--- title: "Šta je TPM (Trusted Platform Module) i čemu služi u zaštiti podataka" id: "39" type: "post" slug: "sta-je-tpm-trusted-platform-module-i-cemu-sluzi-u-zastiti-podataka" published_at: "2017-01-03T17:41:00+00:00" modified_at: "2026-08-29T17:12:16+00:00" url: "https://itpedia.rs/windows/sta-je-tpm-trusted-platform-module-i-cemu-sluzi-u-zastiti-podataka/" markdown_url: "https://itpedia.rs/windows/sta-je-tpm-trusted-platform-module-i-cemu-sluzi-u-zastiti-podataka.md" excerpt: "Šta je TPM TPM (Trusted Platform Module) je bezbednosni čip ili firmware komponenta namenjena zaštiti enkripcijskih ključeva, podataka za autentikaciju i integriteta računara. Najčešće je ugrađen u matičnu ploču, ali se kod novijih računara TPM funkcija može realizovati i kroz..." taxonomy_category: - "Šta je" - "Windows" taxonomy_post_tag: - "BIOS" - "BitLocker" - "enkripcija" - "Sigurnost" - "Sistem" - "TPM" - "UEFI" - "Windows" - "Windows 10" - "Windows 7" - "Windows 8" - "zaštita podataka" --- [Šta je](https://itpedia.rs/category/sta-je/) [Windows](https://itpedia.rs/category/windows/) # Šta je TPM (Trusted Platform Module) i čemu služi u zaštiti podataka [https://itpedia.rs/author/itpedia/](https://itpedia.rs/author/itpedia/) od[ITpedia](https://itpedia.rs/author/itpedia/) 03/01/2017 6 min. vreme čitanja [0](https://itpedia.rs/windows/sta-je-tpm-trusted-platform-module-i-cemu-sluzi-u-zastiti-podataka/#respond) ## Šta je TPM TPM (Trusted Platform Module) je bezbednosni čip ili firmware komponenta namenjena zaštiti enkripcijskih ključeva, podataka za autentikaciju i integriteta računara. Najčešće je ugrađen u matičnu ploču, ali se kod novijih računara TPM funkcija može realizovati i kroz firmware procesora. TPM ne služi kao običan prostor za skladištenje fajlova. Njegova uloga je da osetljive ključeve čuva izvan operativnog sistema i da ih koristi samo kada su ispunjeni odgovarajući uslovi. Zbog toga maliciozni programi teže dolaze do ključeva koji štite disk, sertifikate ili druge poverljive podatke. TPM je posebno važan kod funkcija kao što su BitLocker enkripcija diskova, [Windows](https://itpedia.rs/category/windows/) Hello prijava i proveravanje integriteta sistema tokom pokretanja računara. ## Kako TPM funkcioniše Enkripcija pretvara čitljive podatke u format koji bez odgovarajućeg ključa nije razumljiv. Ključ može da otključa podatke, ali njegova zaštita je jednako važna kao i sama enkripcija. Ako napadač dođe do ključa, enkriptovani podaci mogu biti ugroženi. TPM čuva ključeve u zaštićenom okruženju i može da ograniči njihovu upotrebu na određeni računar. Tako se smanjuje mogućnost da neko izvadi disk iz računara, priključi ga na drugi sistem i pokuša da pristupi sadržaju bez autorizacije. Tokom pokretanja računara TPM može da proverava određene elemente boot procesa i da utvrdi da li je došlo do promene u odnosu na očekivano stanje. Konkretno ponašanje zavisi od hardvera, firmware-a, verzije Windowsa i načina na koji je bezbednosna funkcija podešena. ### Prenosivi i neprenosivi ključevi U praktičnom smislu, ključevi mogu biti prenosivi ili vezani za konkretnu platformu. Prenosivi ključevi mogu da se koriste na više sistema, što olakšava migraciju i oporavak podataka. Njihova mana je što gubitak ključa predstavlja veći bezbednosni rizik. Neprenosivi ključevi su vezani za određeni računar ili TPM okruženje. Oni pružaju strožu zaštitu, ali kvar matične ploče, brisanje TPM podataka ili pogrešna promena firmware podešavanja mogu otežati ili onemogućiti pristup podacima. ## TPM i BitLocker enkripcija Windows