น True ทั้งสองค่า

แสดงว่า TPM พร้อมใช้งาน

⑤ วิธีตรวจสอบผ่าน TPM Management

เปิด Run

พิมพ์

tpm.msc

หน้าต่าง TPM Management จะเปิดขึ้น

ข้อมูลสำคัญที่ควรดู

• TPM Manufacturer
• TPM Version
• TPM Status

⑥ วิธีเปิด TPM ใน BIOS/UEFI

หาก TPM ไม่ถูกตรวจพบ

รีสตาร์ต Server

เข้าสู่ BIOS หรือ UEFI

ค้นหาเมนู

• TPM
• Security Device
• Trusted Computing

จากนั้นเปลี่ยนค่าเป็น

Enabled

บันทึกและรีบูตระบบ

⑦ วิธี Initialize TPM

หลังเปิดใช้งาน

เปิด PowerShell

Initialize-Tpm

ระบบจะเริ่มกระบวนการเตรียม TPM ให้พร้อมใช้งาน

ตรวจสอบสถานะอีกครั้ง

Get-Tpm

⑧ TPM กับ BitLocker

BitLocker เป็นฟีเจอร์ที่ได้รับประโยชน์จาก TPM มากที่สุด

ข้อดี

• เก็บ Recovery Key อย่างปลอดภัย
• บูตอัตโนมัติ
• ป้องกัน Offline Attack
• ป้องกันการถอดดิสก์ไปอ่านเครื่องอื่น

Microsoft แนะนำให้เปิด TPM ก่อนเปิด BitLocker เสมอ

⑨ TPM กับ Secure Boot

Secure Boot และ TPM ทำงานร่วมกัน

Secure Boot

• ตรวจสอบการบูต

TPM

• ตรวจสอบความถูกต้องของระบบ

เมื่อใช้งานร่วมกัน

จะช่วยลดความเสี่ยงจาก

• Rootkit
• Bootkit
• Firmware Attack

ได้อย่างมีประสิทธิภาพ

⑩ TPM กับ Credential Guard

Credential Guard ใช้ TPM เพื่อช่วยปกป้อง

• NTLM Hash
• Kerberos Ticket
• Domain Credentials

ทำให้การโจมตีแบบ Pass-the-Hash ยากขึ้นมาก

⑪ ข้อผิดพลาดที่พบบ่อย

TPM ถูกปิดใน BIOS

เป็นปัญหาที่พบได้บ่อยที่สุด

Firmware เก่าเกินไป

อาจทำให้ Windows มองไม่เห็น TPM

TPM ไม่ Ready

ต้อง Initialize ก่อน

Clear TPM โดยไม่วางแผน

อาจกระทบ BitLocker และระบบเข้ารหัสอื่น ๆ

⑫ ควร Clear TPM เมื่อใด

เฉพาะกรณี

• เปลี่ยนเจ้าของเครื่อง
• รีเซ็ตระบบ
• แก้ปัญหา TPM เสียหาย

ก่อน Clear TPM

ควรสำรอง

• Recovery Key
• Certificate
• Security Keys

ทุกครั้ง

⑬ TPM เหมาะกับ Server ประเภทใด

แนะนำสำหรับทุกประเภท

• Domain Controller
• File Server
• Database Server
• Hyper-V Host
• Backup Server
• Application Server

โดยเฉพาะระบบที่มีข้อมูลสำคัญ

⑭ Best Practice สำหรับองค์กร

• ใช้ TPM 2.0 เท่านั้น
• เปิด Secure Boot
• ใช้ BitLocker
• เปิด Credential Guard
• อัปเดต Firmware สม่ำเสมอ
• สำรอง Recovery Key อย่างปลอดภัย

ทีมงาน comsiam แนะนำให้ตรวจสอบ TPM เป็นส่วนหนึ่งของ Checklist การติดตั้ง Windows Server ใหม่ทุกครั้ง เพราะหลายฟีเจอร์ด้านความปลอดภัยจะทำงานได้ไม่เต็มประสิทธิภาพหากไม่มี TPM

ในหลายองค์กรที่ comsiam ดูแล TPM ถูกกำหนดเป็นข้อบังคับสำหรับเซิร์ฟเวอร์ใหม่ทุกเครื่อง เพื่อรองรับมาตรฐานความปลอดภัยในระยะยาว

⑮ FAQ

TPM จำเป็นสำหรับ Windows Server 2025 หรือไม่

ไม่บังคับ แต่แนะนำอย่างยิ่ง

TPM ทำให้เครื่องช้าหรือไม่

แทบไม่มีผลต่อ Performance

TPM 1.2 ยังใช้งานได้หรือไม่

ได้ แต่ TPM 2.0 ปลอดภัยกว่า

สามารถใช้ BitLocker โดยไม่มี TPM ได้หรือไม่

ได้ แต่ระดับความปลอดภัยจะลดลง

⑯ สรุป

TPM เป็นรากฐานสำคัญของระบบความปลอดภัยบน Windows Server 2025 ทำหน้าที่จัดเก็บกุญแจเข้ารหัสและข้อมูลสำคัญในระดับฮาร์ดแวร์ ช่วยสนับสนุน BitLocker, Secure Boot, Credential Guard และเทคโนโลยีความปลอดภัยสมัยใหม่อื่น ๆ องค์กรที่ต้องการลดความเสี่ยงจากการโจมตีและการรั่วไหลของข้อมูลควรเปิดใช้งาน TPM 2.0 บนเซิร์ฟเวอร์ทุกเครื่อง

⑰ คำถามชวนคิด

หากวันนี้มีผู้โจมตีเข้าถึงฮาร์ดดิสก์ของเซิร์ฟเวอร์คุณได้โดยตรง ระบบของคุณมีอะไรปกป้อง Encryption Key และข้อมูลสำคัญไม่ให้ถูกนำออกไปใช้งานหรือไม่?