Choryu 2021-10

예상하신대로 CPU 변경하면 비트라커 등을 켠 상태에서 잠금이 안풀릴수도 있습니다. 별도의 TPM 모듈을 달아서 쓰던가 아님 비트라커 복구키를 미리 백업해두셔야 합니다

AMD빌런 2021-10

아 그렇군요... 정보 감사합니다ㅎㅎ

dateno1 2021-10

이게 좀 웃긴점인데, 시퓨 안 바꾸어도 바이오스 업데이트나 심지어는 그냥 En -> Dis -> Enable만 해도 바뀐걸로 인식되는 경우도 있습니다

보안을 위해 TPM-BitLocker하는건데 쓰기 불편하고 위험 (키 망실)해서 쓰기 꺼려지면 본말전도죠

AMD빌런 2021-10

일반인들은 비트락커란게 뭔지도 모르더군요
어짜피 윈11 설치에 필요하니 사용하는거지 실질적인 보안 기능을 위해 사용할지는 의문이네요...

dateno1 2021-10

그게 좀 위험해요

8.1 이후 시스템에 따라서 TPM이 감지되면 비트락커가 자동 활성화되는 경우가 있습니다

자신도 모르는 사이에 비트락커가 걸리고, 나중에 문제가 되더군요

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\BitLocker]
"PreventDeviceEncryption"=dword:00000001
이걸 적용하면 차단되지만...일반 사용자들은 잘 모르죠 (이런거 알정도면 걸린거 확인하고 수동으로 해제해서라도 문제 회피함)

스캔l민현기 2021-10

CPU가 fTPM 역할을 하는 것은 AMD 라이젠만 그럽니다.

AMD 라이젠은 CPU 내에 있는 co-processor인 PSP(Platform Security Processor)을 사용하여 fTPM을 구현합니다.
반면에 인텔은 CPU가 아닌 ME+칩셋이 fTPM을 구현합니다. 인텔은 이를 PTT(Platform Trust Technology)라고 부릅니다.

그래서 인텔은 보드가 변경되면 TPM 정보가 무용지물이되며, AMD는 CPU가 교체되면 TPM 정보가 무용지물이 됩니다.

가장 대표적으로 TPM을 활용하는 윈도우 기능인 Bitlocker의 경우 TPM이 변경되면 기존의 암호화 데이터와 호환이 되지 않기 때문에 복호화가 불가능하여 Bitlocker로 잠군 데이터에는 복구 키를 넣지 않는 이상 영영 접근이 불가능해집니다.

AMD빌런 2021-10

아 AMD만 그랬군요
비트로커를 사용하지 않는다면 전혀 상관없을까요?

스캔l민현기 2021-10

시스템마다 다르겠지만... TPM이 활성화된 상태에서 Windows Hello 암호화를 사용할 경우 TPM 정보가 변경되거나 꺼졌을때 Windows Hello 로그온 정보를 사용할 수 없는 경우도 있었습니다. 특히 지문이나 IR카메라를 통한 얼굴인식 암호가 그랬습니다.

dateno1 2021-10

아뇨

위에 적힌대로 TPM을 활용하는 모든 기능이 대상이 되고, 이걸 하나도 연동 안 시킬꺼면 TPM자체가 그냥 장식이 되버립니다