može da koristi TPM za zaštitu ključa kojim je šifrovan disk pomoću BitLockera. Kada je TPM pravilno podešen, korisnik se obično prijavljuje u Windows bez ručnog unosa glavnog ključa pri svakom pokretanju, dok TPM proverava da li računar odgovara očekivanom stanju. TPM sam po sebi ne zamenjuje backup i ne može da popravi oštećen disk. Ako dođe do kvara hardvera, promene matične ploče ili gubitka pristupnih podataka, za oporavak može biti potreban BitLocker recovery key. **Važno:** recovery key treba sačuvati na bezbednoj lokaciji kojoj možete da pristupite i kada je računar nedostupan. Nemojte ga čuvati samo na enkriptovanom disku koji pokušavate da otključate. [https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEgOXmv7mBAoMW8B_TXbLVsTABpFPtJBQbR3I87kCVWS-kbjhBYGRuSXuXS6buGglfUdzth6Z_RzcxnuXuXEOgPp6kZH7lMmYFthGD_Ye5IMKNk3FEpYnlfFf03VfsObX4AewtP-E6QNbG/s1600/bitlocker.jpg](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEiEgOXmv7mBAoMW8B_TXbLVsTABpFPtJBQbR3I87kCVWS-kbjhBYGRuSXuXS6buGglfUdzth6Z_RzcxnuXuXEOgPp6kZH7lMmYFthGD_Ye5IMKNk3FEpYnlfFf03VfsObX4AewtP-E6QNbG/s1600/bitlocker.jpg) ***BitLocker je funkcija za enkripciju diskova i zaštitu podataka.*** ## Koje su prednosti TPM-a - štiti enkripcijske ključeve od direktnog pristupa operativnog sistema; - omogućava sigurniju upotrebu BitLocker enkripcije; - pomaže u zaštiti prijave, sertifikata i drugih podataka za autentikaciju; - može da učestvuje u proveri integriteta sistema tokom pokretanja; - otežava pristup podacima nakon fizičkog uklanjanja diska iz računara. ## Ograničenja i rizici TPM nije zamena za jaku lozinku, antivirusnu zaštitu, ažuriranja ili sigurnosne kopije. Ako je korisnički nalog kompromitovan, TPM ne sprečava napadača da koristi podatke kojima korisnik već ima pristup. Podaci zaštićeni TPM-om mogu postati nedostupni u nekoliko situacija: - **Gubitak lozinke ili recovery ključa:** bez odgovarajućih podataka za oporavak enkriptovani disk može ostati zaključan. - **Kvar računara ili diska:** kod kvara diska neophodni su ispravan backup i procedura oporavka. - **Zamena matične ploče:** novi TPM može zahtevati recovery key ili ponovno podešavanje zaštite. - **Brisanje TPM podataka:** opcija za brisanje TPM-a u BIOS-u ili UEFI-ju može uticati na ključeve i sertifikate. - **Promena boot podešavanja:** izmene Secure Boot-a, UEFI režima ili drugih bezbednosnih opcija mogu pokrenuti zahtev za recovery ključem. Pre brisanja TPM-a, resetovanja BIOS-a ili zamene matične ploče proverite da li imate sačuvan BitLocker recovery key i važeću sigurnosnu kopiju podataka. ## Kako da proverite da li računar ima TPM ### Provera pomoću TPM Management alatke 1. Pritisnite **Windows + R** da otvorite prozor Run. 2. Unesite **tpm.msc** i pritisnite Enter. 3. U prozoru TPM Management proverite da li Windows prepoznaje TPM i koji je status uređaja. Ako se prikaže informacija da je TPM spreman za upotrebu, modul je prepoznat i inicijalizovan. Naziv i dostupne opcije mogu da se razlikuju u zavisnosti od verzije Windowsa i proizvođača računara. [https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihfC5ar42j_gTj-uwbEWwXet1pvUJoeK9yV93zbIS8hUSnyjsyHsHPUJIgIoS-qM-4jncUq7kJkn0b8RLH60-GBBLDhCBqsfBZY2aQLkhwG2mMO8YhM5TKkrKLQH1dbVRtdKFzm8E0SoNZ/s1600/tpm+msc.png](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEihfC5ar42j_gTj-uwbEWwXet1pvUJoeK9yV93zbIS8hUSnyjsyHsHPUJIgIoS-qM-4jncUq7kJkn0b8RLH60-GBBLDhCBqsfBZY2aQLkhwG2mMO8YhM5TKkrKLQH1dbVRtdKFzm8E0SoNZ/s1600/tpm+msc.png) ### Provera kroz Windows Security U novijim verzijama Windowsa TPM status možete proveriti i kroz **Windows Security**, u odeljku koji se odnosi na bezbednost uređaja. Ako opcija nije dostupna, to ne mora automatski da znači da računar nema TPM; modul može biti isključen u BIOS-u ili UEFI-ju. ### Provera u BIOS-u ili UEFI-ju Restartujte računar i otvorite BIOS ili UEFI pomoću tastera koji prikazuje proizvođač uređaja. TPM opcija može imati različite nazive, kao što su **TPM**, **Security Device Support**, **Intel PTT** ili **AMD fTPM**. Nemojte menjati ili brisati TPM podatke bez prethodne provere recovery ključeva i backup-a. Nazivi menija se razlikuju po proizvođaču matične ploče, računara i verziji firmware-a. [https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi2WWrYZbiis7e13xjeKzvKTVOHHdybGBvzccIFCXf7B6oZSo005g1fhEJ5t5x_A-BDvdSk9A2-l1dBRbLh0JMfmcKUEOzUQn1Fbf2xiUlOMRtp8_ZN79Q2KAlO9Hqz1v8ralWAmwDQvD7L/s1600/tpm+spec.jpg](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEi2WWrYZbiis7e13xjeKzvKTVOHHdybGBvzccIFCXf7B6oZSo005g1fhEJ5t5x_A-BDvdSk9A2-l1dBRbLh0JMfmcKUEOzUQn1Fbf2xiUlOMRtp8_ZN79Q2KAlO9Hqz1v8ralWAmwDQvD7L/s1600/tpm+spec.jpg) ## Najčešći problemi sa TPM-om ### Windows ne pronalazi TPM Proverite da li je TPM omogućen u BIOS-u ili UEFI-ju i instalirajte dostupne ažurirane drajvere i firmware sa sajta proizvođača. Na poslovnim računarima TPM može biti ograničen pravilima organizacije. ### Poruka „Compatible TPM cannot be found“ Ova poruka može da znači da računar nema podržan TPM, da je TPM isključen u firmware-u ili da Windows ne može da komunicira sa njim. Proverite BIOS/UEFI podešavanja i dokumentaciju proizvođača pre bilo kakvog resetovanja. ### BitLocker traži recovery key To se može dogoditi nakon promene boot podešavanja, ažuriranja firmware-a, zamene hardvera ili promene TPM stanja. Unesite odgovarajući recovery key i proverite da li su podešavanja sistema vraćena u očekivano stanje. ## Preporučena praksa za bezbednu upotrebu TPM-a - Sačuvajte BitLocker recovery key na bezbednoj, odvojenoj lokaciji. - Pravite redovne sigurnosne kopije važnih podataka i proveravajte da li se mogu vratiti. - Pre zamene matične ploče ili brisanja TPM-a proverite posledice po enkriptovane diskove. - Koristite ažuriran Windows, firmware i bezbednosni softver. - Ne oslanjajte se samo na TPM; koristite jake lozinke i višefaktorsku autentikaciju kada je dostupna. ### Da li je TPM isto što i antivirus? Ne. TPM štiti ključeve i određene bezbednosne operacije na nivou hardvera ili firmware-a, dok antivirus i endpoint zaštita otkrivaju i blokiraju maliciozni softver. ### Da li TPM usporava računar? Uobičajena upotreba TPM-a ne predstavlja primetno opterećenje za savremeni računar. Enkripcija može imati uticaj na performanse, ali se na novijem hardveru taj uticaj najčešće ne primećuje u svakodnevnom radu. ### Da li mogu da koristim BitLocker bez TPM-a? BitLocker može da radi i bez TPM-a uz dodatnu autentikaciju, u zavisnosti od verzije Windowsa i podešavanja sistema. TPM je praktičniji jer omogućava bezbedno čuvanje ključa na samom računaru. ### Šta se dešava ako obrišem TPM? Brisanje TPM-a uklanja podatke i ključeve koji su u njemu sačuvani. To može izazvati probleme sa BitLockerom, Windows Hellom i drugim funkcijama. Pre brisanja obavezno sačuvajte recovery podatke i proverite dokumentaciju proizvođača. ### Da li TPM štiti podatke ako je računar već otključan? TPM prvenstveno štiti ključeve i proces pokretanja sistema. Kada je korisnik prijavljen, podaci su dostupni u skladu sa dozvolama naloga, pa su i dalje važni zaključavanje ekrana, jake lozinke i zaštita od malicioznog softvera. TPM je bezbednosna komponenta koja štiti enkripcijske ključeve i pomaže Windowsu da bezbednije koristi BitLocker, Windows Hello i proveru integriteta sistema. Najveću praktičnu vrednost ima na laptopovima i računarima sa osetljivim poslovnim ili ličnim podacima. Ako koristite BitLocker, najvažniji sledeći korak je da proverite da li imate sačuvan recovery key i funkcionalan backup. TPM uključite samo uz razumevanje posledica brisanja ili promene njegovih podataka. #### Ознаке: [BIOS](https://itpedia.rs/tag/bios/) [BitLocker](https://itpedia.rs/tag/bitlocker/) [enkripcija](https://itpedia.rs/tag/enkripcija/) [Sigurnost](https://itpedia.rs/tag/sigurnost/) [Sistem](https://itpedia.rs/tag/sistem/) [TPM](https://itpedia.rs/tag/tpm/) [UEFI](https://itpedia.rs/tag/uefi/) [Windows](https://itpedia.rs/tag/windows/) [Windows 10](https://itpedia.rs/tag/windows-10/) [Windows 7](https://itpedia.rs/tag/windows-7/) [Windows 8](https://itpedia.rs/tag/windows-8/) [zaštita podataka](https://itpedia.rs/tag/zastita-podataka/) [https://itpedia.rs/author/itpedia/](https://itpedia.rs/author/itpedia/) Autor#### [ITpedia](https://itpedia.rs/author/itpedia/) ITpedia.rs je mesto za praktične i razumljive vodiče iz sveta IT-a, web tehnologija, mreža, Windowsa, WordPressa, Magento eCommerce platforme, hardvera, softvera i veštačke inteligencije. [Пратите ме](https://itpedia.rs/author/itpedia/) ##### Ostali članci [https://itpedia.rs/windows/kako-da-dodate-opciju-take-ownership-u/](https://itpedia.rs/windows/kako-da-dodate-opciju-take-ownership-u/) Prethodni ### [Kako dodati „Take Ownership“ u kontekstni meni Windows Explorera](https://itpedia.rs/windows/kako-da-dodate-opciju-take-ownership-u/) [https://itpedia.rs/windows/kako-da-ukljucite-ili-iskljucite/](https://itpedia.rs/windows/kako-da-ukljucite-ili-iskljucite/) Sledeći ### [Kako uključiti Administratorski nalog u Windowsu 10 i 11](https://itpedia.rs/windows/kako-da-ukljucite-ili-iskljucite/) ##### Još uvek nema komentara! Budite prvi. ### Оставите одговор [Одустани од одговора](/windows/sta-je-tpm-trusted-platform-module-i-cemu-sluzi-u-zastiti-podataka/#respond) Жао нам је, да би поставили коментар, морате [бити пријављени](https://itpedia.rs/kancelarija/?redirect_to=https%3A%2F%2Fitpedia.rs%2Fwindows%2Fsta-je-tpm-trusted-platform-module-i-cemu-sluzi-u-zastiti-podataka%2F) . - [E-commerce](https://itpedia.rs/category/e-commerce-sr/) - [Internet](https://itpedia.rs/category/internet-sr/) - [Kako da](https://itpedia.rs/category/kako-da/) - [Magento](https://itpedia.rs/category/magento-sr/) - [Magento 2 ekstenzije](https://itpedia.rs/category/magento-ekstenzije/) - [Mreže](https://itpedia.rs/category/mreze/) - [Software](https://itpedia.rs/category/software-sr/) - [Šta je](https://itpedia.rs/category/sta-je/) - [Windows](https://itpedia.rs/category/windows/) - [Wordpress](https://itpedia.rs/category/wordpress-sr/) - [Wordpress dodaci](https://itpedia.rs/category/wordpress-dodaci/) - [Magento 2 Ekstenzija Contact Form](https://itpedia.rs/magento-ekstenzije/magento-2-ekstenzija-contact-form/) - [Magento 2 Ekstenzija Guest Order Assign](https://itpedia.rs/magento-ekstenzije/magento-2-ekstenzija-guest-order-assign/) - [CouponLink v1.1.3 za Magento 2](https://itpedia.rs/magento-ekstenzije/couponlink-v1-1-3-za-magento-2/) - [Magento 2 ekstenzija AdminReindex](https://itpedia.rs/magento-ekstenzije/magento-2-ekstenzija-adminreindex/) - [Magento 2 ekstenzija Admin Category Style 1.0.0](https://itpedia.rs/magento-ekstenzije/magento-2-ekstenzija-admin-category-style-1-0-0/)